创建裸金属服务器
操作场景
若您需要将您的服务部署在裸金属服务器上，首先需要创建裸金属服务器。
前提条件
- 在创建裸金属服务器前，您已经完成准备工作。
- 如果要设置用户数据注入，需要准备用户数据脚本。
- 如果您希望裸金属服务器运行在隔离的专属区域，请您先开通专属云，再创建专属裸金属服务器。
更多信息请参见创建专属裸金属服务器。
操作步骤
- 登录管理控制台。
- 选择“计算 > 裸金属服务器”。
- 单击“购买裸金属服务器”。
- 在右侧的“当前配置”区域确认计费模式，当前仅支持“包年/包月”计费模式。
包年/包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。
- 确认“区域”。
- 选择“可用区”。
可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。
- 如果您需要提高应用的高可用性，建议您将裸金属服务器创建在不同的可用区。
- 如果您需要较低的网络时延，建议您将裸金属服务器创建在相同的可用区。
- 选择“规格”。
包括规格名称、CPU、内存、本地磁盘和扩展配置。当您选择规格列表中的一个规格后，列表下方会展示该规格的名称、用途等信息，以便您根据业务场景进行选择。
其中，扩展配置描述了所选机型的网卡信息。例如：2 x 2*10GE表示1块双网口的10GE网卡接入VPC网络，1块双网口的10GE扩展网卡支持裸金属服务器间的高速互联。
- 规格中的CPU、内存、本地磁盘等配置为固定值，不可更改。
- 不同规格的裸金属服务器带宽能力不同，请您根据实际业务慎重选择。
- 某些规格的裸金属服务器支持快速发放能力，选择后，界面会提供“系统盘”参数（在“磁盘”配置项中展示），裸金属服务器操作系统直接安装在云硬盘，实现快速发放。
- 选择“镜像”。
- 设置“磁盘”。
根据磁盘使用的存储资源是否独享，磁盘划分为“云硬盘”、“专属分布式存储”。其中，专属分布式存储是为您提供的独享存储资源。
- 如果您在专属分布式存储服务页面申请了存储池，可以选择“专属分布式存储”页签，在已申请的存储池中创建磁盘。
- 如果未申请独享的存储池，请选择“云硬盘”页签，创建的磁盘使用公共存储资源。
磁盘包括系统盘和数据盘。您可以为裸金属服务器添加多块数据盘，系统盘大小可以根据需要自定义。
- 购买包年/包月裸金属服务器时购买的系统盘，卸载后，只能继续作为系统盘使用，且只能挂载给原裸金属服务器。
- 购买包年/包月裸金属服务器时购买的非共享数据盘，卸载后，如果重新挂载，则只能挂载给原裸金属服务器作数据盘使用。
- 购买包年/包月裸金属服务器时购买的非共享数据盘，不支持单独续订、退订、开通自动续费、转按需付费方式、以及释放功能。
- 设置“自动备份”。
启用自动备份功能后，系统会根据您设置的备份策略，自动备份裸金属服务器。
- 勾选“启用自动备份”。
- 设置“备份策略”。
在下拉列表中选择备份策略，或单击“管理备份策略”，在云服务器备份页面进行设置。如果您未创建任何备份策略，但是勾选了“启用自动备份”，系统将提供默认的备份策略，如图1所示。
更多关于裸金属服务器备份的信息，请参见《云备份产品介绍》。
- 设置网络信息，包括“虚拟私有云”、“网卡”、“安全组”等信息。
第一次使用云服务时，系统将自动为您创建一个默认的虚拟私有云，包括安全组、网卡。其中，默认虚拟私有云支持的地址范围为192.168.1.0/24，子网网关为192.168.1.1，并为子网开启DHCP功能。
表1 网络参数说明 参数
解释
虚拟私有云
您可以选择使用已有的虚拟私有云，或者单击“新建虚拟私有云”创建新的虚拟私有云。
网卡
包括主网卡和扩展网卡。您可以添加一张扩展网卡，并指定网卡（包括主网卡）的IP地址。
注意：- 主网卡用于系统的默认路由，不允许删除。
- 如果您选择自动分配IP地址，请不要在裸金属服务器发放完成后修改私有IP地址，避免和其他裸金属服务器IP冲突。
- 为网卡分配固定IP地址后，不能批量创建裸金属服务器。
高速网卡
裸金属服务器之间的高速互联网络接口，为裸金属服务器提供更高的带宽。
同一台裸金属服务器的多张高速网卡不能选择同一个高速网络。
说明：一些区域的高速网络已升级为性能更强的增强高速网络，此处需要配置增强高速网卡。
增强高速网卡
一台裸金属服务器最多有两块增强高速网卡，并且依赖于扩展网卡总带宽。例如，扩展网卡总带宽为2*10GE，如果第一块增强高速网卡的带宽为2*10GE，那么您不能再添加第二块增强高速网卡。
说明：扩展网卡总带宽可以在规格的“扩展配置”项查看。
- 若扩展配置中包含“2*10GE”（例如physical.h2.large，扩展配置为“1*100G IB + 2*10GE”），表示该规格裸金属服务器为单网卡，无扩展网卡，扩展网卡的带宽总量为0。
- 若扩展配置中包含“2 x 2*10GE”（例如physical.s3.large，扩展配置为“2 x 2*10GE”），表示该规格裸金属服务器为双网卡，有一张扩展网卡，扩展网卡的带宽总量为2*10GE。
安全组
安全组用来实现安全组内和安全组间裸金属服务器的访问控制，加强裸金属服务器的安全保护。用户可以在安全组中定义各种访问规则，当裸金属服务器加入该安全组后，即受到这些访问规则的保护。
创建裸金属服务器时，仅支持选择一个安全组。但是裸金属服务器创建成功后，可以为裸金属服务器关联多个安全组，配置方法请参见更改安全组。
安全组规则的配置会影响裸金属服务器的正常访问与使用，配置方法请参见添加安全组规则。常用端口与协议的用途如下，请按需开启：
- 80端口：浏览网页的默认端口，主要用于HTTP服务。
- 443端口：网页浏览端口，主要用于HTTPS服务。
- ICMP协议：用于ping服务器之间的通信情况。
- 22端口：用于Linux服务器的SSH方式登录。
- 3389端口：用于Windows服务器的远程桌面登录。
说明：裸金属服务器初始化需要确保安全组出方向规则至少满足如下要求：
- 协议：TCP
- 端口范围：80
- 远端地址：169.254.0.0/16
如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。默认安全组出方向规则为：
- 协议：Any
- 端口范围：Any
- 远端地址：0.0.0.0/16
弹性公网IP
弹性公网IP是指将公网IP地址和路由网络中关联的裸金属服务器绑定，以实现虚拟私有云内的裸金属服务器通过固定的公网IP地址对外提供访问服务。
您可以根据实际情况选择以下三种方式：
- 现在购买：自动为每台裸金属服务器分配独享带宽的弹性公网IP，带宽值由您设定。
- 使用已有：为裸金属服务器分配已有的弹性公网IP。
- 暂不购买：不使用弹性公网IP的裸金属服务器不能与互联网互通，仅可作为私有网络中部署业务或者集群的裸金属服务器使用。
说明：选择已有弹性公网IP后，不能批量创建裸金属服务器。
规格
弹性公网IP选择“现在购买”时，需配置该参数。
- 全动态BGP：可根据设定的寻路协议第一时间自动优化网络结构，以保持客户使用的网络持续稳定、高效。
- 静态BGP：网络结构发生变化时，运营商无法实时自动调整网络设置以保障用户体验。
带宽类型
弹性公网IP选择“现在购买”时，需配置该参数。
- 独享带宽：一个带宽只能被一个弹性公网IP使用。
- 共享带宽：一个带宽中可以加入多个弹性公网IP，多个弹性公网IP共用一个带宽。
说明：
- 一个共享带宽支持添加的弹性公网IP个数有限，如果配额不足，可以选择切换使用其他共享带宽，或者申请扩大共享带宽的EIP配额。
- 包年/包月方式购买的EIP，不支持使用共享带宽。
- 包年/包月方式购买的共享带宽，到期后系统自动删除，并给该共享带宽中添加的EIP创建按流量计费的独占带宽。
计费方式
弹性公网IP选择“现在购买”时，需配置该参数。
- 按带宽计费：指定带宽上限，按使用时间计费，与使用的流量无关。
- 按流量计费：按照实际使用的流量来计费。
带宽
弹性公网IP选择“现在购买”时，需配置该参数。
带宽大小，单位Mbit/s。
- 设置裸金属服务器登录方式。
“密钥对”方式创建的裸金属服务器安全性更高，建议选择“密钥对”方式。如果您习惯使用“密码”方式，请增强密码的复杂度，如表2所示，保证密码符合要求，防止被恶意攻击。
- 密钥对
指使用密钥对作为登录裸金属服务器的鉴权方式。您可以选择使用已有的密钥，或者单击“新建密钥对”创建新的密钥。
如果选择使用已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录裸金属服务器。
- 密码
指使用设置初始密码方式作为裸金属服务器的鉴权方式，此时，您可以通过用户名密码方式登录裸金属服务器。
Linux操作系统时为root用户的初始密码，Windows操作系统时为Administrator用户的初始密码。密码复杂度需满足表2要求。
- 密钥对
- 配置“企业项目”。
该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。
请从下拉列表中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。
- （可选）高级配置。
如需使用“高级配置”中的功能，请单击“现在配置”。否则，请单击“暂不配置”。
- 标签
可选配置，对裸金属服务器的标识。使用标签可以方便识别和管理您拥有的裸金属服务器资源。您最多可以给裸金属服务器添加9个标签。
如果您的组织已经设定裸金属服务器的相关标签策略，则需按照标签策略规则为云服务器添加标签。标签如果不符合标签策略的规则，则可能会导致云服务器创建失败，请联系组织管理员了解标签策略详情。
关于标签的详细操作，请参见添加标签。
- 委托
委托是由租户管理员在统一身份认证服务（Identity and Access Management，IAM）上创建的，可以为裸金属服务器提供访问云服务的临时凭证。
如果您在IAM上创建了委托，可以通过单击下拉列表选择委托名称，获取相应权限。如果还没有委托，单击“新建委托”进行创建。目前，使用委托的场景为主机监控，更多信息请参见主机监控概述。
- 标签
- 设置“裸金属服务器名称”。
名称可自定义，但需符合命名规则：只能由中文字符、英文字母、数字及“_”、“-”、“.”组成。
一次购买多台裸金属服务器，系统会自动按序增加后缀。例如：输入bms，服务器名称为bms-0001，bms-0002，……。再次购买多台服务器时，命名从上次最大值连续增加，例如：输入bms，已有服务器bms-0010，新创服务器名称为bms-0011、bms-0012、……，命名达到9999时，从0001开始。
- 设置购买时长和数量。
- 购买时长：选择“包年/包月”方式的用户需要设置购买时长，最短为1个月，最长为1年。
包年/包月购买的裸金属服务器不能直接删除，仅支持资源退订操作。如果不再使用，可选择以下任意一种方式退订：
- 在裸金属服务器列表选择待退订的裸金属服务器，单击操作列的“更多 > 退订”。在“退订资源”页面选择退订原因，单击“退订”。
- 选择“费用中心 > 退订与变更 > 退订管理”，在列表中选择待退订的裸金属服务器，单击操作列的“退订资源”。
- 购买数量：一次最多可以购买的裸金属服务器数量为配额余量。
在设置网络信息时，若您选择自定义网卡或高速网卡的IP地址，或选择已有弹性公网IP，则一次只能购买一台裸金属服务器。
- 购买时长：选择“包年/包月”方式的用户需要设置购买时长，最短为1个月，最长为1年。
- 单击“立即购买”。如果您对价格有疑问，可以单击“了解计费详情”来了解产品价格。
- 根据界面提示付款，单击“确认付款”。
- 完成订单支付后，等待系统创建资源，完成裸金属服务器购买。
后续操作
- 裸金属服务器创建成功后，您可以查看裸金属服务器的名称/ID、磁盘、私有IP地址等信息，请参阅查看详细信息章节。
- 登录裸金属服务器后，您可以根据需要安装软件或者部署业务。裸金属服务器使用的操作系统不同，登录方式也不同。具体操作请参考Linux服务器登录方式概述或Windows服务器登录方式概述。
- 如果您随裸金属服务器实例创建了数据盘，只有分区格式化后您才能正常使用数据盘，具体操作请参考初始化数据盘场景及磁盘分区形式介绍。
- 为避免镜像密码过期造成不便，请参考如何设置裸金属服务器镜像密码的有效期？修改密码有效期。
- 使用公共镜像创建的裸金属服务器默认已安装一键重置密码插件，可以通过该插件一键重置密码。如果您的裸金属服务器未安装密码重置插件，或者您想确认是否已安装，请参阅安装一键式重置密码插件。
- 部分类型的裸金属服务器在创建成功后，首先需要安装驱动。具体操作请参考安装驱动和工具包。
- 目前，Windows Server 2012裸金属服务器拥有相同的SID（英文全称：Security Identifiers，表示安全标识符，是标识用户、组和计算机账户的唯一号码），对于集群部署场景，需要参考Windows Server 2012裸金属服务器如何修改SID值？修改SID值，以保证唯一性。
