开发人员创建用户，通过授予仅能使用BMS，但是不允许删除BMS的权限，控制他们对BMS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用BMS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即

查看更多 →

级别。 “资源类型”列指每个操作是否支持资源级权限。 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在SCP语句的Resource元素中指定所有资源类型（“*”）。 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星

查看更多 →

裸金属服务器 BMS BMS资源使用密钥对登录 父主题： 系统内置预设策略

查看更多 →

默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定

查看更多 →

生命周期管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建裸金属 服务器 POST /v1/project_id}/baremetalservers bms:servers:create √ √ 查询裸金属服务器详情列表

查看更多 →

拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予BMS FullAccess的系统策略，但不希望用户拥有BMS FullAccess中定义的下电裸金属服务器权限（bms:servers:sto

查看更多 →

hvolume/{attachment_id} bms:servers:detachVolume - √ √ 向指定裸金属服务器挂载磁盘 POST /v1/{project_id}/baremetalservers/{server_id}/attachvolume bms:servers:attachVolume

查看更多 →

Administrator”策略。 单击“下一步”，在弹出的页面选择授权范围方案，您可以选定所有资源或者指定区域项目资源。 如果裸金属服务器所属项目属于子项目，请确保子项目具有CES Administrator权限。 单击“确定”，完成创建主机监控的委托。 父主题： 实例类

查看更多 →

，不影响您使用BMS的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图 给用户授予BMS权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的BMS权限，并结合实际需求进行选择，BMS支持的系统权限，请参见：BMS权限管理。若您需要对除BMS之外的其它服务授

查看更多 →

手机号（选填）：IAM用户绑定的手机号。 描述（选填）：输入用户描述信息，如“BMS管理员”。 在“创建用户”界面选择“访问方式”为“管理控制台访问”，设置控制台登录密码为“自定义”并输入密码，完成后单击“下一步”。 图1 选择访问方式 BMS管理员用于登录管理控制台管理用户。如果您为自己

查看更多 →

步骤2：登录裸金属服务器 操作场景 创建裸金属服务器后，您可以通过多种方式进行登录。本文介绍在管理控制台使用管理终端快速登录裸金属服务器。更多登录方式，请参阅Linux服务器登录方式说明。 操作步骤 登录云服务器控制台https://console.huaweicloud.com/ecm/

查看更多 →

系您的客户经理申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请从下拉列表中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。 （可选）开启“自动备份”。 启用

查看更多 →

通过共享VPC创建裸金属服务器 操作场景 创建裸金属服务器时，您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 例如，为了规范管理网络资源，某企业使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子

查看更多 →

Message，或者联系技术支持。 400 BMS.3035 此裸金属服务器没有匹配的卷。 Attach volume fail: the bmsid [%s] in volume metadata is not the same with bmsid [%s] in url. 请确保此卷和裸金属服务器匹配，或者联系技术支持。

查看更多 →

是否支持API方式访问裸金属服务器？ 支持。 BMS服务提供了丰富的API供您使用，包括BMS接口和OpenStack开源原生接口。如果您熟悉网络服务协议和一种以上编程语言，推荐您使用BMS API管理您的云上资源。 详情请参阅《裸金属服务器API参考》。 父主题： 通用类

查看更多 →

状态管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 修改裸金属服务器名称 PUT /v1/{project_id}/baremetalservers/{server_id} bms:servers:put

查看更多 →

String 无 云服务名，标识资源所属的云服务。BMS裸金属服务。 timestamp 是 Long 无 时间戳。 region 是 String 无 资源所属region 中文名。 zone_type 否 String 无 资源所属区域类型：MANAGE管理区，POD或KVM_POD租户区。

查看更多 →

String 查询裸金属服务器结果的详细级别，级别越高，查询到的裸金属服务器信息越多。 可使用的级别为1，2，3，4。默认级别为4。 enterprise_project_id 否 String 查询绑定某个企业项目的裸金属服务器。 若需要查询当前用户所有企业项目绑定的裸金属服务器，请传参all_granted_eps。

查看更多 →

“__type_baremetal”标识是一台裸金属服务器，建议不要删除“__type_baremetal”标签，否则，裸金属服务器将仅在E CS 控制台可见，而不在BMS控制台。 “__type_baremetal”删除后可通过为裸金属服务器添加一个标签（废弃）进行重新添加，添加后裸金属服务器会重新显示在BMS的控制台。

查看更多 →

密码管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询裸金属服务器是否支持重置密码 GET /v1/{project_id}/baremetalservers/{server_id}/os-resetpwd-flag

查看更多 →

Cascade Lake架构）的服务器请参考表4。 使用鲲鹏CPU的服务器请参考表5。 表1 裸金属服务器规格与驱动对应关系 裸金属服务器类型 驱动种类 裸金属服务器机型 OS类型 服务器驱动 SDI卡驱动 Hi1822标卡驱动/管理组件 Hi1822卸载卡驱动 IB驱动 GPU驱动

查看更多 →