开发人员创建用户，通过授予仅能使用BMS，但是不允许删除BMS的权限，控制他们对BMS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用BMS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即

查看更多 →

级别。 “资源类型”列指每个操作是否支持资源级权限。 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在SCP语句的Resource元素中指定所有资源类型（“*”）。 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星

查看更多 →

裸金属服务器 BMS BMS资源使用密钥对登录 父主题： 系统内置预设策略

查看更多 →

响您使用BMS的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图 给用户授予BMS权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的BMS权限，并结合实际需求进行选择，BMS支持的系统权限，请参见：BMS权限管理。若您需要对除BMS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。

查看更多 →

默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定

查看更多 →

状态管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 修改裸金属 服务器 名称 PUT /v1/{project_id}/baremetalservers/{server_id} bms:servers:put

查看更多 →

密码管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询裸金属服务器是否支持重置密码 GET /v1/{project_id}/baremetalservers/{server_id}/os-resetpwd-flag

查看更多 →

生命周期管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建裸金属服务器 POST /v1/project_id}/baremetalservers bms:servers:create √ √ 查询裸金属服务器详情列表

查看更多 →

拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予BMS FullAccess的系统策略，但不希望用户拥有BMS FullAccess中定义的下电裸金属服务器权限（bms:servers:sto

查看更多 →

hvolume/{attachment_id} bms:servers:detachVolume - √ √ 向指定裸金属服务器挂载磁盘 POST /v1/{project_id}/baremetalservers/{server_id}/attachvolume bms:servers:attachVolume

查看更多 →

Administrator”策略。 单击“下一步”，在弹出的页面选择授权范围方案，您可以选定所有资源或者指定区域项目资源。 如果裸金属服务器所属项目属于子项目，请确保子项目具有CES Administrator权限。 单击“确定”，完成创建主机监控的委托。 父主题： 实例类

查看更多 →

Administrator”策略。 单击“下一步”，在弹出的页面选择授权范围方案，您可以选定所有资源或者指定区域项目资源。 如果裸金属服务器所属项目属于子项目，请确保子项目具有CES Administrator权限。 单击“确定”，完成创建主机监控的委托。 父主题： 常见问题

查看更多 →

手机号（选填）：IAM用户绑定的手机号。 描述（选填）：输入用户描述信息，如“BMS管理员”。 在“创建用户”界面选择“访问方式”为“管理控制台访问”，设置控制台登录密码为“自定义”并输入密码，完成后单击“下一步”。 图1 选择访问方式 BMS管理员用于登录管理控制台管理用户。如果您为自己

查看更多 →

步骤2：登录裸金属服务器 操作场景 创建裸金属服务器后，您可以通过多种方式进行登录。本文介绍在管理控制台使用管理终端快速登录裸金属服务器。更多登录方式，请参阅Linux服务器登录方式说明。 操作步骤 登录云服务器控制台https://console.huaweicloud.com/ecm/

查看更多 →

修改裸金属服务器名称 操作场景 为了方便用户在管理控制台上进行裸金属服务器实例管理，可快速辨别出每台服务器的名字，华为云支持给每台服务器命名，并且可以随时更改，重启生效。 约束限制 Windows裸金属服务器不支持修改主机名。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。

查看更多 →

重建裸金属服务器 操作场景 裸金属服务器硬件损坏，SDI卡损坏等原因，导致裸金属服务器无法正常使用时，您可以申请裸金属服务器重建功能。 裸金属服务器重建过程不是自动化的，您需要联系运营管理员来完成操作。 重建须知 仅快速发放型裸金属服务器支持重建。 重建操作成功后，裸金属服务器会自动开机。

查看更多 →

系您的客户经理申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请从下拉列表中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。 （可选）开启“自动备份”。 启用

查看更多 →

Management，IAM）提供用户身份认证、权限分配、访问控制等功能，您可以使用IAM安全地控制用户对您裸金属服务器资源的访问。裸金属服务器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将

查看更多 →

通过共享VPC创建裸金属服务器 操作场景 创建裸金属服务器时，您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 例如，为了规范管理网络资源，某企业使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子

查看更多 →

Message，或者联系技术支持。 400 BMS.3035 此裸金属服务器没有匹配的卷。 Attach volume fail: the bmsid [%s] in volume metadata is not the same with bmsid [%s] in url. 请确保此卷和裸金属服务器匹配，或者联系技术支持。

查看更多 →

是否支持API方式访问裸金属服务器？ 支持。 BMS服务提供了丰富的API供您使用，包括BMS接口和OpenStack开源原生接口。如果您熟悉网络服务协议和一种以上编程语言，推荐您使用BMS API管理您的云上资源。 详情请参阅《裸金属服务器API参考》。 父主题： 通用类

查看更多 →