# 自定义创建BMS #### 操作场景 本章节介绍如何使用管理控制台向导创建裸金属服务器。创建裸金属服务器时，您需要配置规格、镜像、存储、网络、安全组等必备信息。同时，向导也提供了丰富的扩展配置功能，方便您进行个性化部署和管理。 #### 前提条件 - 注册账号并实名认证。 在购买BMS之前，请先[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)、[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0071343161.html)。 - 为账户充值。 请保证账户有足够的资金，以免购买BMS失败。具体操作，请参见[账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。 - 如果要设置用户数据注入，需要准备[用户数据脚本](https://support.huaweicloud.com/usermanual-bms/bms_01_0021.html)。 - 如果您希望裸金属服务器运行在隔离的专属区域，请您先开通专属云，再创建专属裸金属服务器。 更多信息请参见[创建专属BMS](https://support.huaweicloud.com/usermanual-bms/bms_umn_0005.html)。 #### 步骤1：基础配置 1. 登录[BMS控制台](https://console.huaweicloud.com/ecm/?#/bms/manager/bmsInfo/vmList)。 2. 单击"购买裸金属服务器"，进入购买页面，然后单击右侧的"体验新版"。 进入购买向导页面。 3. 选择"区域"。 不同区域的云服务产品之间内网互不相通。建议您选择最靠近您业务的区域，这样可以减少网络时延、提高访问速度。需要注意：资源创建成功后不能更换区域。 4. 选择"可用区"。 可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 - 如果您需要提高应用的高可用性，建议您将裸金属服务器创建在不同的可用区。 - 如果您需要较低的网络时延，建议您将裸金属服务器创建在相同的可用区。 5. 选择"规格"。 包括规格名称、CPU、内存、本地磁盘和扩展配置。当您选择规格列表中的一个规格后，列表下方会展示该规格的名称、用途等信息，以便您根据业务场景进行选择。 其中，扩展配置描述了所选机型的网卡信息。例如：2 x 2\*10GE表示1块双网口的10GE网卡接入VPC网络，1块双网口的10GE扩展网卡支持裸金属服务器间的高速互联。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) - 规格中的CPU、内存、本地磁盘等配置为固定值，不可更改。 - 不同规格的裸金属服务器带宽能力不同，请您根据实际业务慎重选择。 - 某些规格的裸金属服务器支持快速发放能力，选择后，界面会提供"系统盘"参数（在"磁盘"配置项中展示），裸金属服务器操作系统直接安装在云硬盘，实现快速发放。 6. 选择"镜像"。 - 公共镜像 常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用（SDI卡驱动、bms-network-config网络配置程序、Cloud-init初始化工具等）。请根据您的实际需要自助配置应用环境或相关软件。 - 私有镜像 用户基于外部镜像文件或裸金属服务器创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建裸金属服务器，可以节省您重复配置裸金属服务器的时间。 - 共享镜像 将其他用户共享的私有镜像，作为自己的镜像进行使用。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 裸金属服务器创建成功后，不支持更换操作系统，请慎重选择。 7. 设置"磁盘"。 根据磁盘使用的存储资源是否独享，磁盘划分为"云硬盘"、"专属分布式存储"和"专属企业存储"三类。其中，专属分布式存储和专属企业存储是为您提供的独享存储资源。 - 如果您在专属分布式存储服务页面申请了存储池，可以选择"专属分布式存储"页签，在已申请的存储池中创建磁盘。 - 如果您已经申请了专属企业存储，可以选择"专属企业存储"页签，在专属企业存储中创建磁盘。 - 如果未申请独享的存储池，请选择"云硬盘"页签，创建的磁盘使用公共存储资源。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) - 使用专属分布式存储资源创建磁盘时，待创建磁盘的磁盘类型需和申请的存储池资源类型保持一致，如都是"高IO"类型。 - 不同磁盘类型的概念与差异，请参阅[磁盘类型概述](https://support.huaweicloud.com/usermanual-bms/bms_umn_0022.html)。 磁盘包括系统盘和数据盘。您可以为裸金属服务器添加多块数据盘，系统盘大小可以根据需要自定义。 - 系统盘 如果选择支持快速发放的规格，界面会提供系统盘配置项，可以根据需要设置磁盘类型和大小。 - 数据盘 您可以为裸金属服务器添加多块数据盘，并设置数据盘的共享功能。 - 裸金属服务器仅支持SCSI磁盘模式。 - 共享盘：勾选后，数据盘为共享云硬盘。该共享盘可以同时挂载给多台裸金属服务器使用。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) - 购买包年/包月裸金属服务器时购买的系统盘，卸载后，只能继续作为系统盘使用，且只能挂载给原裸金属服务器。 - 购买包年/包月裸金属服务器时购买的非共享数据盘，卸载后，如果重新挂载，则只能挂载给原裸金属服务器作数据盘使用。 - 购买包年/包月裸金属服务器时购买的非共享数据盘，不支持单独续订、退订、开通自动续费、转按需付费方式、以及释放功能。 8. 单击"下一步：网络配置"。 #### 步骤2：网络配置 第一次使用云服务时，系统将自动为您创建一个默认的虚拟私有云，包括安全组、网卡。其中，默认虚拟私有云支持的地址范围为192.168.1.0/24，子网网关为192.168.1.1，并为子网开启DHCP功能。 如果不是第一次使用云服务，请按如下操作进行网络设置： 1. 设置"网络"，即配置主网卡和扩展网卡。 先选择一个虚拟私有云（Virtual Private Cloud，简称VPC），然后选择该VPC下的一个子网，通过"自动分配IP地址"或者"手动分配IP地址"为主网卡设置私有IP地址。 您可以根据业务需求为裸金属服务器添加扩展网卡，单击"扩展网卡"后的![](https://support.huaweicloud.com/usermanual-bms/zh-cn_image_0232703623.png)图标，按照主网卡的配置方式为扩展网卡选择子网、设置私有IP地址。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/caution_3.0-zh-cn.png) - 主网卡用于系统的默认路由，不允许删除。 - 如果您选择自动分配IP地址，请不要在裸金属服务器发放完成后修改私有IP地址，避免和其他裸金属服务器IP冲突。 2. （可选）设置"高速网卡"。 高速网卡是裸金属服务器之间的高速互联网络接口，为裸金属服务器提供更高的带宽。 同一台裸金属服务器的多张高速网卡不能选择同一个高速网络。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 一些区域的高速网络已升级为性能更强的增强高速网络，此处需要配置增强高速网卡。 3. 设置"增强高速网卡"。 一台裸金属服务器最多有两块增强高速网卡，并且依赖于扩展网卡总带宽。例如，扩展网卡总带宽为2\*10GE，如果第一块增强高速网卡的带宽为2\*10GE，那么您不能再添加第二块增强高速网卡。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 扩展网卡总带宽可以在规格的"扩展配置"项查看。 - 若扩展配置中包含"2\*10GE"（例如physical.h2.large，扩展配置为"1\*100G IB + 2\*10GE"），表示该规格裸金属服务器为单网卡，无扩展网卡，扩展网卡的带宽总量为0。 - 若扩展配置中包含"2 x 2\*10GE"（例如physical.s3.large，扩展配置为"2 x 2\*10GE"），表示该规格裸金属服务器为双网卡，有一张扩展网卡，扩展网卡的带宽总量为2\*10GE。 4. 设置"安全组"。 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当裸金属服务器加入该安全组后，即受到这些访问规则的保护。 创建裸金属服务器时，仅支持选择一个安全组。但是裸金属服务器创建成功后，可以为裸金属服务器关联多个安全组，配置方法请参见[更改安全组](https://support.huaweicloud.com/usermanual-bms/bms_01_0065.html)。 安全组规则的配置会影响裸金属服务器的正常访问与使用，配置方法请参见[配置安全组规则](https://support.huaweicloud.com/usermanual-bms/zh-cn_topic_0028313245.html)。常用端口与协议的用途如下，请按需开启： - 80端口：浏览网页的默认端口，主要用于HTTP服务。 - 443端口：网页浏览端口，主要用于HTTPS服务。 - ICMP协议：用于ping服务器之间的通信情况。 - 22端口：用于Linux服务器的SSH方式登录。 - 3389端口：用于Windows服务器的远程桌面登录。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 裸金属服务器初始化需要确保安全组出方向规则至少满足如下要求： - 协议：TCP - 端口范围：80 - 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。 5. 设置"弹性公网IP"。 弹性公网IP是指将公网IP地址和路由网络中关联的裸金属服务器绑定，以实现虚拟私有云内的裸金属服务器通过固定的公网IP地址对外提供访问服务。 您可以根据实际情况选择以下三种方式： - 现在购买：自动为每台裸金属服务器分配独享带宽的弹性公网IP，带宽值由您设定。 - 使用已有：为裸金属服务器分配已有的弹性公网IP。 - 暂不购买：不使用弹性公网IP的裸金属服务器不能与互联网互通，仅可作为私有网络中部署业务或者集群的裸金属服务器使用。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 选择已有弹性公网IP后，不能批量创建裸金属服务器。 6. （可选）设置弹性公网IP的"规格"、"带宽类型"、"计费方式"和"带宽"。 当步骤[5]中弹性公网IP选择"现在购买"时，需配置这些参数，参数说明如[表1]所示。 表1参数说明 | 参数 | 解释 | |:---|:---| | 规格 | - 全动态BGP：可根据设定的寻路协议第一时间自动优化网络结构，以保持客户使用的网络持续稳定、高效。 - 静态BGP：网络结构发生变化时，运营商无法实时自动调整网络设置以保障用户体验。 | | 带宽类型 | - 独享带宽：一个带宽只能被一个弹性公网IP使用。 - 共享带宽：一个带宽中可以加入多个弹性公网IP，多个弹性公网IP共用一个带宽。 说明： - 一个共享带宽支持添加的弹性公网IP个数有限，如果配额不足，可以选择切换使用其他共享带宽，或者申请扩大共享带宽的EIP配额。 - 包年/包月方式购买的EIP，不支持使用共享带宽。 - 包年/包月方式购买的共享带宽，到期后系统自动删除，并给该共享带宽中添加的EIP创建按流量计费的独占带宽。 | | 计费方式 | - 按带宽计费：指定带宽上限，按使用时间计费，与使用的流量无关。适用于流量较大或较稳定的场景。 - 按流量计费：按照实际使用的流量来计费。适用于流量小或流量波动较大场景。 | | 带宽 | 带宽大小，单位Mbit/s。 | 7. 单击"下一步：高级配置"。 #### 步骤3：高级配置 1. 设置"裸金属服务器名称"。 名称可自定义，但需符合命名规则：只能由中文字符、英文字母、数字及"_"、"-"、"."组成。 一次创建多台裸金属服务器，系统会自动按序增加后缀。例如：输入bms，服务器名称为bms-0001、bms-0002、......。 2. 设置"登录凭证"。 "密钥对"方式创建的裸金属服务器安全性更高，建议选择"密钥对"方式。如果您习惯使用"密码"方式，请增强密码的复杂度，如[表2]所示，保证密码符合要求，防止被恶意攻击。 - 密钥对 指使用密钥对作为登录裸金属服务器的鉴权方式。您可以选择使用已有的密钥，或者单击"新建密钥对"创建新的密钥。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 如果选择使用已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录裸金属服务器。 - 密码 指使用设置初始密码方式作为裸金属服务器的鉴权方式，此时，您可以通过用户名密码方式登录裸金属服务器。 Linux操作系统时为root用户的初始密码，Windows操作系统时为Administrator用户的初始密码。密码复杂度需满足[表2]要求。 表2密码规则 | 参数 | 规则 | 样例 | |:---|:---|:---| | 密码 | - 密码长度范围为8到26位。 - 密码至少包含以下4种字符中的3种： - 大写字母 - 小写字母 - 数字 - 特殊字符，包括!@$%\^-_=+\[\]{}:,./? - 密码不能包含用户名或用户名的逆序。 - Windows系统的裸金属服务器，不能包含用户名中超过两个连续字符的部分。 | Test12$@ | 3. 选择"企业项目"。 该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请从下拉列表中选择所在的企业项目。更多关于企业项目的信息，请参见[《企业管理用户指南》](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0123692049.html)。 4. （可选）开启"自动备份"。 启用自动备份功能后，系统会根据您设置的备份策略，自动备份裸金属服务器。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 自动备份功能仅适用于快速发放裸金属服务器，您需要在[5]中选择支持快速发放的规格才能设置自动备份。 1. 勾选"启用自动备份"。 2. 设置"备份策略"。 在下拉列表中选择备份策略，或单击"管理备份策略"，在云服务器备份页面进行设置。如果您未创建任何备份策略，但是勾选了"启用自动备份"，系统将提供默认的备份策略。 图1默认备份策略 ![](https://support.huaweicloud.com/usermanual-bms/zh-cn_image_0232751331.png "点击放大") 更多关于裸金属服务器备份的信息，请参见《[云备份产品介绍](https://support.huaweicloud.com/productdesc-cbr/cbr_01_0006.html)》。 5. （可选）高级选项。 如需使用"高级选项"中的功能，请单击"现在配置"。否则，请单击"暂不配置"。 - 用户数据注入：主要用于创建裸金属服务器时向裸金属服务器注入用户数据。配置用户数据注入后，裸金属服务器首次启动时会自行注入数据信息。 只有选择"密钥对"登录方式才显示此配置项。用户数据注入的详细操作请参见[通过实例自定义数据配置BMS实例](https://support.huaweicloud.com/usermanual-bms/bms_01_0021.html)。 - 标签 可选配置，对裸金属服务器的标识。使用标签可以方便识别和管理您拥有的裸金属服务器资源。您最多可以给裸金属服务器添加9个标签。 如果您的组织已经设定裸金属服务器的相关标签策略，则需按照标签策略规则为云服务器添加标签。标签如果不符合标签策略的规则，则可能会导致云服务器创建失败，请联系组织管理员了解标签策略详情。 关于标签的详细操作，请参见[添加标签](https://support.huaweicloud.com/usermanual-bms/bms_01_0057.html)。 - 委托 委托是由租户管理员在统一身份认证服务（Identity and Access Management，IAM）上创建的，可以为裸金属服务器提供访问云服务的临时凭证。 如果您在IAM上创建了委托，可以通过单击下拉列表选择委托名称，获取相应权限。如果还没有委托，单击"新建委托"进行创建。目前，使用委托的场景为主机监控。 6. 单击"下一步：确认配置"。 #### 步骤4：确认配置 1. 确认上述配置，如出现配置错误或者配置较之前有所变化，请在"基础配置"、"网络配置"或者"高级配置"后单击![](https://support.huaweicloud.com/usermanual-bms/zh-cn_image_0232754209.png)图标，返回到对应页面修改。 2. 设置"购买时长"。 选择"包年/包月"方式的用户需要设置购买时长，最短为1个月，最长为1年。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 包年/包月购买的裸金属服务器不能直接删除，仅支持资源退订操作。如果不再使用，可选择以下任意一种方式退订： - 在裸金属服务器列表选择待退订的裸金属服务器，单击操作列的"更多 \> 退订"。在"退订资源"页面选择退订原因，单击"退订"。 - 选择"费用中心 \> 退订与变更 \> 退订管理"，在列表中选择待退订的裸金属服务器，单击操作列的"退订资源"。 3. 设置"购买数量"。 一次最多可以购买的裸金属服务器数量为配额余量。 在设置网络信息时，以下情况一次只能购买一台裸金属服务器： - 选择自定义网卡或高速网卡的IP地址 - 选择已有弹性公网IP 4. 勾选华为镜像免责声明，单击"立即购买"。 如果您对价格有疑问，可以单击"了解计费详情"来了解产品价格。 5. 在"订单详情"栏核对裸金属服务器信息，如果您确认规格无误，单击"提交订单"。 6. 根据界面提示付款，单击"确认付款"。 返回"裸金属服务器"主页面。 7. 完成订单支付后，等待系统创建资源，完成裸金属服务器购买。 大约需要30分钟，裸金属服务器的状态会变为"运行中"。选择支持快速发放的规格，大约只需5分钟即可获得一台裸金属服务器。 ![](https://support.huaweicloud.com/usermanual-bms/public_sys-resources/note_3.0-zh-cn.png) 您可以随时查看裸金属服务器的创建状态，具体操作请参见[查看BMS创建状态](https://support.huaweicloud.com/usermanual-bms/bms_umn_0008.html)。 #### 后续操作 - 裸金属服务器创建成功后，您可以查看裸金属服务器的名称/ID、磁盘、私有IP地址等信息，请参阅[查看BMS详细信息](https://support.huaweicloud.com/usermanual-bms/bms_umn_0009.html)章节。 - 登录裸金属服务器后，您可以根据需要安装软件或者部署业务。裸金属服务器使用的操作系统不同，登录方式也不同。具体操作请参考[登录Linux BMS](https://support.huaweicloud.com/usermanual-bms/bms_umn_0010.html)或[通过远程登录工具登录Windows BMS](https://support.huaweicloud.com/usermanual-bms/zh-cn_topic_0079188786.html)。 - 如果您随裸金属服务器实例创建了数据盘，只有分区格式化后您才能正常使用数据盘，具体操作请参考[初始化数据盘场景及磁盘分区形式介绍](https://support.huaweicloud.com/usermanual-bms/bms_umn_0024.html)。 - 为避免镜像密码过期造成不便，请参考[如何设置裸金属服务器镜像密码的有效期？](https://support.huaweicloud.com/bms_faq/bms_faq_0025.html)修改密码有效期。 - 使用公共镜像创建的裸金属服务器默认已安装一键重置密码插件，可以通过该插件一键重置密码。如果您的裸金属服务器未安装密码重置插件，或者您想确认是否已安装，请参阅[安装一键式重置密码插件](https://support.huaweicloud.com/usermanual-bms/bms_01_0020.html)。 - 部分类型的裸金属服务器在创建成功后，首先需要安装驱动。具体操作请参考[安装NVIDIA GPU驱动和CUDA工具包](https://support.huaweicloud.com/usermanual-bms/bms_01_0049.html)。 - 目前，Windows Server 2012裸金属服务器拥有相同的SID（英文全称：Security Identifiers，表示安全标识符，是标识用户、组和计算机账户的唯一号码），对于集群部署场景，需要参考[Windows Server 2012裸金属服务器如何修改SID值？](https://support.huaweicloud.com/bms_faq/bms_faq_0049.html)修改SID值，以保证唯一性。