加载虚拟服务器镜像以 Power Virtual Server

本教程将指导您如何将 Power Virtual Server 的样本虚拟服务器映像加载到您的帐户。通过完成本教程，您将学习如何创建专用目录，导入样本，验证是否可以将其安装在所选部署目标上，并使虚拟服务器映像可供有权访问您帐户的用户使用。

本教程使用 Power Systems Virtual Server 的样本虚拟服务器映像作为加载虚拟服务器映像的过程的一部分。在完成本教程时，请根据您所在组织的目标调整每个步骤。

本教程包含将虚拟服务器映像部署到目标 Power Virtual Server的步骤。因此，您将产生关联的基础架构费用。

准备工作

验证您是否正在使用现收现付帐户或预订帐户。有关更多详细信息，请参阅查看帐户类型。
创建 Power Virtual Server 实例并将其转换为公共映像。
将映像转换为公共映像后，创建 Terraform 模板。
将 Terraform 模板和自述文件上载到 GitHub 存储库。

使用样本代码的最新发行版作为如何设置存储库的示例。
确保为您分配了对目录管理服务的 IBM Cloud Identity and Access Management (IAM) 编辑者角色。有关更多信息，请参阅分配对帐户管理服务的访问权。

创建专用目录

在 IBM Cloud 控制台中，转至管理 > 目录，然后单击 创建目录。
选择 产品缺省值 作为目录类型。
输入目录的名称，例如，Sample virtual server image。
选择 无产品 以从目录中排除 IBM Cloud® 目录中的所有产品。
单击创建。

将虚拟服务器映像导入到专用目录

在“专用产品”页面中，单击添加。
选择 Power Systems 的虚拟服务器映像 作为部署方法。
确认已选择 公共存储库 作为存储库类型。
输入 https://github.com/IBM-Cloud/isv-power-vsi-product-deploy-sample 作为您的来源 URL。
输入 1.0.0 作为软件版本。
点击 “添加产品”。

查看版本详细信息

从“版本列表”表中，单击包含虚拟服务器映像的行。
从“复审版本详细信息”部分复审您的版本详细信息。查看版本详细信息后，单击 下一步。

配置部署详细信息

如果需要指定希望 Schematics 使用的 Terraform 运行时版本，请单击 覆盖缺省 Terraform 运行时版本 复选框并输入版本。
从“配置部署详细信息”部分中，单击 添加部署值。
选择参数以选择所有选项，然后单击添加。
要定制用户在安装期间需要指定哪些参数以及哪些参数完全隐藏，请选择参数并单击编辑。对于本教程，请配置每个参数，如下表中所述。

虚拟服务器映像的部署值
参数	描述	用户需要指定?	是否对用户隐藏?
`crn`	Power Virtual Server CRN	`True`	`False`
`instance_name`	虚拟服务器实例的名称。	`True`	`False`
`memory`	要分配给实例的内存量 (以千兆字节为单位)。	`False`	`False`
`network_name`	要分配给实例的网络标识或名称，如为所选 Power Virtual Server CRN 所定义。	`True`	`False`
`processor_type`	VM 运行的处理器方式的类型。指定 `shared`，`capped` 或 `dedicated`。	`False`	`False`
`processors`	要分配给 VM 的 vCPUs 数量 (在访客操作系统中可视)。	`False`	`False`
`ssh_key_name`	要在创建实例时使用的公用 SSH RSA 密钥的名称，如为所选 Power Virtual Server CRN 所定义。	`True`	`False`
`sys_type`	要在其中创建 VM 的系统类型: `s922`，`e880`，`e980`，`e1080` 或 `s1022`。	`False`	`False`

接下来，更新 crn 和 processors 参数的配置类型:

从“部署值”表中，选择 crn 参数，然后单击编辑。
打开 值详细信息 菜单，然后选择 Power Systems Virtual Server。
单击保存。
从“部署值”表中，选择 processors 参数，然后单击编辑。
打开 值详细信息 菜单，然后选择浮点。

编辑输出值描述

您可以改进 Terraform 模板的输出值的描述，以帮助用户更好地了解参数的用途。可以更新模板中包含的任何输出值的描述。

要添加输出值，需要将其包含在 Terraform 模板的新导入版本中。

完成以下步骤以编辑产品的输出值描述:

单击 配置版本 > 下一步。
从“输出值描述”部分中，提供要更新的参数的新描述。
单击下一步。

定义 IAM 访问权

配置部署值后，可以添加安装产品所需的服务访问角色和平台访问角色。

使用以下步骤来定义产品的访问权:

单击 配置版本 > 下一步 > 下一步。
单击添加。
选择服务以及所需的服务和平台访问权。
- 服务访问角色允许访问以使用服务和执行服务 API 调用。
- 平台访问角色支持对平台资源执行操作，例如创建实例，将实例连接到应用程序以及分配用户访问权。
单击保存。

设置许可证需求

如果用户需要接受除 IBM Cloud 服务协议之外的任何许可协议，请为每份协议提供 URL。或者，如果用户自带许可证，您也可以提供 URL。

单击 添加许可协议 > 添加。
输入姓名和 URL，然后点击更新。
单击下一步。

查看自述文件

导入到专用目录的 TGZ 文件包含一个自述文件，该自述文件提供虚拟服务器映像的产品信息。如果要对自述文件进行更新，可以直接从专用目录对其进行编辑。对于本教程，以下步骤描述如何编辑自述文件的描述。

单击编辑图标，并使用以下语句更新描述:

Create and deploy a virtual server with ease by using a custom image.

点击 “保存”> “下一步”。

验证虚拟服务器映像

验证您是否可以将虚拟服务器映像部署到 Power Virtual Server 实例。

从“验证产品”选项卡中，输入 Schematics 工作空间的名称，选择资源组，选择 Schematics 区域，然后单击 下一步。

在标记字段中，可以输入要附加到虚拟服务器映像的特定标记的名称。标记提供了一种方法来组织，跟踪使用成本以及管理对帐户中资源的访问权。
从“部署值”部分中，查看参数值，然后单击 下一步。
在“验证产品”部分中，选择 我已阅读并同意以下许可协议。
点击 “验证”。

要监视验证过程的进度，请单击 查看日志。

管理合规性

您可以向软件添加概要文件和控件，以证明其满足安全性和合规性要求。必须使用 Security and Compliance Center 来扫描验证期间创建的资源。

只有 Security and Compliance Center 支持并由 Security and Compliance Center 扫描验证的概要文件和控件才会显示在目录中。

运行 Security and Compliance Center 扫描

申领概要文件和控件时，必须评估验证期间创建的资源以确保合规性。要运行扫描，请完成以下步骤:

在 IBM Cloud 控制台中，单击菜单图标 > 安全性与合规性 以访问 Security and Compliance Center。
在导航中，单击 概要文件。
单击要评估的概要文件行中的溢出菜单，然后选择 运行扫描。
单击 运行扫描。

扫描完成后，您可以返回到专用目录以继续加载过程。

添加合规性控制

添加要声明的概要文件和控件。

在产品的“管理合规性”部分中，选择 添加声明。
选择要添加的概要文件。
选择添加整个概要文件或控件的子集。
如果选择整个概要文件，请继续执行下一步。如果选择添加控件子集，请选择要添加的控件。
单击添加。

应用 Security and Compliance Center 扫描

添加先前在 Security and Compliance Center中运行的扫描。Security and Compliance Center 扫描确定遵守监管控制。有关更多信息，请参阅扫描资源。

单击 添加扫描。
选择用于评估的概要文件。
选择 Security and Compliance Center 扫描。
单击 应用扫描。
单击下一步。

复审需求

您必须完成验证以及任何其他需求，才能将产品发布到您的帐户。

后续步骤

在加载并验证虚拟服务器映像后，您已准备好将其发布到帐户。从 “操作”菜单中选择 “发布到账户”。因此，Power Systems 的虚拟服务器映像仅可供有权访问帐户中 Sample virtual server image 专用目录的用户使用。