加载 VPC 的虚拟服务器映像
本教程将指导您如何将虚拟私有云 (VPC) 的样本虚拟服务器映像加载到帐户中。 通过完成本教程,您将了解如何创建专用目录,导入映像,验证该映像是否可以安装在所选部署目标上,以及使虚拟服务器映像可供有权访问您帐户的用户使用。 在完成本教程时,请根据您所在组织的目标调整每个步骤。 本教程包含将虚拟服务器映像部署到目标 IBM Cloud Virtual Private Cloud (VPC) 的步骤。 因此,您将产生关联的基础架构费用。
在专用目录中提供了具有 IBM Z® 部署支持的 VPC 的加载虚拟服务器映像。 IBM Z支持的虚拟服务器映像的加载体验与您在专用目录中加载其他虚拟服务器映像的方式相同。
准备工作
-
验证您是否正在使用现收现付帐户或预订帐户。 有关更多详细信息,请参阅 查看帐户类型。
-
必须首先在 VPC 中导入并验证 VPC 的虚拟服务器映像。 如果已在 VPC 中导入并验证虚拟服务器映像,那么可以跳过以下步骤:
- 创建 VPC。
- 创建 IBM Cloud Object Storage 的实例,并将映像上载到存储区。
- 在 VPC 中 导入并验证 定制映像。 对您希望软件在其中可用的每个区域执行此操作,并验证每个区域中导入的映像的 SHA 或校验和是否匹配。
-
确保您被分配了以下访问权限IBM CloudIdentity and Access Management(我是):
- 目录管理服务中的编辑角色或更高。
- 经理或更高职位Schematics服务。
有关更多信息,请参阅分配对帐户管理服务的访问权。
创建专用目录
- 在 IBM Cloud 控制台中,转至 管理 > 目录,然后单击 创建目录。
- 选择 产品缺省值 作为目录类型。
- 输入目录的名称,例如,
Sample virtual server image
。 - 选择 无产品 以从目录中排除 IBM Cloud® 目录中的所有产品。
- 单击创建。
将虚拟服务器映像导入到专用目录
-
在“专用产品”页面中,单击 添加。
-
选择 VPC 的虚拟服务器映像 作为部署方法。
-
选择 软件 作为要添加的产品类型。
-
选择要加载的图像。
如果要添加的虚拟服务器映像未包含在可用映像列表中,请单击 导入新映像 以将其导入。 您的映像必须导入到IBM Cloud VPC,处于可用状态,采用x86或s390x架构,才能将其导入到私有目录。 此外,您的映像无法与裸机概要文件或实例组配合使用,也无法进行加密。 一次只能将一个映像添加到一个专用目录中的一个产品。 如果要导入的映像已导入到另一个产品中,那么必须先从该产品中除去该映像或删除该产品,然后再将该映像添加到新产品中。
-
输入软件版本,例如
1.0.0
。 -
选择 开发者工具 作为类别。
-
点击 “添加产品”。
查看图像详细信息
- 从“版本列表”表中,单击包含虚拟服务器映像的行。
- 查看映像,如果要从其他区域添加映像,请单击 添加区域。 您添加的图像必须与您在步骤 2 中添加的原始图像具有相同的摘要或校验和。
- 查看映像后,单击 下一步。
查看版本详细信息
查看此软件版本的详细信息,然后单击 下一步。
设置许可证需求
如果用户需要接受除 IBM Cloud 服务协议之外的任何许可协议,请为每份协议提供 URL。 或者,如果用户自带许可证,您也可以提供 URL。
- 单击 添加许可证。
- 输入许可证的名称和 URL,然后点击 “添加许可证”。
- 单击下一步。
编辑自述文件
使用 自述文件模板 来记录安装软件的指示信息。 对于本教程,以下步骤描述如何编辑自述文件的描述。
- 单击 编辑 图标
。
- 复制并粘贴 自述文件模板 的内容,并根据需要进行更新。
- 点击 “保存”> “下一步”。
验证虚拟服务器映像
验证虚拟服务器映像涉及运行软件的测试部署。 验证映像证明它可与 VPC 一起供应。 将验证您添加到产品的第一个图像。 此验证中不包含其他区域。
-
通过选择 VPC,SSH 密钥,子网和概要文件来配置验证目标。 然后,cilck Next。
-
(可选) 通过指定名称并选择资源组和 Schematics 区域来配置 Schematics 工作空间。 然后,单击下一步。
在 标记 字段中,可以输入要附加到虚拟服务器映像的特定标记的名称。 标记提供了一种方法来组织,跟踪使用成本以及管理对帐户中资源的访问权。
-
在“验证版本”部分中,选择 我已阅读并同意以下许可协议。
-
点击 “验证”。
要监视验证过程的进度,请单击 查看日志。
管理合规性
您可以向软件添加概要文件和控件,以证明其满足安全性和合规性要求。 必须使用 Security and Compliance Center 来扫描验证期间创建的资源。
只有 Security and Compliance Center 支持并由 Security and Compliance Center 扫描验证的概要文件和控件才会显示在目录中。
运行 Security and Compliance Center 扫描
申领概要文件和控件时,必须评估验证期间创建的资源以确保合规性。 要运行扫描,请完成以下步骤:
- 在 IBM Cloud 控制台中,单击 菜单 图标
> 安全性与合规性 以访问 Security and Compliance Center。
- 在导航中,单击 概要文件。
- 单击要评估的概要文件行中的 溢出 菜单,然后选择 运行扫描。
- 单击 运行扫描。
扫描完成后,您可以返回到专用目录以继续加载过程。
添加合规性控制
添加要声明的概要文件和控件。
- 在产品的“管理合规性”部分中,选择 添加声明。
- 选择要添加的概要文件。
- 选择添加整个概要文件或控件的子集。
- 如果选择整个概要文件,请继续执行下一步。 如果选择添加控件子集,请选择要添加的控件。
- 单击添加。
应用 Security and Compliance Center 扫描
添加先前在 Security and Compliance Center中运行的扫描。Security and Compliance Center 扫描确定遵守监管控制。 有关更多信息,请参阅 扫描资源。
- 单击 添加扫描。
- 选择用于评估的概要文件。
- 选择 Security and Compliance Center 扫描。
- 单击 应用扫描。
- 单击下一步。
复审需求
您必须完成验证和任何其他需求,才能将产品共享给您的帐户。 准备好共享产品时,单击 准备好共享。 因此,虚拟服务器映像仅可供有权访问帐户中的 Sample virtual server image
专用目录的用户使用。
后续步骤
如果要将产品共享到帐户或企业以及专用目录,请单击导航中的产品名称以转至产品详细信息页面。 从 “操作”菜单中点击 “共享”。 选择要共享产品的位置,然后单击 共享。
您还可以使用 Partner Center 将产品发布到 IBM Cloud 目录。 如果将产品发布到 IBM Cloud 目录,那么该产品将对所有 IBM Cloud 用户公开可用。 有关更多信息,请参阅 发布软件。