镜像服务 IMS-华为云

镜像服务 IMS-通过qemu-img工具转换镜像格式:约束与限制

约束与限制 qemu-img镜像格式转换工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。 zvhd和zvhd2是云服务内部自研格式，qemu-img工具无法识别这两种格式的镜像文件。如需将镜像文件转换为这两种格式，请使用自研qemu-img-hw工具，详细指导参见转换镜像格式（qemu-img-hw）。 vhd格式镜像在执行命令转换格式时请使用vpc代替，否则可能造成qemu-img工具无法识别镜像格式。例如，将CentOS 6.9镜像的vhd格式转换为qcow2格式，请执行如下命令： qemu-img convert -p -f vpc -O qcow2 centos6.9.vhd centos6.9.qcow2

镜像服务 IMS 转换镜像格式

镜像服务 IMS-通过qemu-img工具转换镜像格式:典型应用举例

典型应用举例应用场景用户从VMware平台导出一个pre-allocated格式的镜像文件（pre-allocated格式是VMDK monolithic Flat子格式类型），pre-allocated格式镜像依赖2个文件“xxxx.vmdk”和“xxxx-flat.vmdk”（“xxxx.vmdk”是一个配置文件，“xxxx-flat.vmdk”是实际数据文件），这两种格式的镜像文件不能直接导入到云平台，需提前转换成通用的vmdk或qcow2格式才能导入。以下以镜像文件格式为centos6.9-64bit-flat.vmdk和centos6.9-64bit.vmdk为例，通过qemu-img工具转换镜像格式。操作步骤执行如下命令，查询镜像文件的详细信息。 ls -lh centos6.9-64bit* qemu-img info centos6.9-64bit.vmdk qemu-img info centos6.9-64bit-flat.vmdk 回显信息如下所示： [root@CentOS7 tmp]# ls -lh centos6.9-64bit* -rw-r--r--. 1 root root 10G Jun 13 05:30 centos6.9-64bit-flat.vmdk -rw-r--r--. 1 root root 327 Jun 13 05:30 centos6.9-64bit.vmdk [root@CentOS7 tmp]# qemu-img info centos6.9-64bit.vmdk image: centos6.9-64bit.vmdk file format: vmdk virtual size: 10G (10737418240 bytes) disk size: 4.0K Format specific information: cid: 3302005459 parent cid: 4294967295 create type: monolithicFlat extents: [0]: virtual size: 10737418240 filename: centos6.9-64bit-flat.vmdk format: FLAT [root@CentOS7 tmp]# qemu-img info centos6.9-64bit-flat.vmdk image: centos6.9-64bit-flat.vmdk file format: raw virtual size: 10G (10737418240 bytes) disk size: 0 从回显信息中看出，centos6.9-64bit.vmdk文件的格式为vmdk，centos6.9-64bit-flat.vmdk文件的格式为raw，在执行镜像格式转换命令时，源镜像文件必须使用centos6.9-64bit.vmdk（详见步骤3）。执行如下命令，查看pre-allocated格式的镜像文件的相关配置信息。 cat centos6.9-64bit.vmdk 回显信息如下所示： [root@CentOS7 tmp]# cat centos6.9-64bit.vmdk # Disk DescriptorFile version=1 CID=c4d09ad3 parentCID=ffffffff createType="monolithicFlat" # Extent description RW 20971520 FLAT "centos6.9-64bit-flat.vmdk" 0 # The Disk Data Base #DDB ddb.virtualHWVersion = "4" ddb.geometry.cylinders = "20805" ddb.geometry.heads = "16" ddb.geometry.sectors = "63" ddb.adapterType = "ide" 将centos6.9-64bit-flat.vmdk和centos6.9-64bit.vmdk放在同一个目录下，执行如下命令，通过qemu-img工具转换镜像格式为qcow2。 [root@CentOS7 tmp]# qemu-img convert -p -f vmdk -O qcow2 centos6.9-64bit.vmdk centos6.9-64bit.qcow2 (100.00/100%) 执行如下命令，查询转换后的qcow2格式镜像文件的详细信息。 qemu-img info centos6.9-64bit.qcow2 回显信息如下所示： [root@CentOS7 tmp]# qemu-img info centos6.9-64bit.qcow2 image: centos6.9-64bit.qcow2 file format: qcow2 virtual size: 10G (10737418240 bytes) disk size: 200K cluster_size: 65536 Format specific information: compat: 1.1 lazy refcounts: false

镜像服务 IMS 转换镜像格式

镜像服务 IMS-通过qemu-img工具转换镜像格式:本地为Linux操作系统

本地为Linux操作系统操作过程中如果出现报错，可参考附2：执行qemu-img-hw常见报错。安装qemu-img。 Ubuntu、Debian系列操作系统，请执行如下命令： apt install qemu-img CentOS、Red Hat、Oracle系列操作系统，请执行如下命令： yum install qemu-img SUSE、openSUSE系列操作系统，请执行如下命令： zypper install qemu-img 执行如下命令，验证安装成功。 qemu-img -v 如回显信息中出现qemu-img工具的版本信息和帮助手册，即表示安装成功。以CentOS 7为例，回显信息如下所示： [root@CentOS7 ~]# qemu-img -v qemu-img version 1.5.3, Copyright (c) 2004-2008 Fabrice Bellard usage: qemu-img command [command options] QEMU disk image utility Command syntax: check [-q] [-f fmt] [--output=ofmt] [-r [leaks | all]] [-T src_cache] filename create [-q] [-f fmt] [-o options] filename [size] commit [-q] [-f fmt] [-t cache] filename compare [-f fmt] [-F fmt] [-T src_cach] 转换镜像格式，以CentOS 7操作系统中转换vmdk格式为qcow2格式的镜像为例。执行如下命令转换镜像文件格式。 qemu-img convert -p -f vmdk -O qcow2 centos6.9.vmdk centos6.9.qcow2 上述命令中各参数对应的说明如下： -p标识转换的进度条。 -f后面为源镜像格式。 -O（必须是大写）后面的参数为转换出来的镜像格式 + 源镜像文件名称 + 目标文件名称。转换完成后，目标文件会出现在源镜像文件所在的目录下。回显信息如下所示： [root@CentOS7 home]# qemu-img convert -p -f vmdk -O qcow2 centos6.9.vmdk centos6.9.qcow2 (100.00/100%) 执行如下命令，查询转换后的qcow2格式镜像文件的详细信息。 qemu-img info centos6.9.qcow2 回显信息如下所示： [root@CentOS7 home]# qemu-img info centos6.9.qcow2 image: centos6.9.qcow2 file format: qcow2 virtual size: 1.0G (1073741824 bytes) disk size: 200K cluster_size: 65536 Format specific information: compat: 1.1 lazy refcounts: false

镜像服务 IMS 转换镜像格式

镜像服务 IMS-跨区域复制镜像:约束与限制

约束与限制支持系统盘镜像和数据盘镜像跨区域复制的区域，请见下图或参见支持跨区域复制系统盘镜像和数据盘镜像的区域有哪些？图2 支持跨区域复制镜像的区域 “√”表示支持跨区域复制镜像。 “×”表示不支持跨区域复制镜像，可手动在A区域做镜像导出，再将其导入到B区域。 “-”表示相同区域不涉及跨区域复制镜像。部分区域变更调整会影响镜像的跨区域复制范围，实际支持的跨区域复制范围，请以控制台界面为准。已注册的老用户跨区域复制不受影响。图中未包含的区域，不支持跨区域复制系统盘镜像和数据盘镜像。对于整机镜像，各区域支持的跨区域复制范围存在差异，以控制台界面为准。对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。对于使用云服务器备份创建的整机镜像，仅支持对当前区域生成的备份执行跨区域复制操作，不支持对复制操作产生的备份再次执行跨区域复制操作。跨区域复制镜像仅适用于私有镜像。如果您需要复制其他类型的镜像（如公共镜像），可先使用镜像创建云服务器，再使用该云服务器创建私有镜像，然后复制该私有镜像。私有镜像发布为市场镜像后，不支持跨区域复制。由市场镜像创建的云服务器所生成的私有镜像（如windows镜像），不支持跨区域复制镜像。 IAM 用户如需使用跨区域复制功能，必须具备IAM ReadOnlyAccess权限，并同时具备源区域和目的区域的IMS FullAccess权限。跨区域复制镜像的大小限制如下： “华南-广州”、“华东-上海一”、“华东-上海二”和“华北-北京四”用于跨区域复制的镜像不能超过300GB；其他区域用于跨区域复制的镜像不能超过128GB。每个用户只能同时跨区域复制5个镜像。暂不支持跨区域复制ISO镜像、加密镜像。

镜像服务 IMS 管理私有镜像

镜像服务 IMS-跨区域复制镜像:附：创建IAM委托

附：创建IAM委托登录管理控制台。单击右上方登录的用户名，在下拉列表中选择“ 统一身份认证 ”。在左侧导航栏中，单击“委托”。在“委托”页面，单击“创建委托”。在“创建委托”页面，设置如下参数：委托名称：按需填写，例如“ims_admin_agency”。图5 创建委托委托类型：选择“云服务”。云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“ 镜像服务 IMS"。持续时间：选择“永久”。描述：非必选，可以填写“拥有IMS Administrator权限的委托”。单击“下一步”，进入给委托授权页面。在以下作用范围：选择 “区域级项目”，并在下拉表中选择被授权区域或区域下的子项目。 “跨区域复制镜像”场景的委托必须具备“目的镜像区域”的IMS Administrator权限。例如：用户想从“华北-北京四” 复制到“华东-上海一”，则添加的委托必须具备“华东-上海一”的IMS Administrator权限。选择时，请勿选择“所有项目”，否则委托将不生效。拥有以下权限：勾选“IMS Administrator”前的复选框。图6 给委托授权单击“确定”，完成委托的创建。图7 新创建的委托图8 新创建委托的权限

镜像服务 IMS 管理私有镜像

镜像服务 IMS-跨区域复制镜像:操作场景

操作场景镜像是一种区域性资源，私有镜像归属于其被创建时的区域，如果需要在其他区域使用某一私有镜像，可以通过跨区域复制镜像功能实现。跨区域复制镜像的典型场景为系统环境多区域部署，以应对系统高可用及国际化的趋势。部署方式通常需要多区域+海外节点部署，快速实现跨区域复制云服务器的方法之一便是通过复制镜像将一个镜像复制到多个区域，然后使用私有镜像快速部署云服务器。如图1所示。图1 跨区域复制典型场景示意图

镜像服务 IMS 管理私有镜像

镜像服务 IMS-跨区域复制镜像:背景知识

背景知识跨区域复制适用于跨区域部署服务器，或者跨区域备份数据，常和共享镜像结合使用，以达到跨区域跨账号复制镜像的目的。不同场景的使用方式见下表：场景说明操作步骤跨区域同账号复制复制完成后，目标区域会生成新的镜像，新镜像具有唯一的ID。参见本章节。跨区域跨账号复制复制镜像到目标区域后，再共享给其他账号使用。参见本章节和共享指定镜像。同区域跨账号复制共享镜像不会生成新的镜像，接受者所看到的镜像和源镜像拥有相同的ID。镜像所有者仍为共享者。参见共享指定镜像。跨区域复制整机镜像时，会将关联的云服务器备份或云备份进行复制，因此收取相应 CS BS或CBR的按需费用。镜像跨区域复制所需的时间与网络速度、镜像大小、并发任务数等因素有关，需要您耐心等待。支持一次选择多个镜像进行跨区域复制，但是ISO镜像、加密镜像、整机镜像以及状态为“创建中”或“已冻结”的镜像不允许此操作。跨区域复制需要提供IAM委托，该委托必须同时具备目的镜像区域的项目创建权限（IMS Administrator）。例如：用户想从Region A复制到Region B，则添加的委托必须具备Region B的IMS Administrator的权限。创建IAM委托请参考附：创建IAM委托。

镜像服务 IMS 管理私有镜像

镜像服务 IMS-优化过程（Linux）:私有镜像优化过程

私有镜像优化过程为了成功安装原生的XEN和KVM驱动，需要先卸载弹性云服务器操作系统中安装的PV Driver。具体操作请参见在Linux系统中卸载PV driver。 KVM虚拟化类型请忽略此步骤。修改grub文件磁盘标识方式为UUID。具体操作请参见修改grub文件磁盘标识方式为UUID。修改fstab文件磁盘标识方式为UUID。具体操作请参见修改fstab文件磁盘标识方式为UUID。安装原生的驱动。对于XEN虚拟化类型，请安装原生的XEN驱动和KVM驱动。具体操作请参见怎样安装原生的XEN和KVM驱动。对于KVM虚拟化类型，请安装原生的KVM驱动。具体操作请参见安装原生的KVM驱动。清除日志文件、历史记录等，关闭云服务器。具体操作请参见清除日志文件。通过弹性云服务器创建Linux私有镜像。

镜像服务 IMS 优化私有镜像（Linux）

镜像服务 IMS-可以裁剪镜像吗？

可以裁剪镜像吗？在导入外部镜像文件时，建议您使用操作系统官方发行版本进行系统构建，避免对发行版本进行裁剪及高度定制，以减少问题发生概率。操作系统发行版本由操作系统厂商进行不定期版本更迭，部分系统版本厂商已停止维护，不再发布问题修复及安全补丁，建议及时关注厂商公告进行系统升级更新，保证您系统的健壮性。如果操作系统版本停止了服务与支持，您仍然可以使用该操作系统版本的镜像服务，但华为云也会停止对这些镜像提供技术支持，包含新问题的定位和缺陷修复。更多操作系统的服务与支持计划请参见：镜像停止服务与支持计划。父主题：镜像咨询类

镜像服务 IMS 镜像咨询类

镜像服务 IMS-CentOS Linux停止维护后如何应对？:背景信息

背景信息 2020年12月08日，CentOS官方宣布了停止维护CentOS Linux的计划，并推出了CentOS Stream项目。更多信息，请参见CentOS官方公告。 CentOS 8系统2021年12月31日已停止维护服务，CentOS 7系统将于2024年06月30日停止维护服务。CentOS官方不再提供CentOS 9及后续版本，不再支持新的软件和补丁更新。CentOS用户现有业务随时面临宕机和安全风险，并无法确保及时恢复。

镜像服务 IMS 操作系统停止支持类

镜像服务 IMS-CentOS Linux停止维护后如何应对？:影响

影响基于CentOS官方的变更计划，对CentOS操作系统的使用者产生的影响如下所述： 2021年12月31日以后，CentOS 8的使用者将无法获得包括问题修复和功能更新在内的任何软件维护和支持。 2024年06月30日以后，CentOS 7的使用者将无法获得包括问题修复和功能更新在内的任何软件维护和支持。对于华为云的公共镜像及服务支持存在一定影响：华为云暂不会下线CentOS 8公共镜像，同时已经使用CentOS 8创建的ECS实例运行不会受到影响，但将停止更新镜像。华为云对于CentOS操作系统的服务支持将和CentOS官方日期保持同步。2021年12月31日以后将不再对CentOS 8提供服务支持；对CentOS 7的服务支持将持续至2024年6月30日。

镜像服务 IMS 操作系统停止支持类

镜像服务 IMS-CentOS Linux停止维护后如何应对？:应对策略

应对策略为了保障使用CentOS系统的业务正常运行，华为云为您提供替换CentOS操作系统的应对策略。替换CentOS操作系统的方式分为两类，切换操作系统和迁移操作系统。切换到Debian或Ubuntu具体操作、详见切换操作系统。将CentOS操作系统切换为支持切换的操作系统。如果现有的ECS配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，仅需要修改ECS的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用系统切换。切换到Huawei Cloud EulerOS具体操作，详见将操作系统切换为HCE OS。切换到Debian或Ubuntu具体操作、详见切换操作系统。将CentOS操作系统迁移为Huawei Cloud EulerOS操作系统。如果现有的ECS配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，希望保留操作系统软件的配置参数，可以通过操作系统迁移的方式迁移到Huawei Cloud EulerOS。系统迁移详见将操作系统迁移为HCE。系统切换和迁移的区别如下表，请根据需要选择合适的替换方式。表1 系统切换和迁移的区别区别系统切换系统迁移数据备份切换操作系统会清除系统盘数据，包括系统盘上的系统分区和所有其它分区。切换操作系统不影响数据盘数据。迁移操作系统不会清除系统盘数据，为避免系统软件的数据丢失，建议将其备份。迁移操作系统不影响数据盘数据。个性化设置切换操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）将被重置，需重新配置。迁移操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）不需重新配置。表2 支持切换的操作系统操作系统概述适用人群 Huawei Cloud EulerOS Huawei Cloud EulerOS（简称HCE）是基于openEuler构建的云上操作系统。 HCE打造云原生、高性能、高安全、易迁移等能力，加速用户业务上云，提升用户的应用创新空间，可替代CentOS、EulerOS等公共镜像。适用于希望使用免费镜像，并延续开源社区镜像使用习惯的个人或企业。 Debian、Ubuntu操作系统 Linux的其他发行版操作系统，不同操作系统在使用习惯和应用兼容性上存在一定差异。适用于可以自行应对操作系统切换成本的个人或企业。

镜像服务 IMS 操作系统停止支持类

镜像服务 IMS-创建用户并授权使用IMS:示例流程

示例流程图1 给用户授予IMS权限流程创建用户组并授权在IAM控制台创建用户组，并授予镜像服务只读权限“IMS ReadOnlyAccess”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限（假设当前权限仅包含IMS ReadOnlyAccess）。在“服务列表”中选择镜像服务，进入IMS主界面，执行除查询以外的其他操作，如：创建、修改、删除等。示例：单击右上角“创建私有镜像”，若提示权限不足，表示“IMS ReadOnlyAccess”已生效。在“服务列表”中选择除镜像服务外的任意一个服务，如“虚拟私有云”，若提示权限不足，表示“IMS ReadOnlyAccess”已生效。

镜像服务 IMS 管理权限

镜像服务 IMS-创建用户并授权使用IMS:操作场景

操作场景如果需要对您所拥有的IMS资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以：根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IMS资源。根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。将IMS资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IMS的其他功能。本章节以授予“IMS ReadOnlyAccess”权限为例介绍为用户授权的方法，操作流程如图1所示。

镜像服务 IMS 管理权限

镜像服务 IMS-接受或拒绝共享镜像:执行结果

执行结果待确认：对于用户B未及时处理（接受或拒绝）的共享镜像，该共享镜像处于待确认状态。待确认的共享镜像不会显示在共享镜像列表中。接受：接受后，该镜像将显示在共享镜像列表中。用户B可以使用共享镜像列表中的镜像创建云服务器。拒绝：拒绝后，该镜像不会显示在共享镜像列表中。您可以通过单击“已拒绝镜像”，查看被拒绝的共享镜像。被拒绝的镜像支持再次被接受。如果同时存在基于项目ID和账号ID的共享，即使项目ID未被接受或者被拒绝，共享镜像列表依然可以看到该镜像，且可以继续使用。如果同时存在基于项目ID和组织的共享，即使项目ID未被接受或者被拒绝，共享镜像列表依然可以看到该镜像，且可以继续使用。

镜像服务 IMS 共享镜像

云服务器内容精选

镜像服务 IMS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线