华为云用户手册

2020-12-25 镜像版本 镜像说明 更新内容 CentOS 镜像名称： CentOS 8.1 64bit CentOS 8.2 64bit 发布上线 内核版本：4.18.0-240.1.1.el8_3.x86_64 发布区域：所有 CentOS 镜像名称： CentOS 7.2 64bit CentOS 7.3 64bit CentOS 7.4 64bit CentOS 7.5 64bit CentOS 7.6 64bit CentOS 8.0 64bit 升级系统内核版本，修复安全漏洞 安装/更新uniagent插件 更新cloudinit版本为19.1 优化resolv.conf配置 内核版本： CentOS 7: 3.10.0-1160.6.1.el7.x86_64 CentOS 8: 4.18.0-240.1.1.el8_3.x86_64 发布区域：所有 Ubuntu 镜像名称： Ubuntu 16.04 server 64bit Ubuntu 18.04 server 64bit Ubuntu 20.04 server 64bit 升级系统内核版本，修复安全漏洞 安装/更新uniagent插件 更新cloudinit版本为19.1 优化resolv.conf配置 内核版本： Ubuntu 16.04: 4.4.0-197-generic Ubuntu 18.04: 4.15.0-128-generic Ubuntu 20.04: 5.4.0-58-generic 发布区域：所有

2020-07-23 镜像版本 镜像说明 更新内容 Windows Server 2012 R2 镜像名称： Windows Server 2012 R2 标准版 Windows Server 2012 R2 数据中心版 更新系统补丁 更新HSS插件 更新一键式重置密码插件 删除自动初始化磁盘脚本任务 发布区域：所有 Windows Server 2016 镜像名称： Windows Server 2016 标准版 Windows Server 2016 数据中心版 发布区域：所有 Windows Server 2019 镜像名称：Windows Server 2019 数据中心版 发布区域：所有

2020-04-30 镜像版本 镜像说明 更新内容 CentOS 镜像名称： CentOS 6.5 64bit CentOS 6.8 64bit CentOS 6.9 64bit CentOS 6.10 64bit CentOS 7.2 64bit CentOS 7.3 64bit CentOS 7.4 64bit CentOS 7.5 64bit CentOS 7.6 64bit 升级系统内核版本，修复安全漏洞 更新一键式重置密码插件 更新HSS插件 优化串口相关的内核参数 禁用ntp服务，启用chrony服务 内核版本： CentOS 6：2.6.32-754.27.1.el6.x86_64 CentOS 7：3.10.0-1062.12.1.el7.x86_64 发布区域：所有

2023-07-29 镜像版本 镜像说明 更新内容 CentOS 镜像名称： CentOS 7.4 64bit CentOS 7.5 64bit CentOS 7.6 64bit CentOS 7.7 64bit CentOS 7.8 64bit CentOS 7.9 64bit 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： CentOS 7: 3.10.0-1160.92.1.el7.x86_64 发布区域：所有区域 Ubuntu 镜像名称： Ubuntu 16.04 server 64bit Ubuntu 18.04 server 64bit Ubuntu 20.04 server 64bit Ubuntu 22.04 server 64bit 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： Ubuntu 16.04：4.4.0-210-generic Ubuntu 18.04：4.15.0-213-generic Ubuntu 20.04：5.4.0-153-generic Ubuntu 22.04：5.15.0-76-generic 发布区域：所有区域 EulerOS 镜像名称： EulerOS 2.5 64bit 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： EulerOS 2.5：3.10.0-862.14.1.5.757.eulerosv2r7.x86_64 发布区域：所有

2022-07-15 镜像版本 镜像说明 更新内容 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0 标准版 64位 第一次正式发布 内核版本： 5.10.0-60.18.0.50.h322_1.hce2.x86_64 发布区域：所有区域 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0等保2.0三级版 64位 第一次正式发布 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求： 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 内核版本：5.10.0-60.18.0.50.h322_1.hce2.x86_64 发布区域：所有区域 Huawei Cloud EulerOS 1.1 镜像名称： Huawei Cloud EulerOS 1.1 CentOS兼容版 64位 第一次正式发布 内核版本： 3.10.0-1160.66.1.hce1c.x86_64 5.10.0-60.18.0.50.h322_1.hce2.x86_64（默认内核） 发布区域：新加坡

2022-03-22 镜像版本 镜像说明 更新内容 CentOS 镜像名称： CentOS 6.10 64bit CentOS 7.2 64bit CentOS 7.3 64bit CentOS 7.4 64bit CentOS 7.5 64bit CentOS 7.6 64bit CentOS 7.7 64bit CentOS 7.8 64bit CentOS 7.9 64bit CentOS 8.0 64bit CentOS 8.1 64bit CentOS 8.2 64bit 升级系统内核版本，修复安全漏洞 更新一键密码重置插件 内核版本： CentOS 6：2.6.32-754.35.1.el6.x86_64 CentOS 7：3.10.0-1160.53.1.el7.x86_64 CentOS 8：4.18.0-348.7.1.el8_5.x86_64 发布区域：所有 Ubuntu 镜像名称： Ubuntu 16.04 server 64bit Ubuntu 18.04 server 64bit Ubuntu 20.04 server 64bit 升级系统内核版本，修复安全漏洞 更新一键密码重置插件 内核版本： Ubuntu 16.04：4.4.0-210-generic Ubuntu 18.04：4.15.0-167-generic Ubuntu 20.04：5.4.0-99-generic 发布区域：所有 Debian 镜像名称： Debian 9.0.0 64bit Debian 10.0.0 64bit 升级系统内核版本，修复安全漏洞 更新一键密码重置插件 内核版本： Debian 9： 4.9.0-17-amd64 Debian 10：4.19.0-18-amd64 发布区域：所有 EulerOS 镜像名称： EulerOS 2.5 64bit 升级系统内核版本，修复安全漏洞 更新一键密码重置插件 内核版本： EulerOS 2.5：3.10.0-862.14.1.5.h654.eulerosv2r7.x86_64 发布区域：所有

2023-06-15 镜像版本 镜像说明 更新内容 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0 标准版 64位 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： 5.10.0-60.18.0.50.r865_35.hce2.x86_64 发布区域：所有区域 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0等保2.0三级版 64位 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本：5.10.0-60.18.0.50.r865_35.hce2.x86_64 发布区域：所有区域

2024-05-31 镜像版本 镜像说明 更新内容 Debian 镜像名称： Debian 11.1.0 64bit Debian 10.0.0 64 bit 升级系统内核版本，修复安全漏洞 更新一键密码插件、 CES 等插件版本 内核版本： Debian 11.1.0：5.10.0-28-amd64 Debian 10.0.0：4.19.0-26-amd64 发布区域：所有区域 Rocky Linux 镜像名称： Rocky Linux 9.0 64bit Rocky Linux 8.5 64bit Rocky Linux 8.4 64bit 升级系统内核版本，修复安全漏洞 更新一键密码插件、CES等插件版本 内核版本： Rocky 9.0：5.14.0-362.24.1.el9_3.x86_64 Rocky 8.5：4.18.0-513.18.1.el8_9.x86_64 Rocky 8.4：4.18.0-513.18.1.el8_9.x86_64 发布区域：所有区域 AlmaLinux 镜像名称： AlmaLinux 9.0 64bit AlmaLinux 8.4 64bit AlmaLinux 8.3 64bit 升级系统内核版本，修复安全漏洞 更新一键密码插件、CES等插件版本 内核版本： AlmaLinux 9.0：5.14.0-362.18.1.el9_3.x86_64 AlmaLinux 8.4：4.18.0-513.18.1.el8_9.x86_64 AlmaLinux 8.3：4.18.0-513.18.1.el8_9.x86_64 发布区域：所有区域 CentOS Stream 镜像名称： CentOS Stream 8 64bit CentOS Stream 9 64bit 升级系统内核版本，修复安全漏洞 更新一键密码插件、CES等插件版本 内核版本： CentOS Stream 8 64bit: 4.18.0-544.el8.x86_64 CentOS Stream 9 64bit：5.14.0-437.el9.x86_64 发布区域：所有区域

2023-08-23 镜像版本 镜像说明 更新内容 Debian 镜像名称： Debian 11.1.0 64bit Debian 10.0.0 64 bit 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： Debian 11.1.0：5.10.0-23-amd64 Debian 10.0.0：4.19.0-25-amd64 发布区域：所有区域 Rocky Linux 镜像名称： Rocky Linux 9.0 64bit Rocky Linux 8.5 64bit Rocky Linux 8.4 64bit 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： Rocky 9.0：5.14.0-284.25.1.el9_2.x86_64 Rocky 8.5：4.18.0-477.15.1.el8_8.x86_64 Rocky 8.4：4.18.0-477.15.1.el8_8.x86_64 发布区域：所有区域 AlmaLinux 镜像名称： AlmaLinux 9.0 64bit AlmaLinux 8.4 64bit AlmaLinux 8.3 64bit 升级系统内核版本，修复安全漏洞 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： AlmaLinux 9.0：5.14.0-284.25.1.el9_2.x86_64 AlmaLinux 8.4：4.18.0-477.21.1.el8_8.x86_64 AlmaLinux 8.3：4.18.0-477.21.1.el8_8.x86_64 发布区域：所有区域 CentOS 镜像名称： CentOS 8.0 64bit CentOS 8.1 64bit CentOS 8.2 64bit 删除kernel.unknown_nmi_panic内核参数 更新一键密码插件版本 内核版本： CentOS 8.0: 4.18.0-348.7.1.el8_5.x86_64 CentOS 8.1: 4.18.0-348.7.1.el8_5.x86_64 CentOS 8.2: 4.18.0-348.7.1.e18_5.x86_64 发布区域：所有区域

2024-04-18 镜像版本 镜像说明 更新内容 CentOS 镜像名称： CentOS 7.4 64bit CentOS 7.5 64bit CentOS 7.6 64bit CentOS 7.7 64bit CentOS 7.8 64bit CentOS 7.9 64bit 升级系统内核版本，修复安全漏洞 更新一键密码插件、CES等插件版本 内核版本： CentOS 7: 3.10.0-1160.108.1.el7.x86_64 发布区域：所有区域 Ubuntu 镜像名称： Ubuntu 20.04 server 64bit Ubuntu 22.04 server 64bit 升级系统内核版本，修复安全漏洞 更新一键密码插件、CES等插件版本 内核版本： Ubuntu 20.04：5.4.0-170-generic Ubuntu 22.04：5.15.0-92-generic 发布区域：所有区域 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0 标准版 64位 升级系统内核版本，修复安全漏洞 更新一键密码插件、CES等插件版本 内核版本： 5.10.0-60.18.0.50.r1083_58.hce2.x86_64 发布区域：所有区域 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0等保2.0三级版 64位 升级系统内核版本，修复安全漏洞 更新一键密码插件、CES等插件版本 内核版本： 5.10.0-60.18.0.50.r1083_58.hce2.x86_64 发布区域：所有区域

上传镜像文件（Linux） 推荐您使用OBS Browser+工具将外部镜像文件上传至OBS个人桶，详细操作请参见“OBS Browser+最佳实践”。 OBS Browser+工具下载方式：https://support.huaweicloud.com/browsertg-obs/obs_03_1003.html 桶文件要和待注册的镜像属于同一区域。 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 上传到OBS桶的外部ISO镜像文件仅支持非加密状态。 上传到OBS桶的外部镜像文件使用快速导入功能时仅支持非加密状态。 OBS桶和镜像文件的存储类别必须是标准存储。 如果您希望在创建系统盘镜像时携带数据盘一起创建，还需要准备数据盘所在的镜像文件，并将该文件上传至OBS桶。最终将生成一个系统盘镜像、一个或多个（1~3个）数据盘镜像。 父主题： 通过外部镜像文件创建Linux系统盘镜像

公共镜像类型 华为云提供的公共镜像覆盖华为自研的HCE OS、EulerOS镜像和第三方商业镜像，您可以根据实际需要选择。在使用过程中，如果遇到操作系统类问题，您可以联系操作系统厂商或者开源社区获得技术支持。同时，华为云也会提供相应的技术协助。 华为自研镜像的区别和联系详见华为自研镜像的区别和联系。 表1 公共镜像类型 公共镜像类型 描述 Huawei Cloud EulerOS镜像 Huawei Cloud EulerOS（简称HCE）是基于openEuler构建的云上操作系统。 HCE打造云原生、高性能、高安全、易迁移等能力，加速用户业务上云，提升用户的应用创新空间，可替代CentOS、EulerOS等公共镜像。 华为自研EulerOS镜像 EulerOS是基于开源技术的企业级Linux操作系统软件，具备高安全性、高可扩展性、高性能等技术特性，能够满足客户IT基础设施和云计算服务等多业务场景需求。 说明： EulerOS是基于开源操作系统openEuler进行开发的华为内部的商用操作系统，并不对外承载开源义务。 第三方商业镜像 经华为云严格测试并制作发布，皆已正版授权，能够保证镜像安全、稳定。第三方公共镜像包括： Windows：Windows Server Linux：Ubuntu、CentOS、openSUSE、Debian、Fedora、FreeBSD、CoreOS等。 服务器规格不同，可供选择的镜像操作系统会有所不同，详情请参考： 弹性云服务器类型与支持的操作系统版本 裸金属服务器类型与支持的操作系统版本

公共镜像特点 操作系统类型：包含基于Linux或者Windows的系统，并定期更新维护。 公共镜像更新记录请参见公共镜像更新记录（x86）。 软件支持：集成了一些服务器的网络以及用户基本功能正常使用所依赖的相关插件。 这些插件为弹性云服务器或裸金属服务器功能保障的基本插件，请勿做删除或者修改操作，否则会影响您的基本功能使用。 表2 软件列表 软件 描述 Cloud-Init或Cloudbase-Init Cloud-Init或Cloudbase-Init是开源的云初始化工具，本质上是一系列Python脚本及组件。使用安装了Cloud-Init或Cloudbase-Init的镜像创建云服务器时可以通过“用户数据注入”功能，注入初始化自定义信息（例如为云服务器设置登录密码）；还可以通过查询、使用元数据，对正在运行的云服务器进行配置和管理。 Linux系统公共镜像默认已安装Cloud-Init；Windows系统公共镜像默认已安装Cloudbase-Init。 一键式重置密码插件 E CS 服务和BMS服务均提供了一键式重置密码功能，当操作系统密码丢失或过期时，如果您的服务器提前安装了密码重置插件，可以在控制台页面设置新密码。 公共镜像默认已安装该插件。 网卡多队列插件 开启网卡多队列功能可以将网卡中断分散给不同的CPU处理，实现负载均衡，从而提升网络PPS和带宽性能。 支持网卡多队列的公共镜像请参见“网卡多队列支持列表”。 兼容适配：对服务器硬件做了兼容适配。 安全性：公共镜像具有高度稳定性，并且为正版授权。

华为自研镜像的区别和联系 openEuler虽然最初由华为研发，但是已经在2021年11月9日正式捐赠给开放原子开源基金会。openEuler现在是开源镜像，您可以免费使用。openEuler的技术支持由开源社区提供。 EulerOS是华为自主研发的免费的企业级Linux通用操作系统，并为您提供技术支持 。但是后续对外部不再进行版本演进，技术支持也会逐步停止，后期将由Huawei Cloud EulerOS代替。 Huawei Cloud EulerOS是基于openEuler开发的操作系统，是2022年新推出的一款商业发行版镜像，可代替CentOS、EulerOS等操作系统，并提供专业维护保障能力。镜像目前免费对用户使用。

操作场景 用户可以使用“镜像标签”对镜像进行分类。您可以增加、修改或删除镜像标签，也可以在镜像列表中按标签搜索需要的镜像。 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了镜像的相关标签策略，则需按照标签策略规则为私有镜像添加标签。标签如果不符合标签策略的规则，则可能会导致私有镜像标签创建失败，请联系组织管理员了解标签策略详情。 每个标签由键值对组成，标签的key的长度不超过36个字符，value的长度不超过43个字符。key不能为空或空白字符串，value不能为空，但可以是空白字符串。 单个镜像最多添加10个标签。

2020-03-12 镜像版本 镜像说明 更新内容 CentOS 镜像名称：CentOS 8.0 64bit with ARM 发布上线 内核版本：4.18.0-147.5.1.e18_1.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四 Debian 镜像名称：Debian 10.2.0 64bit with ARM 发布上线 内核版本：4.19.0-8-arm64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四

2020-01-03 镜像版本 镜像说明 更新内容 CentOS 镜像名称： CentOS 7.6 64bit with ARM CentOS 7.5 64bit with ARM CentOS 7.4 64bit with ARM 更新网卡多队列 优化内核参数 设置屏保时间为10s 升级内核，修复安全漏洞 安装gdisk、wget、javac 使用chrony服务，禁用ntp服务 为CentOS 7.6 64bit with ARM配置4个网卡配置文件 内核版本：4.18.0-80.7.2.e17.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四 Ubuntu 镜像名称：Ubuntu 18.04 64bit with ARM 更新网卡多队列 优化内核参数 升级内核，修复安全漏洞 使用chrony服务，禁用ntp服务 配置DNS选项 内核版本：4.15.0-70-generic 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四 EulerOS 镜像名称：EulerOS 2.8 64bit with ARM 更新网卡多队列 优化内核参数 设置屏保时间为10s 添加内核参数，以支持在虚拟机启动时查看到相关日志 升级内核，修复安全漏洞 使用chrony服务，禁用ntp服务 设置密码有效期为99999 内核版本：4.19.36-vhulk1907.1.0.h475.eulerosv2r8.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四 openSUSE 镜像名称：openSUSE 15.0 64bit with ARM 更新网卡多队列 优化内核参数 设置屏保时间为10s 升级内核，修复安全漏洞 使用chrony服务，禁用ntp服务 内核版本：4.12.14-lp150.12.67-default 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四 Fedora 镜像名称：Fedora 29 64bit with ARM 更新网卡多队列 优化内核参数 设置屏保时间为10s 升级内核，修复安全漏洞 使用chrony服务，禁用ntp服务 设置环境变量，使历史命令展示时间和用户名 内核版本：4.18.16-300.fc29.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四

2022-09-30 镜像版本 镜像说明 更新内容 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0等保2.0三级版 64位 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求： 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 内核版本： 5.10.0-60.18.0.50.h322_1.hce2.aarch64 发布区域：所有区域

2020-07-07 镜像版本 镜像说明 更新内容 EulerOS 镜像名称：EulerOS 2.8 64bit with ARM 升级系统内核版本，修复安全漏洞 更新一键式重置密码插件 更新HSS插件 配置默认repo源 关闭dnf-makecache.timer服务 内核版本：4.19.36-vhulk1907.1.0.h748.eulerosv2r8.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四

2024-04-18 镜像版本 镜像说明 更新内容 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0 标准版 64位 升级系统内核版本，修复安全漏洞 更新一键密码等插件版本 内核版本： 5.10.0-60.18.0.50.r1083_58.hce2.aarch64 发布区域：所有区域 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0等保2.0三级版 64位 升级系统内核版本，修复安全漏洞 更新一键密码等插件版本 内核版本： 5.10.0-60.18.0.50.r1083_58.hce2.aarch64 发布区域：所有区域

2021-05-24 镜像版本 镜像说明 更新内容 EulerOS 镜像名称：EulerOS 2.8 64bit with ARM 升级系统内核版本，修复安全漏洞 更新一键式重置密码插件 更新HSS插件 配置默认repo源 关闭dnf-makecache.timer服务 内核版本：4.19.36-vhulk1907.1.0.h748.eulerosv2r8.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四、拉美-圣保罗一

2021-04-01 镜像版本 镜像说明 更新内容 CentOS 镜像名称： CentOS 8.0 64bit with ARM CentOS 7.6 64bit with ARM CentOS 7.5 64bit with ARM CentOS 7.4 64bit with ARM 优化resolv.conf配置 安装hss插件 更新一键密码重置插件 优化repo源配置 修复sudo漏洞 内核版本： CentOS 8: 4.18.0-147.5.1.e18_1.aarch64 CentOS 7: 4.18.0-80.7.2.e17.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四 Ubuntu 镜像名称：Ubuntu 18.04 64bit with ARM 优化resolv.conf配置 安装hss插件 更新一键密码重置插件 优化repo源配置 修复sudo漏洞 内核版本：4.15.0-70-generic 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四 OpenEuler 镜像名称：openEuler 20.03 64bit with ARM 优化resolv.conf配置 安装hss插件 更新一键密码重置插件 优化repo源配置 修复sudo漏洞 内核版本：4.19.90-2003.4.0.0036.oel.aarch64 发布区域：中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华东-上海一、华东-上海二、华北-乌兰察布一、华北-北京四

2023-06-15 镜像版本 镜像说明 更新内容 EulerOS 镜像名称：EulerOS 2.8 64bit with ARM 升级系统内核版本，修复安全漏洞 更新一键密码插件版本 内核版本： 4.19.36-vhulk1907.1.0.h1393.eulerosv2r8.aarch64 发布区域：华南-广州、华南-深圳、西南-贵阳一、华北-乌兰察布一、华东-上海一、华东-上海二、华北-北京二 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0 标准版 64位 升级系统内核版本，修复安全漏洞 更新一键密码插件版本 内核版本： 5.10.0-60.18.0.50.r865_35.hce2.aarch64 发布区域：所有区域 Huawei Cloud EulerOS 2.0 镜像名称： Huawei Cloud EulerOS 2.0等保2.0三级版 64位 升级系统内核版本，修复安全漏洞 更新一键密码插件版本 内核版本： 5.10.0-60.18.0.50.r865_35.hce2.aarch64 发布区域：所有区域

示例流程 图1 给用户授予IMS权限流程 创建用户组并授权 在 IAM 控制台创建用户组，并授予 镜像服务 只读权限“IMS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限（假设当前权限仅包含IMS ReadOnlyAccess）。 在“服务列表”中选择镜像服务，进入IMS主界面，执行除查询以外的其他操作，如：创建、修改、删除等。 示例：单击右上角“创建私有镜像”，若提示权限不足，表示“IMS ReadOnlyAccess”已生效。 在“服务列表”中选择除镜像服务外的任意一个服务，如“虚拟私有云”，若提示权限不足，表示“IMS ReadOnlyAccess”已生效。

操作场景 如果需要对您所拥有的IMS资源进行精细的权限管理，可以使用 统一身份认证 服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IMS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将IMS资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IMS的其它功能。 本章节以授予“IMS ReadOnlyAccess”权限为例介绍为用户授权的方法，操作流程如图1所示。

操作场景 如果系统预置的IMS权限不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考：权限及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的IMS自定义策略样例。

策略样例 示例1：授权用户制作镜像 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "ims:serverImages:create" ] }, { "Effect": "Allow", "Action": [ "KMS:*:*" ] }, { "Effect": "Allow", "Action": [ "ecs:cloudServers:get", "ecs:servers:get", "ecs:serverVolumes:use", "ecs:cloudServers:list", "ecs:serverVolumeAttachments:list", "ecs:servers:list" ] }, { "Effect": "Allow", "Action": [ "bms:servers:list", "bms:servers:get", "bms:serverFlavors:get" ] }, { "Effect": "Allow", "Action": [ "evs:volumes:*" ] } ] } { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "OBS:*:*" ] } ] } 制作镜像对应的授权项为：ims:serverImages:create，其他授权项均为制作镜像所依赖的授权项。 示例2：拒绝用户删除镜像 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予IMS FullAccess的系统策略，但不希望用户拥有IMS FullAccess中定义的删除镜像权限，您可以创建一条拒绝删除镜像的自定义策略，然后同时将IMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IMS执行除了删除镜像外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "ims:images:delete" ] } ] }

支持审计的关键操作列表 表1 云审计 服务支持的IMS操作列表 操作名称 资源类型 事件名称 创建镜像 ims createImage 修改镜像 ims updateImage 批量删除镜像 ims deleteImage 复制镜像 ims copyImage 导出镜像 ims exportImage 新增成员 ims addMember 批量修改成员 ims updateMember 批量删除成员 ims deleteMemeber 表2 由IMS触发的操作与OpenStack原生接口的关系 操作名称 事件名称 服务类型 资源类型 归属 创建镜像 createImage IMS image glance 修改镜像信息/上传镜像 updateImage IMS image glance 删除镜像 deleteImage IMS image glance 添加标签 addTag IMS image glance 删除标签 deleteTag IMS image glance 添加镜像成员 addMember IMS image glance 修改镜像成员信息 updateMember IMS image glance 删除镜像成员 deleteMember IMS image glance

添加访问DMAP数小二实例的成员 登录 交换数据空间 官网。 单击“管理控制台”，进入交换数据空间控制台界面。 在页面左侧导航栏选择“DMAP数小二”，然后选择需要添加成员的实例，单击实例卡片上的“系统设置”。 选择在为实例关联组织中绑定的DMAP数小二实例的组织，单击组织下的“成员管理”。 图2 成员管理 在“成员管理”页面，单击“创建成员”。 参考表1填写成员信息，填写完成后，单击“下一步”。 表1 添加成员参数说明 参数名称 参数说明 成员姓名 成员的姓名。最多可输入20个字符。必填项。 成员账号 管理员为成员设置的账号。输入账号前半部分，后面默认带组织 域名 后缀。必填项。 账号默认带组织域名后缀，如“zhangsan01@abc.orgid.top”。 手机号 成员的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。 当使用组织成员账号通过域名直接访问DMAP数小二时，手机号为必填项，用于身份验证。 邮箱地址 成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。 成员工号 成员的工号。非必填项。 设置密码 组织管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码格式需满足以下要求： 至少包含8个字符。 至少含字母和数字，不能包含空格。 说明： 成员首次登录需修改密码。 成员设置成功后，通过为DMAP数小二成员配置系统角色或为DMAP数小二成员配置自定义角色为成员配置DMAP数小二权限。 租户及组织成员首次登录时，系统会提示签署《隐私声明》，阅读后单击“同意”即可使用DMAP数小二平台。如隐私声明后续有更新，请重新签署后使用。

为实例关联组织 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 在页面左侧导航栏选择“DMAP数小二”，然后选择DMAP数小二实例，单击实例卡片上的“系统设置”，进入设置组织页面。 已开通过组织，选择需要关联的组织，单击“提交”。 未开通过组织，执行如下操作。 开通该组织的账号会自动作为此DMAP数小二实例的系统管理员。 单击“创建组织”。 在“创建组织”页面，并单击“下一步”。 名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 输入组织简称，可使用2~30位字母、数字或它们的组合，如abc，后缀名为固定的.orgid.top，如图1所示。单击“下一步”。 域名是指网址中“www.”之后的内容，如: www.example.com中的example.com即为域名；或电子邮件地址中“@”符号之后的内容，如username@example.com中的example.com即为域名。 域名设置后管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc.orgid.top。OrgID支持使用自有域名，可在域名管理中添加域名并在创建成员时选择账号后缀的域名。 图1 设置组织域名 阅读“管理式华为账号”相关声明，单击“同意”。 组织创建成功。 单击“去关联”，选择租户要关联的组织。