检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
、可视化管理等个性化需求。 较高 免费/收费 私有镜像 包含操作系统或业务数据、预装的公共应用以及用户的私有应用的镜像,仅用户个人可见。 中 免费 共享镜像 用户将接受云平台其他用户共享的私有镜像,作为自己的镜像进行使用。 低 免费 在实际选择时,有一个简单的判断原则: 如果需要一个纯净版OS,则选择公共镜像
的授权项。 示例2:拒绝用户删除镜像 拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。 如果您给用户授予IMS FullAccess的系统策略,但不希望用户拥有IMS FullAcc
加密镜像概述 用户可以采用加密方式创建私有镜像,确保镜像数据安全性。 用户如需使用镜像加密特性需要提前申请KMS Administrator的权限。具体操作,请参见创建用户并授权使用IMS。 镜像服务如何通过KMS对数据进行加密,请参见“华为云服务如何使用KMS加密数据”。 约束与限制
使用CTS审计IMS操作事件 IMS支持审计的关键操作列表 查看IMS审计日志
Windows操作系统相关操作 设置网卡属性为DHCP(Windows) 开启远程桌面连接功能 安装并配置Cloudbase-Init工具 安装一键式重置密码插件(Windows) 执行Sysprep 安装Windows特殊驱动
像的网卡多队列属性?”。 启动方式 SRIOV驱动 Virtio-net直通 约束与限制 只有状态是“正常”的私有镜像才允许用户修改属性。 操作步骤 用户可以选择以下任意一种方式修改镜像的属性。 方式1: 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。
筛选类型按事件名称筛选时,还需选择某个具体的事件名称。 筛选类型按资源名称筛选时,还需选择或手动输入某个具体的资源名称。 操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。 事件级别:可选项为“所有事件级别”、“Normal”、“Warning”、“Incident”,只可选择其中一项。
接受或拒绝共享镜像 操作场景 用户A基于项目ID给用户B完成共享指定镜像的操作后,用户B会收到是否接受镜像的提示。用户B可以选择接受全部或者部分镜像,也可以拒绝全部或者部分镜像。 用户B所选的区域必须和用户A一致,否则看不到待接受的共享镜像。 如果是基于账号ID或者组织共享镜像时,不涉及本章节操作。
通过IAM授予使用IMS的权限 创建用户并授权使用IMS IMS自定义策略
安装PV driver 本章节适用于虚拟化类型为XEN架构的云服务器,目前仅部分老用户在使用XEN架构并逐步切换至KVM架构,新用户将不会再购买到XEN架构的云服务器(详见已停售的实例规格)。如果当前创建的私有镜像用于非已停售的实例规格,请省略此步骤。 操作场景 使用弹性云服务器
(可选)当Cloudbase-Init为0.9.12及以上版本时,用户可以自定义配置密码长度。 操作方法:修改配置项“user_password_length”的值,完成密码长度的自定义配置。 (可选)选择密码注入方式首次登录时,系统默认强制用户修改登录密码,若用户根据个人意愿,不需要修改首次登录使用的密码时,可关闭此功能。
创建整机镜像的时间与磁盘大小、网络状态、并发任务数等有关。 使用云服务器制作整机镜像时,云服务器应处于开机或者关机状态。如果镜像中包含数据库,请在关机状态下制作。 在云服务器关机状态下,制作整机镜像的过程中,用户不能启动云服务器。 整机镜像创建过程中,请勿对源云服务器做任何操作,避免创建失败。 图1中,当云服务器
共享到不同区域,请先复制镜像到目标区域后再共享。 获取的项目ID为接受共享的用户(用户B)的同区域项目ID。比如,用户A要将“区域1”的项目共享给用户B,请获取用户B“区域1”的项目ID。如果获取非用户B或者非“区域1”的项目ID ,将无法共享并提示“在当前Region没有发现该成员信息。”。
快速导入镜像文件 流程概览 快速导入镜像文件(基于Linux环境) 快速导入镜像文件(基于Windows环境) 父主题: 创建私有镜像
优化私有镜像(Windows) 优化过程(Windows) 查看Windows操作系统云服务器虚拟化类型 相关软件及获取方式 安装PV driver 安装virtio驱动 清除系统日志 父主题: 管理私有镜像
更新网卡多队列 优化内核参数 设置屏保时间为10s 升级内核,修复安全漏洞 使用chrony服务,禁用ntp服务 设置环境变量,使历史命令展示时间和用户名 内核版本:4.18.16-300.fc29.aarch64 发布区域:中国-香港、亚太-新加坡、亚太-曼谷、华南-广州、华南-深圳、华
导入镜像 您需要提前准备好符合条件的镜像文件,并了解操作系统的已知问题(参见已知问题)。 镜像文件约束限制 Windows操作系统镜像限制请参见“准备镜像文件(Windows)”。 Linux操作系统镜像限制请参见“准备镜像文件(Linux)”。 网络、工具、驱动相关的配置需要在
安装Windows操作系统和virtio驱动 操作场景 该任务以“Windows Server 2019 64位”操作系统为例,指导用户安装Windows操作系统。 由于镜像文件不同,安装步骤稍有不同,请根据实际的安装界面提示进行操作。 请根据实际情况完成时区、KMS地址、补丁服务器、输入法、语言等相关配置。
接受已经拒绝的共享镜像 操作场景 用户拒绝了其他用户基于项目ID共享的镜像后,如果再需要使用该共享镜像,可以将该共享镜像从自己的已拒绝镜像的列表中重新接受。 前提条件 已拒绝其他用户基于项目ID共享的镜像。 其它用户未取消共享该镜像。 操作步骤 登录IMS控制台。 登录管理控制台。
Cloud EulerOS(简称HCE)是基于openEuler构建的云上操作系统。 HCE打造云原生、高性能、高安全、易迁移等能力,加速用户业务上云,提升用户的应用创新空间,可替代CentOS、EulerOS等公共镜像。 华为自研EulerOS镜像 EulerOS是基于开源技术的企业级L