检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权名称：填写被授权账号名称。 授权操作：至少需要勾选“解密数据密钥”和“查询密钥信息”，其他选项可按需选择。 单击“确定”。 父主题： 账号与权限类
镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。 IMS权限管理入门，详情请参见IMS权限管理。
导入镜像 您需要提前准备好符合条件的镜像文件，并了解操作系统的已知问题（参见已知问题）。 镜像文件约束限制 Windows操作系统镜像限制请参见“准备镜像文件（Windows）”。 Linux操作系统镜像限制请参见“准备镜像文件（Linux）”。 网络、工具、驱动相关的配置需要在
本节列举了安装Cloud-Init的常见问题及解决方法。 Ubuntu 16.04/CentOS 7：Cloud-Init设置自启动失败 问题描述： 安装Cloud-Init后，执行以下命令设置Cloud-Init为开机自启动时，提示失败： systemctl enable cloud-init-local.service
导出镜像 功能介绍 该接口为扩展接口，用于用户将自己的私有镜像导出到指定的OBS桶中。 导出镜像前请确保用户已拥有对象存储服务的Tenant Administrator权限。 约束与限制 仅支持导出到存储类别为标准存储的桶，并且桶和镜像在同一区域。 如下类型的私有镜像不允许导出：
加密镜像概述 用户可以采用加密方式创建私有镜像，确保镜像数据安全性。 用户如需使用镜像加密特性需要提前申请KMS Administrator的权限。具体操作，请参见创建用户并授权使用IMS。 镜像服务如何通过KMS对数据进行加密，请参见“华为云服务如何使用KMS加密数据”。 约束与限制
意以下两点。 Cloud-Init安装时需要添加syslog用户到adm组。存在syslog用户时直接添加syslog用户到adm组。不存在syslog用户时（如CentOS和SUSE），执行下列命令创建syslog用户，添加到adm组： useradd syslog groupadd
在镜像所在行的“操作”列下，单击“更多 > 分配至项目”。 在“分配至项目”的对话框中选择迁入项目，将该镜像资源分配至需要的企业项目。 父主题： 账号与权限类
通过外部镜像文件创建数据盘镜像 快速导入 对于raw、zvhd2格式的外部镜像文件，在导入华为云控制台时，可以勾选“开启快速通道”（如图1所示），系统不会进行驱动注入等优化操作，需要用户自行确认已完成以下准备： raw格式镜像文件：确认镜像文件已经转换为raw格式，按照要求完成了镜像优化，且已生成位表文件。
配置项 网络能力 必选项，不设置会导致云服务器启动异常或网络能力异常，包括： 设置网卡属性为DHCP 可选项，即增值能力，主要包括： 开启网卡多队列 开启网卡多队列功能可以将网卡中断分散给不同的CPU处理，实现负载均衡，从而提升网络PPS和带宽性能。操作方法请参考“如何设置镜像的网卡多队列属性”。
云服务器系统盘镜像为虚拟机文件，包含一个系统的运行环境，无安装引导程序，因此无法在裸金属服务器上直接安装。 裸金属服务器私有镜像制作请参见《裸金属服务器用户指南》。 裸金属服务器私有镜像制作有以下两种方式，详细操作请参考《裸金属服务器用户指南》。 通过裸金属服务器创建私有镜像 通过外部镜像文件创建私有镜像
意以下两点。 Cloud-Init安装时需要添加syslog用户到adm组。存在syslog用户时直接添加syslog用户到adm组。不存在syslog用户时（如CentOS和SUSE），执行下列命令创建syslog用户，添加到adm组： useradd syslog groupadd
安全凭证，并使用IMS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将IMS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 发布区域：全部 IAM权限说明 创建用户并授权使用IMS IMS自定义策略 删除镜像
是否支持网卡多队列 开启网卡多队列功能可以将网卡中断分散给不同的CPU处理，实现负载均衡。了解更多信息，请参见“如何设置镜像的网卡多队列属性？”。 启动方式 SRIOV驱动 Virtio-net直通 约束与限制 只有状态是“正常”的私有镜像才允许用户修改属性。 操作步骤 用户可以选择以下任意一种方式修改镜像的属性。
标签管理 操作场景 用户可以使用“镜像标签”对镜像进行分类。您可以增加、修改或删除镜像标签，也可以在镜像列表中按标签搜索需要的镜像。 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已
按“Esc”后，输入:wq，按“Enter”。保存设置并退出vi编辑器。 检查引导系统的配置文件中的分区名。 不同操作系统对应的系统引导配置文件，通常为如下几种。请确认当前操作系统使用系统引导配置文件的文件名。 grub引导配置文件 /boot/grub/grub.conf /boot/grub/menu
使用光驱来进行读取。 本章介绍通过ISO文件创建私有镜像的API操作过程。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API URI格式：POST ht
配置Cloud-Init工具 用户可以根据需要根据用户类型配置登录云服务器的用户权限。使用root账户登录，需要开启root用户的ssh权限，并开启密码远程登录。 若用户选择注入密码，则通过自己注入的密码进行远程SSH或noVNC登录。 若用户选择注入密钥，则通过自己注入的密钥进行远程SSH登录。
安装Windows操作系统和virtio驱动 操作场景 该任务以“Windows Server 2019 64位”操作系统为例，指导用户安装Windows操作系统。 由于镜像文件不同，安装步骤稍有不同，请根据实际的安装界面提示进行操作。 请根据实际情况完成时区、KMS地址、补丁服务器、输入法、语言等相关配置。
如何将OVF、OVA文件导入云平台？ 如果操作系统类型选择错误或者系统磁盘容量填写错误怎么办？ 为什么VHD格式的镜像上传失败，任务中心查看报错为外部镜像文件的系统盘容量大于用户设置的系统磁盘容量？ 如何将华为云已有私有镜像导入到指定区域？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
