检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例2：拒绝用户删除镜像 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予IMS FullAccess的系统策略，但不希望用户拥有IMS FullAccess中定义的
标签管理 操作场景 用户可以使用“镜像标签”对镜像进行分类。您可以增加、修改或删除镜像标签，也可以在镜像列表中按标签搜索需要的镜像。 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组
管理公共镜像 公共镜像概述 公共镜像更新记录（x86） 公共镜像更新记录（ARM） 已知问题
创建私有镜像 创建方式导航 通过云服务器创建Windows系统盘镜像 通过云服务器创建Linux系统盘镜像 通过外部镜像文件创建Windows系统盘镜像 通过外部镜像文件创建Linux系统盘镜像 创建裸金属服务器系统盘镜像 通过数据盘创建数据盘镜像 通过外部镜像文件创建数据盘镜像
配额管理 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
driver包括virtio驱动和PV driver，在前面步骤中已为云服务器安装virtio驱动，因此本节只需要安装PV driver即可。 该任务指导用户完成Windows云服务器的相关配置与驱动安装，从而创建为Windows系统盘镜像。 操作步骤 配置云服务器。 检查网卡属性是否为DHCP
由市场镜像创建的云服务器所生成的私有镜像（如windows镜像），不支持跨区域复制镜像。 IAM用户如需使用跨区域复制功能，必须具备IAM ReadOnlyAccess权限，并同时具备源区域和目的区域的IMS FullAccess权限。 跨区域复制镜像的大小限制如下： “华南-广州”、“华东-上海一”
管理私有镜像 管理私有镜像导航 通过镜像创建云服务器 修改镜像属性 导出镜像 导出镜像列表信息 查看镜像的磁盘容量 删除镜像 共享镜像 区域内复制镜像 跨区域复制镜像 优化私有镜像（Windows） 优化私有镜像（Linux） 加密镜像
通过外部镜像文件创建数据盘镜像 操作场景 数据盘镜像是只包含用户业务数据的镜像，您可以通过本地或者其他云平台上的外部镜像文件创建数据盘镜像。数据盘镜像可以用于创建云硬盘，将用户的业务数据迁移到云上。 流程说明 通过外部镜像文件创建数据盘镜像的过程如下： 图1 创建过程 准备符合格
共享镜像 共享镜像概述 获取项目ID、账号ID、组织URN 共享指定镜像 接受或拒绝共享镜像 拒绝已经接受的共享镜像 接受已经拒绝的共享镜像 取消共享镜像 添加镜像的共享成员 删除镜像的共享成员 复制共享镜像 父主题： 管理私有镜像
Linux操作系统相关操作 设置网卡属性为DHCP（Linux） 清理网络规则文件 安装Cloud-Init工具 配置Cloud-Init工具 安装一键式重置密码插件（Linux） 安装Linux特殊驱动 卸载云服务器的数据盘
通过IAM授予使用IMS的权限 创建用户并授权使用IMS IMS自定义策略
加密镜像 加密镜像概述 创建加密镜像 父主题： 管理私有镜像
删除正在制作的整机镜像可能会导致备份残留继续收费，如果不需要此备份，请在云备份或云服务器备份控制台进行删除。 约束与限制 状态是“已发布”的私有镜像不允许用户删除。 基于账号ID或组织URN共享的镜像，不允许被删除，若要删除，则需要先将共享成员删除后，再删除镜像。 操作步骤 登录IMS控制台。 登录管理控制台。
Packer模板文件制作完成后，请执行以下命令，导入您的AK、SK。 export HW_ACCESS_KEY=<AccessKey ID> export HW_SECRET_KEY=<AccessKey Secret> 请执行以下命令创建镜像。 packer build hwcloud
names.rules rm /etc/udev/rules.d/70-persistent-net.rules 以上命令中斜体部分会根据用户的实际环境有区别。 对于CentOS 6系列的镜像，为避免网卡名发生漂移，您需要创建一个空的rules配置文件。 示例： touch /etc/udev/rules
使用CTS审计IMS操作事件 IMS支持审计的关键操作列表 查看IMS审计日志
Windows操作系统相关操作 设置网卡属性为DHCP（Windows） 开启远程桌面连接功能 安装并配置Cloudbase-Init工具 安装一键式重置密码插件（Windows） 执行Sysprep 安装Windows特殊驱动
通过ISO文件创建Linux系统盘镜像 数据盘镜像 只包含用户业务数据的镜像。数据盘镜像可用于创建云硬盘，将用户的业务数据迁移到云上。 通过云服务器的数据盘创建数据盘镜像 通过外部镜像文件创建数据盘镜像 整机镜像 包含用户运行业务所需的操作系统、应用软件和业务数据的镜像。 通过云服务器创建整机镜像
优化私有镜像（Windows） 优化过程（Windows） 查看Windows操作系统云服务器虚拟化类型 相关软件及获取方式 安装PV driver 安装virtio驱动 清除系统日志 父主题： 管理私有镜像
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
