检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
1 2 3 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type: application/json X-Auth-Token: ABCDEFJ....
创建用户并授权使用IMS 操作场景 如果需要对您所拥有的IMS资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。
通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
如何创建IAM委托？ 操作场景 跨区域复制镜像时，需要通过委托来校验目的端云服务权限，因此，您需要提前创建一个“云服务”类型的委托。本文介绍了创建IAM委托的操作步骤。
权限及授权项说明 如果您需要对您所拥有的镜像服务进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。
IMS权限管理 如果您需要对创建的镜像服务（Image Management Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
原因是云服务器备份服务及裸金属服务尚不支持企业项目，或者在某个区域不支持，需要在统一身份认证服务中赋予子账号全局的资源查看权限，例如“Tenant Guest”后（设置Tenant Guest权限将具备其他云服务的查看权限），才能正常使用。
请先联系客服，确保当前环境已支持延迟加载特性后，重新获取token，再使用新的token制作镜像。 父主题： 镜像创建类
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。
通过IAM授予使用IMS的权限 创建用户并授权使用IMS IMS自定义策略
IAM获取token的API URI格式：POST https://{IAM的Endpoint}/v3/auth/tokens 镜像服务API：制作镜像（使用上传至OBS桶中的外部镜像文件制作私有镜像） URI格式：POST https://{IMS的Endpoint}/v2/cloudimages
安装一键式重置密码插件（Linux） 操作场景 为了保证使用私有镜像创建的新云服务器可以实现一键式重置密码功能（参见“在控制台重置云服务器密码”了解更多），建议您在创建私有镜像前安装密码重置插件CloudResetPwdAgent。 使用公共镜像创建的云服务器，默认已经安装密码重置插件
单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“ims_admin_agency”。 图5 创建委托 委托类型：选择“云服务”。
在跨区域复制前，需要先创建IAM委托，详见以下步骤。 创建IAM委托。 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。
如何将一个账号的云服务器迁移至另一个账号的其他区域？ 可以考虑如下方案： 结合使用镜像的跨区域复制及共享，即：将云服务器制作为私有镜像，迁移至另一个账号的其他区域，然后使用私有镜像创建新的云服务器。私有镜像迁移有两种方式： 跨区域复制到同账号的另一个区域，再共享给另一个账号。 将私有镜像共享给另一个账号
安装Windows操作系统和virtio驱动 操作场景 该任务以“Windows Server 2019 64位”操作系统为例，指导用户安装Windows操作系统。 由于镜像文件不同，安装步骤稍有不同，请根据实际的安装界面提示进行操作。 请根据实际情况完成时区、KMS地址、补丁服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
