检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
复制共享镜像 操作场景 您可以通过复制共享镜像功能，将共享镜像创建为私有镜像。复制后的镜像将显示在私有镜像列表中，和其他私有镜像一样，支持创建云服务器、导出、共享、复制等功能。 约束与限制 当前仅支持数据盘镜像和系统盘镜像复制。 当前仅支持区域内复制。 复制的镜像大小不超过128GB
镜像复制类 什么场景下需要复制镜像？ 复制镜像包括区域内复制和跨区域复制，两者的使用场景不同，分别如下： 区域内复制 应用于加密镜像与非加密镜像转换，或者使镜像具备一些高级特性（如快速发放）的场景。详情请参见“区域内复制镜像”。 跨区域复制 复制当前区域的私有镜像到其他区域的同账号中
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
区域内复制镜像 操作场景 用户可以通过区域内复制镜像功能实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。用户复制镜像的场景如下： 将加密镜像复制为非加密镜像 目前，加密镜像不允许共享和发布为市场镜像。如果用户需要将自己的加密镜像发布为市场镜像或者共享给某个租户
如何扩大镜像的配额？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的
身份认证与访问控制 服务的访问控制 父主题： 安全
约束与限制 本章节介绍镜像服务产品以下功能的使用约束、配额约束： 创建私有镜像 导入私有镜像 共享镜像 复制镜像 导出镜像 加密镜像 删除镜像 创建云服务器 标签 表1 创建私有镜像使用限制 限制项 限制说明 单个区域最多创建的私有镜像数量 50个 如果您需要创建更多的私有镜像，可以通过提交工单的方式
注册镜像（Windows） 操作场景 镜像文件上传到OBS桶以后，请参考本节指导注册镜像。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 创建系统盘镜像。 单击右上角的“创建私有镜像”，进入创建私有镜像页面。 根据界面要求填写如下信息
流程概览（Windows） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1
共享镜像概述 共享镜像是将自己已经创建好的私有镜像共享给其他用户使用。共享后，接受者可以使用该共享镜像快速创建运行同一镜像环境的云服务器。 云平台无法保证共享镜像的完整性和安全性，使用共享镜像时请确认镜像来源于可信任的共享者。 约束与限制 用户只能共享自己没有发布为市场镜像的私有镜像
通过外部镜像文件创建数据盘镜像 操作场景 数据盘镜像是只包含用户业务数据的镜像，您可以通过本地或者其他云平台上的外部镜像文件创建数据盘镜像。数据盘镜像可以用于创建云硬盘，将用户的业务数据迁移到云上。 流程说明 通过外部镜像文件创建数据盘镜像的过程如下： 图1 创建过程 准备符合格式要求的外部镜像文件
标签管理 操作场景 用户可以使用“镜像标签”对镜像进行分类。您可以增加、修改或删除镜像标签，也可以在镜像列表中按标签搜索需要的镜像。 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了镜像的相关标签策略
通过云服务器备份创建整机镜像 操作场景 使用已有的云服务器备份制作整机镜像，可用于将云服务器备份创建为新的弹性云服务器。 当前云服务器备份逐渐被云备份取代，若界面未显示云服务器备份选项，表示所在区域已不支持云服务器备份，请使用其他方式创建整机镜像。 背景知识 使用云服务器备份制作整机镜像时
添加镜像的共享成员 操作场景 对于共享镜像，用户可以查看该镜像已共享的成员，并为共享镜像添加新的共享成员，供其他用户使用。 前提条件 用户有已共享的私有镜像。 用户已获取要添加的共享成员的项目ID或者账号ID或者组织URN。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算
接受已经拒绝的共享镜像 操作场景 用户拒绝了其他用户基于项目ID共享的镜像后，如果再需要使用该共享镜像，可以将该共享镜像从自己的已拒绝镜像的列表中重新接受。 前提条件 已拒绝其他用户基于项目ID共享的镜像。 其它用户未取消共享该镜像。 操作步骤 登录IMS控制台。 登录管理控制台。
删除镜像的共享成员 操作场景 用户可以编辑已共享的私有镜像成员列表，删除共享镜像的成员。 前提条件 用户有已共享的私有镜像。 用户已获取要删除的共享成员的项目ID或者账号ID或者组织URN。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面
拒绝已经接受的共享镜像 操作场景 用户接受了其他用户基于项目ID共享的镜像后，如果不再需要关注该共享镜像，可以将该共享镜像从自己的可使用共享镜像列表拒绝。 拒绝后，该镜像不再显示在共享镜像列表中。 前提条件 已接受其他用户基于项目ID共享的镜像。 操作步骤 登录IMS控制台。 登录管理控制台
获取项目ID、账号ID、组织URN 操作场景 用户A将私有镜像共享给用户B之前，用户B须将自己的项目ID或者账号ID或者组织URN提供给用户A。本节指导用户B获取自己的项目ID或者账号ID或者URN。项目ID、账号ID获取请参考操作步骤，组织URN获取请参考查看组织详细信息。 基于账号
查看IMS审计日志 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
IMS权限管理 如果您需要对创建的镜像服务（Image Management Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
