检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
卸载云服务器的数据盘 操作场景 如果创建私有镜像所使用的原云服务器挂载了多个数据盘，可能导致由私有镜像创建的新云服务器无法使用。因此在创建私有镜像前，需要卸载原云服务器中挂载的所有数据盘。 本节介绍如何卸载云服务器中挂载的所有数据盘。 前提条件 已登录到创建Linux私有镜像所使用的云服务器。
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
怎样安装原生的XEN和KVM驱动 操作场景 对于XEN虚拟化类型的弹性云服务器，在优化Linux私有镜像过程中，需要安装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效；
怎样安装原生的XEN和KVM驱动 操作场景 对于XEN虚拟化类型的弹性云服务器，在优化Linux私有镜像过程中，需要安装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效；
整机镜像的相关计费都有哪些？ 整机镜像私有镜像：使用云服务器备份创建整机镜像，收取镜像关联的云服务器备份费用；使用云备份创建整机镜像，收取镜像关联的云备份费用。 来源于他人共享的整机镜像：涉及CBR存储费用。 使用整机镜像创建云服务器：整机镜像本身不收取费用，按照EVS服务的标准收取镜像的磁盘容量对应的云硬盘费用。
镜像共享类 镜像共享FAQ 共享镜像如何计费？ 共享镜像和复制镜像的区别？ 创建的镜像为什么不能共享？ 共享的整机镜像为什么无法选择接受？ 使用共享整机镜像创建服务器失败，提示“获取整机镜像关联的备份信息失败”该怎么处理？
华为云也会提供相应的技术协助。 华为自研镜像的区别和联系详见华为自研镜像的区别和联系。 表1 公共镜像类型 公共镜像类型 描述 Huawei Cloud EulerOS镜像 Huawei Cloud EulerOS（简称HCE）是基于openEuler构建的云上操作系统。 HC
本节提供本地为Windows操作系统和Linux操作系统的转换镜像格式的操作方法。 资源和成本规划 表1 资源和成本规划 资源 资源说明 成本说明 qemu-img 是一款开源的转换镜像格式的工具。 获取方式： https://qemu.weilnetz.de/w64/ 免费 约束与限制 qemu-img镜像
账号与权限类 如何为密钥授权？ 如何创建IAM委托？ 开通企业项目后，在企业项目管理页面查不到私有镜像怎么办？ 开通企业项目后，已经赋予子账号Allow_all权限，仍无法使用云服务器备份或裸金属服务器创建镜像怎么办？
等配置的类型和数量）都不需要改变，希望保留操作系统软件的配置参数，可以通过操作系统迁移的方式迁移到Huawei Cloud EulerOS。 系统迁移详见将操作系统迁移为HCE。 系统切换和迁移的区别如下表，请根据需要选择合适的替换方式。 表1 系统切换和迁移的区别 区别 系统切换
镜像怎么选？ 没有我需要的镜像怎么办？ 有没有自带特定应用（比如OpenVPN、PyTorch）的镜像？ 镜像和备份有什么区别？ 可以裁剪镜像吗？ 如何将一个账号的云服务器迁移至另一个账号的其他区域？ 如何备份云服务器当前状态，方便以后系统故障时进行恢复？ 创建的私有镜像如何使用到已有的云服务器上？
件并行地、自动化地创建镜像文件。使用Packer通过配置代码的形式，降低了创建私有镜像复杂度，并且将创建镜像的过程变成可以配置管理代码的形式，在支持用户灵活定制个性化镜像的同时，也为镜像在不同云平台间的切换提供了一种新的途径。 本节以在CentOS 8.2 64bit云服务器中创建Ubuntu
删除镜像的共享成员 操作场景 用户可以编辑已共享的私有镜像成员列表，删除共享镜像的成员。 前提条件 用户有已共享的私有镜像。 用户已获取要删除的共享成员的项目ID或者账号ID或者组织URN。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。
以上命令中斜体部分会根据用户的实际环境有区别。 对于CentOS 6系列的镜像，为避免网卡名发生漂移，您需要创建一个空的rules配置文件。 示例： touch /etc/udev/rules.d/75-persistent-net-generator.rules //命令中斜体部分会根据用户的实际环境有区别
使用备份创建镜像和使用云服务器创建镜像是否有区别？ 为什么创建云服务器或者为云服务器切换操作系统时选不到ISO镜像？ 弹性云服务器存在跨区卷时如何制作整机镜像？ Windows操作系统制作私有镜像为什么要执行Sysprep操作？ Windows操作系统镜像执行Sysprep之后，使用该镜像创建的弹性云服务器启动失败怎么办？
对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应
不消耗。 别人共享过来的镜像在哪查看？ 确认共享的镜像所在的区域，切换到该区域，然后在管理控制台的“服务列表 > 计算 > 镜像服务 > 共享镜像”页签下查看。 对于多项目用户，需要确认共享的镜像所在的项目，切换到该区域对应的项目，然后在管理控制台的“服务列表 > 计算 > 镜像服务
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将IMS资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IMS的其它功能。 本章节以授予“IMS
身份认证与访问控制 服务的访问控制 父主题： 安全
前提条件 云服务器的状态为“运行中”。 需保证C盘可写入，且剩余空间大于300MB。 云服务器使用的VPC网络DHCP不能禁用。 云服务器网络正常通行。 云服务器安全组出方向规则满足如下要求： 协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
