检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
Windows操作系统为什么要安装并更新virtio？ 为什么要安装virtio驱动？ virtio是为弹性云服务器提供高性能磁盘和网卡的半虚拟化驱动（virtio driver）。 标准的Windows系统不会自带virtio driver。 平台提供的公共镜像默认已安装virtio。
云服务器的正常运行依赖于XEN Guest OS driver（PV driver）和KVM Guest OS driver（virtio驱动），为了同时支持XEN虚拟化和KVM虚拟化，以及提升云服务器网络性能，需要确保镜像安装了PV driver和virtio驱动。 将待优化的Windows私有镜像创建为云服务器，并开机登录该云服务器。
还可以通过查询、使用元数据，对正在运行的云服务器进行配置和管理。 Linux系统公共镜像默认已安装Cloud-Init；Windows系统公共镜像默认已安装Cloudbase-Init。 一键式重置密码插件 ECS服务和BMS服务均提供了一键式重置密码功能，当操作系统密码丢失或
成以下影响： 如果您没有将云服务器网卡配置成DHCP，或者没有删除残留的udev规则。那么，通过镜像文件注册的私有镜像所创建出的云服务器仍和源镜像文件中的配置保持一致，或者出现云服务器的网卡不从eth0开始的情况。此时，您需要远程登录云服务器，对云服务器进行相关配置。 如果用于创
示在私有镜像列表中，和其他私有镜像一样，支持创建云服务器、导出、共享、复制等功能。 约束与限制 当前仅支持数据盘镜像和系统盘镜像复制。 当前仅支持区域内复制。 复制的镜像大小不超过128GB。 暂不支持复制为加密镜像。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 >
创建加密镜像分为通过外部镜像文件创建加密镜像和通过加密弹性云服务器创建加密镜像。 通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像，可以在注册镜像时选择KMS加密及密钥完成镜像加密。具体操作步骤请参考通过外部镜像文件创建Windows系统盘镜像和通过外部镜像文件创建Linux系统盘镜像。
服务器。使用公共镜像和私有镜像创建云服务器的区别是： 公共镜像：创建的云服务器包含所需操作系统和预装的公共应用，需要您自行安装应用软件。 私有镜像或共享镜像：创建的云服务器包含操作系统、预装的公共应用以及用户的私有应用。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算
“上传镜像文件（Windows）”。 步骤2：注册镜像 通过管理控制台选择上传的镜像文件，并将镜像文件注册为未初始化的私有镜像。请参考“注册镜像（Windows）”。 步骤3：创建云服务器 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 单击“私有镜像”页签进入私有镜像列表。
给用户B。共享镜像可以分为批量镜像共享和单个镜像共享两种方式，用户可以按照需要进行选择。 前提条件 用户A已获取用户B的项目ID。 共享镜像前，请确认私有镜像已清除敏感数据和文件。 操作步骤 批量镜像共享 用户A登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。
非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。用户复制镜像的场景如下： 将加密镜像复制为非加密镜像 目前，加密镜像不允许共享和发布为市场镜像。如果用户需要将自己的加密镜像发布为市场镜像或者共享给某个租户，则可以通过镜像复制功能将加密的私有镜像复制为非加密私有镜像，再共享或者发布该非加密私有镜像。
区域内复制镜像 跨区域复制镜像 标签管理 使用CTS审计IMS操作事件 图1 私有镜像生命周期 父主题： 管理私有镜像
接受者无法通过管理控制台或API查询到该镜像。 接受者无法使用该镜像创建云服务器或云硬盘，或者为已有云服务器切换操作系统。 接受者使用共享镜像创建的云服务器无法重装操作系统，也不能创建相同配置的云服务器。 取消共享镜像时，如果同一个镜像给项目ID、账号ID和组织均有共享，且他
受者时，用户A将私有镜像共享给用户B的具体流程如下： 用户B提供自己的项目ID或者账号ID或者组织URN给用户A。 项目ID和账号ID获取请参考项目ID和账号ID，组织URN获取请参考查看组织详细信息。 用户A共享指定的镜像给用户B。 用户B确认接受用户A的共享镜像。 用户B可以
清除系统日志 在安装完驱动后请执行以下操作清除系统日志。 Windows 2008和Windows 2012的日志路径获取方式为：右键单击“计算机”，选择“管理”。 在弹出的窗口中选择“系统工具 > 事件查看器 > Windows日志”，依次清除Windows日志中5个项目的日志。
使用备份创建镜像和使用云服务器创建镜像是否有区别？ 没有区别。 创建整机镜像的方式：使用云服务器创建、使用云服务器备份创建，以及使用云备份创建。 使用备份创建镜像与使用云服务器创建镜像原理一样。云服务器创建镜像时，先为云服务器创建备份，再通过备份创建镜像，中间过程为系统自动完成的。所以二者没有区别。
清理网络规则文件 安装Cloud-Init工具 配置Cloud-Init工具 安装一键式重置密码插件（Linux） 安装Linux特殊驱动 卸载云服务器的数据盘
查看被拒绝的共享镜像。被拒绝的镜像支持再次被接受。 如果同时存在基于项目ID和账号ID的共享，即使项目ID未被接受或者被拒绝，共享镜像列表依然可以看到该镜像，且可以继续使用。 如果同时存在基于项目ID和组织的共享，即使项目ID未被接受或者被拒绝，共享镜像列表依然可以看到该镜像，且可以继续使用。
如果账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用IMS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见：IAM产品介绍。 IMS权限 默认情况下，管理员创建的IAM用户没有任何权
cloud-init和rpm -qa |grep cloud-init任何一个命令显示已安装，表示操作系统已安装Cloud-Init工具。 如果已安装Cloud-Init工具，还需要执行以下操作： 请确认当前云服务器操作系统中用于SSH登录的证书是否继续使用。如果不再使用该证书，请删除证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
