检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建私有镜像。 操作流程 安装Packer 登录管理控制台,创建一台弹性云服务器(以CentOS 8.2 64bit为例),并绑定弹性公网IP。 登录弹性云服务器。 在Packer工具下载页面选择与云服务器操作系统及架构类型相对应的Packer版本,版本号建议选择最新版本。 执行以
选择“私有镜像”页签,单击私有镜像列表上方的搜索框,在弹框中选择资源标签的键和值后,系统根据标签键和值搜索目标私有镜像。 图1 按资源标签搜索 标签键和标签值均不能为空,当标签键和标签值全匹配时,系统可以自动查询到目标私有镜像。 系统支持不同标签的组合搜索,并取各个标签的交集。 父主题: 镜像标签类
予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 表1 IMS系统角色 系统角色 描述 依赖关系 IMS Administrator 镜像服务的管理员权限。 该角色有依赖,需要勾选依赖的角色:Tenant Administrator。
imsCreateImageByInstance:云服务器创建镜像 imsImportImageJob:外部镜像文件创建镜像 imsImportOvaImageJob:外部Ova镜像文件创建镜像 imsVolumeCreateImageJob:数据盘创建系统盘镜像 imsVolumesToSy
选择“私有镜像”页签,单击私有镜像列表上方的搜索框,在弹框中选择资源标签的键和值后,系统根据标签键和值搜索目标私有镜像。 图1 按资源标签搜索 标签键和标签值均不能为空,当标签键和标签值全匹配时,系统可以自动查询到目标私有镜像。 系统支持不同标签的组合搜索,并取各个标签的交集。
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源,如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
优化私有镜像(Linux) 优化过程(Linux) 确认是否需要优化私有镜像 在Linux系统中卸载PV driver 修改grub文件磁盘标识方式为UUID 修改fstab文件磁盘标识方式为UUID 安装原生的XEN和KVM驱动 安装原生的KVM驱动 清除日志文件 父主题: 管理私有镜像
给用户组授权之前,请您了解用户组可以添加的IMS权限,并结合实际需求进行选择,IMS支持的系统权限,请参见:IMS权限。若您需要对除IMS之外的其他服务授权,IAM支持服务的所有权限请参见:系统权限。 示例流程 图1 给用户授予IMS权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予镜像服务只读权限“IMS
description参数说明请参考镜像属性。支持字母、数字、中文等,不支持回车、<、>,长度不能超过1024个字符。默认为空。 os_type 否 String 操作系统类型。 只能是Windows、Linux二者之一,默认Linux。 image_url 是 String OBS桶中外部镜像文件地址。
imsCreateImageByInstance:云服务器创建镜像 imsImportImageJob:外部镜像文件创建镜像 imsImportOvaImageJob:外部Ova镜像文件创建镜像 imsVolumeCreateImageJob:数据盘创建系统盘镜像 imsVolumesToSy
镜像删除类 云服务器退订或删除后,使用该云服务器创建的私有镜像是否自动删除? 使用云服务器创建的私有镜像存储在OBS中,退订或删除云服务器不会对私有镜像造成影响,您仍可以继续使用。 我的镜像配额不够了,想删除其中一个镜像,但是这个镜像曾共享给了其他人,能删除吗? 基于项目ID共享
数据盘镜像创建成功后,您可能需要创建新的数据盘并挂载到目标云服务器上,有两种方法供您参考: 在创建好的数据盘镜像所在行,单击“申请数据盘”创建新的数据盘(支持批量创建),然后挂载至目标云服务器。 在创建弹性云服务器向导页面,为云服务器添加数据盘时,单击“用数据盘镜像创建磁盘”,然后选择一个数据盘镜像。
清除日志文件 清除日志文件、历史记录等,关闭云服务器。 执行如下命令,清除冗余key文件: echo > /$path/$to/$root/.ssh/authorized_keys 例如:echo > /root/.ssh/authorized_keys echo > /$path/$to/$none-root/
IAM用户被授予的策略中必须包含允许“ims:images:list”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,租户管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
导出”按钮。以下镜像不支持导出功能: 公共镜像 整机镜像 ISO镜像 Windows、SUSE公共镜像所创建的私有镜像 由市场镜像创建的云服务器所生成的私有镜像 父主题: 镜像导出类
数据盘镜像只能用于申请新的磁盘,无法直接导入到之前已有的磁盘内。您可以按如下指导操作: 使用数据盘镜像临时生成一个新磁盘。 将新磁盘挂载至旧磁盘所在的云服务器。 拷贝数据到旧磁盘内,再删除这个临时的磁盘。 父主题: 镜像咨询类
基于VirtualBox使用ISO创建Windows镜像 方案概述 安装VirtualBox 创建虚拟机 配置虚拟机 导出镜像文件 上传镜像文件并注册镜像
基于VirtualBox使用ISO创建Linux镜像 方案概述 安装VirtualBox 创建虚拟机 配置虚拟机 导出镜像文件 上传镜像文件并注册镜像
当您成功创建私有镜像后,镜像的状态为“正常”,您可以对该镜像进行以下操作: 修改镜像属性 导出镜像列表信息 查看镜像的磁盘容量 通过镜像创建云服务器 删除镜像 共享镜像 导出镜像 优化私有镜像(Windows) 优化私有镜像(Linux) 加密镜像 区域内复制镜像 跨区域复制镜像 标签管理
如何创建IAM委托? 开通企业项目后,在企业项目管理页面查不到私有镜像怎么办? 开通企业项目后,已经赋予子账号Allow_all权限,仍无法使用云服务器备份或裸金属服务器创建镜像怎么办?