检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求
身份认证与访问控制 服务的访问控制 父主题： 安全
准备工作 注册账号并实名认证。 在使用镜像服务之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。
账号必须为企业实名认证方式 必须使用账号登录控制台，而非IAM用户 详细操作请参见“发布镜像类商品操作指导”。
准备工作 注册账号并实名认证。 在使用镜像服务之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买ECS失败。具体操作请参见账户充值。 购买弹性云服务器。
通过云服务器创建整机镜像 操作场景 使用弹性云服务器携带其挂载的数据盘一起创建整机镜像，创建的整机镜像包含操作系统、应用软件，以及用户的业务数据，可用于快速发放相同配置的弹性云服务器，实现数据搬迁。 背景知识 创建整机镜像的流程：先为云服务器创建云服务器备份，再通过云服务器备份创建镜像
如何将OVF、OVA文件导入云平台？ 操作场景 OVA（Open Virtualization Appliance：开放虚拟化设备）是一个单一的压缩文件，其中包含了OVF文件包中的所有文件，即OVF的一种压缩模式，后缀为.ova。OVF（Open Virtualization Format
利用ISO为镜像配置本地源 背景 在Linux云服务器上安装软件的时候经常会遇到网络不通或者网络源失效的情况，如果这时候有系统对应的ISO文件，就可以比较方便地使用ISO入源。 包管理器 配置本地源需要先确认使用的是哪种包管理器，一般常用的包管理器有三种：yum、apt、zypper
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
快速入门 本节通过调用一系列IMS的API使用云服务器来创建私有镜像。 API的调用方法请参见如何调用API。 使用云服务器创建私有镜像时，请确保云服务器处于关机状态。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用
什么是镜像服务 镜像与镜像服务 镜像是用于创建服务器或磁盘的模板，包含操作系统、业务数据或应用软件。 镜像服务（Image Management Service）提供镜像的生命周期管理能力。用户可以灵活地使用公共镜像、私有镜像或共享镜像申请弹性云服务器和裸金属服务器。同时，用户还能通过已有的云服务器或使用外部镜像文件创建私有镜像
公共镜像概述 公共镜像是由华为云官方提供的镜像，适配了弹性云服务器或裸金属服务器兼容性并安装了必要的初始化插件，所有用户均可使用，涵盖大部分主流操作系统。本文介绍公共镜像类型和公共镜像特点。 公共镜像类型 华为云提供的公共镜像覆盖华为自研的HCE OS、EulerOS镜像和第三方商业镜像
IMS权限管理 如果您需要对创建的镜像服务（Image Management Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理
权限及授权项说明 如果您需要对您所拥有的镜像服务进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IMS服务的其他功能。
未实名认证受限。 请进行实名认证。 400 IMG.0239 Insufficient balance. 余额不足受限。 请检查余额。 400 IMG.0241 Incomplete payment information. 未完善支付信息受限。 请完善支付信息。
创建用户并授权使用IMS 操作场景 如果需要对您所拥有的IMS资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM
开通企业项目后，已经赋予子账号Allow_all权限，仍无法使用云服务器备份或裸金属服务器创建镜像怎么办？ 使用企业项目子账号创建镜像时，提示“云服务器备份服务不支持企业项目管理”或“裸金属服务不支持企业项目管理”。 原因是云服务器备份服务及裸金属服务尚不支持企业项目，或者在某个区域不支持
使用Packer创建私有镜像 Packer是一款可以创建自定义镜像的开源工具。Packer包含构建器（Builder）、配置器（Provisioner）、后处理器（Post-Processor）三个组件，通过HCL2（HashiCorp Configuration Language
跨账号跨区域迁移云服务器 背景 服务器迁移通常有三种手段：全新部署业务、主机迁移服务、镜像迁移，如表1所示。对于华为云上云服务器的跨账号跨区域迁移，建议采用镜像迁移方式。 表1 迁移方式对比 迁移方式 说明 特点 限制条件 全新部署业务 新买华为云ECS，业务重新部署；文件、软件等重新上传
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
