检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
在Windows虚拟机中安装Virtualbox增强功能 在Windows虚拟机中安装Virtualbox增强功能，可以在虚拟机与宿主机之间开启共享功能，方便虚拟机和宿主机实现文件共享。 操作步骤 在VirtualBox Windows虚拟机处，选择“设备 > 安装增强功能”。 图1
可以备份系统盘。可以将本地或者其他云平台的服务器数据盘镜像文件导入至镜像服务中。导入后，可使用该镜像创建新的云硬盘。 备份和镜像虽然存储在对象存储服务中，但不占用用户的资源，所以用户无法从对象存储服务中看到备份和镜像数据。备份的费用按照备份服务的计费标准收取，镜像仅按照对象存储服务的标准收取存储费用。 备份和镜像的联系
在使用镜像服务之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买ECS失败。具体操作请参见账户充值。 购买弹性云服务器。 云平台提供了多种购买ECS的方式，详情请参见ECS购买方式。 Step1 检查云服务器配置
建议不超过100个 标签 单个私有镜像最多可添加标签的数量 10个 其他限制 云服务器因欠费而处于冻结状态，此时无法创建私有镜像，您必须先续费，解冻资源后再进行创建。 通过x86 CPU架构的云服务器创建的私有镜像，不能用于创建鲲鹏CPU架构的云服务器，也不能在鲲鹏CPU架构云服务器切换操作系统时使用。
如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 私有镜像本身不收取费用，其相关操作的关联服务需要收费，例如上传外部镜像文件至OBS桶会按照OBS服务的计费标准收取存储费用。因此，在使用镜像服务前，您需要确保账户有足够金额。具体操作请参见账户充值。 Step1 准备镜像文件 您需要提前准备好符合如下条件的镜像文件。
位的Windows操作系统，制作vhd格式的Windows镜像文件。 方案优势 可灵活定制Windows镜像文件。 资源和成本规划 表1 资源和成本规划 资源 资源说明 成本说明 VirtualBox工具 VirtualBox是一款开源免费跨平台的虚拟机软件。 VirtualBox官方下载地址：https://www
64位的各类Linux操作系统，制作vhd格式的Linux镜像文件。 方案优势 可灵活定制各种Linux镜像文件。 资源和成本规划 表1 资源和成本规划 资源 资源说明 成本说明 VirtualBox工具 VirtualBox是一款开源免费跨平台的虚拟机软件。 VirtualBox官方下载地址：https://www
数据，必须通过整机镜像创建新的云服务器。 如果您想共享整机镜像给其他租户，需要将资源迁移至云备份（CBR），因为只有通过云备份（CBR）创建的整机镜像才支持共享功能。迁移操作请参见从原备份服务迁移资源。 父主题： 创建私有镜像
含了OVF文件包中其他文件的参考信息。 .mf文件是一些文件SHA的集合，目的是为了防止镜像文件被非法篡改。 .vmdk文件包含了虚拟磁盘资源，OVF包中可以包含多个.vmdk文件，用来创建不同的磁盘镜像。 本文介绍将OVF、OVA文件导入云平台的操作方法。 操作步骤 手动提取OVF或OVA模板中的可用文件（
Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。
安装virtio驱动 本节操作指导用户安装virtio驱动，该操作为必选操作，不安装会导致制作的镜像不可用。 下载virtio驱动。 您可以自行选择版本，下载virtio-win.iso驱动文件。获取地址如下： https://fedorapeople.org/groups/vi
单击“私有镜像”页签进入私有镜像列表。 在镜像所在行的“操作”列下，单击“更多 > 分配至项目”。 在“分配至项目”的对话框中选择迁入项目，将该镜像资源分配至需要的企业项目。 父主题： 账号与权限类
安装Windows操作系统 由于操作系统安装镜像文件不同，安装步骤若稍有不同，请根据实际的安装界面提示进行操作。本小节以“Windows Server 2008 R2”操作系统为例，指导用户在虚拟机上安装Windows操作系统。 Windows操作系统安装完成后，请完成正版激活操作。
安装Cloudbase-Init（可选） 为了保证使用生成的镜像创建的新云服务器可以自定义配置（例如修改云服务器密码），建议您安装Cloudbase-Init工具。不安装Cloudbase-Init工具，将无法对云服务器进行自定义配置，只能使用镜像原有密码登录云服务器。 Clou
安装Linux操作系统 由于操作系统安装镜像文件不同，安装步骤若稍有不同，请根据实际的安装界面提示进行操作。本小节以“Ubuntu 20.04”服务器版本操作系统为例，指导用户在虚拟机上安装Linux操作系统。 前提条件 已获取ISO镜像文件，假设为“Ubuntu-20.04-server
安装Cloud-Init工具 操作场景 为了保证使用私有镜像创建的新云服务器可以通过“用户数据注入”功能注入初始化自定义信息（例如为云服务器设置登录密码），请在创建私有镜像前安装Cloud-Init工具。 安装Cloud-Init工具时需要从官网下载并安装，因此，需要提前为云服务器绑定弹性公网IP。
权限及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。
安装一键式重置密码插件（可选） 为了保证使用生成的镜像创建的新云服务器可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent，可以应用一键式重置密码功能，给云服务器设置新密码。 操作步骤 下载一键式重置密码插件CloudResetPwdAgent。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
