-
创建用户并授权使用IMS - 镜像服务 IMS
通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用IMS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
-
开启远程桌面连接功能 - 镜像服务 IMS
根据用户网络的需要,配置“远程桌面”可以在哪种网络环境中通过Windows防火墙如图1所示,然后单击下方的“确定”完成配置。 图1 配置“远程桌面”网络环境 父主题: Windows操作系统相关操作
-
权限及授权项说明 - 镜像服务 IMS
如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用IMS服务的其他功能。 默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。
-
返回结果 - 镜像服务 IMS
图1 管理员创建IAM用户响应消息头 响应消息体(可选) 该部分可选。响应消息体通常以结构化格式(如JSON或XML)返回,与响应消息头中Content-Type对应,传递除响应消息头之外的内容。 对于管理员创建IAM用户接口,返回如下消息体。为篇幅起见,这里只展示部分内容。
-
构造请求 - 镜像服务 IMS
对于管理员创建IAM用户接口,您可以从接口的请求部分看到所需的请求参数及参数说明,将消息体加入后的请求如下所示,其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。
-
准备工作 - 镜像服务 IMS
关于充值,请参见“如何给华为云账户充值”。 创建IAM用户 如果您需要多用户协同操作管理您账号下的资源,为了避免共享您的密码/访问密钥,您可以通过IAM创建用户,并授予用户对应权限。
-
服务的访问控制 - 镜像服务 IMS
管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予IMS所需的权限,组内用户自动继承用户组的所有权限。 IMS权限管理入门,详情请参见IMS权限管理。 IMS授权使用,详情参见创建用户并授权使用IMS。 策略制定,详情参见IMS自定义策略。
-
IMS权限管理 - 镜像服务 IMS
如果账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用IMS服务的其他功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见:IAM产品介绍。
-
市场镜像类 - 镜像服务 IMS
账号必须为企业实名认证方式 必须使用账号登录控制台,而非IAM用户 详细操作请参见“发布镜像类商品操作指导”。
-
认证鉴权 - 镜像服务 IMS
用户名 "password": $ADMIN_PASS, //IAM用户密码,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全 "domain": {
-
如何创建IAM委托? - 镜像服务 IMS
背景知识 委托是您与其他华为云账号或者云服务创建的一种信任关系,如果您在华为云购买了多种云资源,其中一种云资源希望让更专业、高效的公司或者云服务来代运维,您可以通过IAM的委托功能,与代运维公司或者云服务创建委托信任关系,实现安全高效的资源代运维工作。
-
UEFI启动方式安装的Windows操作系统无法调整分辨率如何解决? - 镜像服务 IMS
原因分析 华为云X86架构Windows云服务器默认使用BIOS方式启动,但部分用户的Windows是从其他厂商或本地IDC机房通过SMS迁移至华为云平台,使用了UEFI的启动方式。
-
导出镜像 - 镜像服务 IMS
前提条件 导出镜像前请确保用户已拥有对象存储服务的Administrator权限。具体操作请参见创建IAM用户并授权使用OBS。 私有镜像所在区域中已有可用的OBS桶。 如果还未创建OBS桶,请先参考“创建桶”进行创建,注意“存储类别”必须为“标准存储”。
-
配置云服务器并创建Windows系统盘镜像 - 镜像服务 IMS
对于需要使用Windows远程桌面连接方式进行访问的云服务器,需要开启远程桌面连接功能,请参考“开启远程桌面连接功能”。 安装PV driver,请参考“安装PV driver”。 安装完以后需要清除系统日志,请参考“清除系统日志”。
-
镜像的计费标准 - 镜像服务 IMS
为方便用户选用,在公共镜像中提供入口。具体收费以镜像供应商提供的信息为准。 私有镜像 创建系统盘镜像、数据盘镜像或ISO镜像:免费。 系统盘镜像、数据盘镜像或ISO镜像存储在OBS桶中,但并非用户的私有桶,对用户不可见,镜像的管理维护必须通过镜像服务来实现。
-
使用前必读 - 镜像服务 IMS
用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。
-
Windows操作系统相关操作 - 镜像服务 IMS
Windows操作系统相关操作 设置网卡属性为DHCP(Windows) 开启远程桌面连接功能 安装并配置Cloudbase-Init工具 安装一键式重置密码插件(Windows) 执行Sysprep 安装Windows特殊驱动
-
快速入门 - 镜像服务 IMS
通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
-
跨区域复制镜像 - 镜像服务 IMS
IAM用户如需使用跨区域复制功能,必须具备IAM ReadOnlyAccess权限,并同时具备源区域和目的区域的IMS FullAccess权限。
-
镜像服务 IMS - 镜像服务 IMS
通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用IMS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。