检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 已确认加密镜像所使用的密钥，可以在镜像详情页查看（“密钥名称”参数取值）。 操作步骤 登录管理控制台，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击“自定义密钥”页签，选择镜像所使用的密钥，单击别名进入密钥详情页面。 单击“授权”页签，并单击“创建授权”，填写如下参数：
更新网卡多队列 优化内核参数 设置屏保时间为10s 升级内核，修复安全漏洞 安装gdisk、wget、javac 使用chrony服务，禁用ntp服务 为CentOS 7.6 64bit with ARM配置4个网卡配置文件 内核版本：4.18.0-80.7.2.e17.aarch64
镜像文件创建数据盘镜像 imsCreateWholeImageByInstanceJob：云服务器创建整机镜像 imsCreateWholeImageByBackupJob：云备份或云服务器备份创建整机镜像 imsNativeImportImageJob：注册镜像 imsNati
没有操作权限。 404 Not Found 找不到资源。 500 Internal Server Error 服务内部错误。 503 Service Unavailable 服务不可用。 父主题： 镜像标签
没有操作权限。 404 Not Found 找不到资源。 500 Internal Server Error 服务内部错误。 503 Service Unavailable 服务不可用。 父主题： 镜像
没有操作权限。 404 Not Found 找不到资源。 500 Internal Server Error 服务内部错误。 503 Service Unavailable 服务不可用。 父主题： 镜像标签
没有操作权限。 404 Not Found 找不到资源。 500 Internal Server Error 服务内部错误。 503 Service Unavailable 服务不可用。 父主题： 镜像共享
请求响应成功后，返回job_id，根据job_id查询job详情，可以获取云服务器ID。具体操作请参考“查询任务的执行状态”。 根据云服务器ID查询云服务器详情，可以获取4中需要用到的数据盘ID（volume_id）。具体操作请参考“查询云服务器详情”。 使用临时云服务器创建标准私有镜像。 发送“POST htt
共享镜像前，请确认私有镜像已清除敏感数据和文件。 操作步骤 批量镜像共享 用户A登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 单击“私有镜像”页签进入镜像列表页面。 勾选需要共享的私有镜像，单击镜像列表上方的“共享”。 在“共享镜像”窗口，输入用户B的项目ID。
n）请参考：权限及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
不安装Cloud-Init工具，将无法对云服务器进行自定义配置，只能使用镜像原有密码登录云服务器。 使用公共镜像创建的云服务器，默认已经安装Cloud-Init，不需要执行安装及配置操作。 用户导入镜像创建的云服务器，请按照指导安装及配置Cloud-Init。配置Cloud-Init操作请参考配置Cloud-Init工具章节。
像。 通过加密弹性云服务器创建加密镜像 用户选择弹性云服务器创建私有镜像时，如果该云服务器的系统盘已加密，那么使用该云服务器创建的私有镜像也是加密的。加密镜像使用的密钥和系统盘的密钥保持一致。具体操作请参考通过云服务器创建Windows系统盘镜像和通过云服务器创建Linux系统盘镜像。
没有操作权限。 404 Not Found 找不到资源。 500 Internal Server Error 服务内部错误。 503 Service Unavailable 服务不可用。 父主题： 镜像共享
没有操作权限。 404 Not Found 找不到资源。 500 Internal Server Error 服务内部错误。 503 Service Unavailable 服务不可用。 父主题： 镜像复制
Cloud-Init工具安装完成后，请参考本节操作配置Cloud-Init工具。 前提条件 已安装Cloud-Init工具。 已为云服务器绑定弹性公网IP。 已登录云服务器。 云服务器的网卡属性为DHCP方式。 配置步骤说明 包含如下两步操作： 配置Cloud-Init工具。 具体操作请参考配置Cloud-Init工具。
镜像服务如何通过KMS对数据进行加密，请参见“华为云服务如何使用KMS加密数据”。 约束与限制 用户已启用数据加密服务。 加密镜像不能共享给其他用户。 加密镜像不能发布到应用超市。 对于加密镜像创建的云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 如果云服务器的系
当您成功创建私有镜像后，镜像的状态为“正常”，您可以对该镜像进行以下操作： 修改镜像属性 导出镜像列表信息 查看镜像的磁盘容量 通过镜像创建云服务器 删除镜像 共享镜像 导出镜像 优化私有镜像（Windows） 优化私有镜像（Linux） 加密镜像 区域内复制镜像 跨区域复制镜像 标记镜像
没有操作权限。 404 Not Found 找不到资源。 500 Internal Server Error 服务内部错误。 503 Service Unavailable 服务不可用。 父主题： 镜像复制
区域内复制镜像：用户可以通过区域内复制镜像功能实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。 跨区域复制镜像：跨区域复制适用于跨区域部署服务器，或者跨区域备份数据，常和共享镜像结合使用，以达到跨区域跨账号复制镜像的目的。 共享镜像和复制镜像使用场景不同，具体如下表。 场景 操作
Linux系统如何安装原生的KVM驱动? 在优化Linux私有镜像过程中，需要在云服务器上安装原生的KVM驱动。若云服务器已安装原生的KVM驱动，请忽略本章节。 具体操作步骤详见安装原生的KVM驱动 。 父主题： 驱动安装类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
