检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
IMS授权使用，详情参见创建用户并授权使用IMS。 策略制定，详情参见IMS自定义策略。 具体权限信息，详情参见权限及授权项说明。 父主题： 身份认证与访问控制
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。 通过IAM，您
创建用户并授权使用IMS 操作场景 如果需要对您所拥有的IMS资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建I
权限及授权项说明 如果您需要对您所拥有的镜像服务进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IMS服务的其他功能。
企业项目管理”或“裸金属服务不支持企业项目管理”。 原因是云服务器备份服务及裸金属服务尚不支持企业项目，或者在某个区域不支持，需要在统一身份认证服务中赋予子账号全局的资源查看权限，例如“Tenant Guest”后（设置Tenant Guest权限将具备其他云服务的查看权限），才能正常使用。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API IMS创建镜像的API 具体步骤 Token认证，具体操作请参考认证鉴权。 发送“POST http
本文以Linux操作系统为例，介绍通过外部镜像文件创建Linux系统盘镜像的方法。 准备工作 注册账号并实名认证。 在使用镜像服务之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 私有镜像本身不收取费用，其相关操作的关联服务需要收费，例如
司或者云服务创建委托信任关系，实现安全高效的资源代运维工作。 操作步骤 登录管理控制台。 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“ims_admin_agency”。
本文以Windows操作系统为例，介绍通过云服务器创建Windows系统盘镜像的方法。 准备工作 注册账号并实名认证。 在使用镜像服务之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买ECS失败。具体操作请参见账户充值。
ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于管理员创建IAM用户
如何调用API 构造请求 认证鉴权 返回结果
https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects": [ {
ISO文件刻录到光盘中后，使用光驱来进行读取。 本章介绍通过ISO文件创建私有镜像的API操作过程。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API URI格式：POST
上传接口调用成功后，请根据镜像id查询镜像的状态。镜像状态变为active表示镜像上传成功。 AK/SK签名认证方式仅支持消息体大小在12MB以内，12MB以上的请求请使用Token认证。 请求消息 请求参数 参数 是否必选 参数类型 描述 image_file 是 file 上传文件请求体，选择需要上传的本地文件
镜像跨区域复制所需的时间与网络速度、镜像大小、并发任务数等因素有关，请耐心等待。 附：创建IAM委托 登录管理控制台。 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“ims_admin_agency”。
东-上海一”区域。在跨区域复制前，需要先创建IAM委托，详见以下步骤。 创建IAM委托。 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“ims_admin_agency”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
