检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像服务最佳实践汇总 本文汇总了基于镜像服务常见应用场景的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松构建基于镜像的相关业务。 表1 IMS最佳实践一览表 最佳实践 说明 基于VirtualBox使用ISO创建Windows镜像 本章节主要介绍基于Virtual
市场镜像的操作系统切换约束如下： “包年/包月”方式购买的弹性云服务器，除了由伊登公司提供的Windows标准操作系统之外，仅支持由免费的操作系统切换至免费的操作系统。 使用源镜像为市场镜像（除了由伊登公司提供的Windows标准操作系统）的私有镜像创建，且购买方式为“包年/包月”的云服务器不支持切换操作系统
管理私有镜像 管理私有镜像导航 通过镜像创建云服务器 修改镜像属性 导出镜像 导出镜像列表信息 查看镜像的磁盘容量 删除镜像 共享镜像 区域内复制镜像 跨区域复制镜像 优化私有镜像（Windows） 优化私有镜像（Linux） 加密镜像
通过管理控制台或API方式均能完成镜像的生命周期管理，用户可以按照需求灵活选择。 您可以使用公共镜像部署基本的云服务器运行环境，也可以使用自建的私有镜像或者依据成熟的市场镜像方案搭建个性化应用环境。 不管是服务器上云、服务器运行环境备份，还是云上迁移，镜像服务都能满足您的需求。 统一 镜像服务提供统一的镜像自助管理平台，简化维护的复杂度。
像？ 公共镜像是标准镜像，不带有OpenVPN、PyTorch等应用。 如果用户需要使用OpenVPN、PyTorch等应用，需要用户自己搭建相关环境，或者通过云市场搜索相关市场镜像进行安装。 镜像分类请参见镜像类型。 父主题： 镜像咨询类
优化过程（Linux） XEN虚拟化类型的弹性云服务器正逐渐转变为KVM虚拟化类型，因此XEN实例类型的的私有镜像，通常需要同时支持XEN虚拟化和KVM虚拟化。也建议您优化KVM虚拟化类型的私有镜像，避免最终发放的弹性云服务器出现一些不可预知的异常。 Linux弹性云服务器的正常
约束与限制 本章节介绍镜像服务产品以下功能的使用约束、配额约束： 创建私有镜像 导入私有镜像 共享镜像 复制镜像 导出镜像 加密镜像 删除镜像 创建云服务器 标签 表1 创建私有镜像使用限制 限制项 限制说明 单个区域最多创建的私有镜像数量 50个 如果您需要创建更多的私有镜像，
优化过程（Windows） 云服务器的正常运行依赖于XEN Guest OS driver（PV driver）和KVM Guest OS driver（virtio驱动），为了同时支持XEN虚拟化和KVM虚拟化，以及提升云服务器网络性能，需要确保镜像安装了PV driver和virtio驱动。
如何将华为云已有私有镜像导入到指定区域？ 操作场景 华为云上已有的私有镜像可以导入到指定区域，实现私有镜像在区域间迁移。除了可以使用“跨区域复制镜像”，您还可以使用导出、导入功能。本文以将华北区的镜像导入到华南区为例进行介绍。 操作步骤 导出华北区镜像。 登录管理控制台。 选择“计算
名称 设置一个便于您识别的镜像名称。 企业项目 从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
像等功能。本节操作以Linux操作系统为例，为您详细介绍在同一区域内，跨账号迁移业务数据（只迁移数据盘数据）的操作流程。 方案介绍 跨账号迁移业务数据的方案为：账号A将云服务器A上挂载的数据盘A做成数据盘镜像，将此镜像共享给账号B；账号B接受账号A的共享镜像后，将其挂载至自己的云服务器上，实现数据迁移。操作流程如下：
像”。 镜像源选择“云服务器”，在云服务器已挂载的磁盘列表中选择一块数据盘。 图2 创建数据盘镜像 在“配置信息”区域，输入镜像名称，选择企业项目，并根据需要输入镜像的描述和标签。 加密属性依据数据盘而定，使用未加密的数据盘创建的私有镜像为未加密的私有镜像。在创建镜像时不可更改此
制作的私有镜像可以下载到本地吗？支持哪些镜像格式？ 用户制作的私有镜像可以通过“导出镜像”功能下载到本地。 目前支持导出VMDK、VHD、QCOW2和ZVHD格式的镜像。 创建的私有镜像默认格式为zvhd2，导出过程中，不同的格式会导致导出的镜像大小不同。 导出镜像的更多信息请参见导出镜像。
删除镜像 操作场景 您可以删除不需要的私有镜像。 删除私有镜像后，将无法找回，请谨慎操作。 删除私有镜像后，不能再使用该镜像创建云服务器或云硬盘。 删除私有镜像后，已使用该镜像创建的云服务器仍可正常使用，并会继续产生费用，但是无法重装操作系统，也不能创建相同配置的云服务器。 删除
）创建的整机镜像，才支持共享。 不允许共享市场镜像、源镜像为市场镜像的私有镜像、加密镜像、已冻结的镜像以及创建中的镜像。 方案介绍 跨账号迁移业务数据的方案为：账号A将云服务器A做成整机镜像，将此镜像共享给账号B；账号B接受账号A的共享镜像后，将其创建为新的云服务器，实现数据迁移。操作流程如下：
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录IMS的操作事件用于审计。
如果希望恢复或者迁移整机镜像中的数据盘数据，必须通过整机镜像创建新的云服务器。 如果您想共享整机镜像给其他租户，根据云服务器情况有两种实现方案。 云服务器之前已经通过CSBS服务生成备份，那么制作的整机镜像如果要共享，必须进行资源迁移，将CSBS备份迁移至云备份中。迁移操作请参见从原备份服务迁移资源。
快速导入镜像文件（基于Linux环境） 操作场景 本节指导您基于Linux操作系统环境完成镜像文件快速导入，推荐使用云平台的EulerOS云服务器作为转换镜像格式和生成位表文件的环境。 Linux操作系统环境下，建议使用qemu-img-hw工具进行镜像格式转换。 前提条件 已完
复制类型：选择“本区域内复制”。 仅当前区域支持跨区域复制时显示该参数。 名称：输入一个方便您识别的镜像名称。 企业项目：从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。 描述：可选参数，对镜像进行描述。
IMS支持审计的关键操作列表 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
