检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
外部镜像文件支持的格式和操作系统类型 支持的文件格式 通过外部镜像文件创建私有镜像时，支持的镜像文件格式包括VMDK、VHD、QCOW2、RAW、VHDX、QED、VDI、QCOW、ISO、ZVHD2和ZVHD。请按需选择不同格式的镜像文件。 支持的操作系统类型 外部镜像文件支持的操作系统类型包含：
需要安装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效； 对于KVM实例：如果不安装KVM驱动，弹性云服务器的网卡可能无法检测到，无法与外部通信。因此，请您务必安装XEN和KVM驱动。
需要安装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效； 对于KVM实例：如果不安装KVM驱动，弹性云服务器的网卡可能无法检测到，无法与外部通信。因此，请您务必安装XEN和KVM驱动。
该任务指导用户完成Windows云服务器的相关配置与驱动安装，从而创建为Windows系统盘镜像。 操作步骤 配置云服务器。 检查网卡属性是否为DHCP。如果云服务器网络配置为静态IP地址，请参考“设置网卡属性为DHCP”修改为DHCP方式。 对于需要使用Windows远程桌面连接方式进行访问的云服务器，需
单击“远程登录”。 图1 远程登录 执行以下检查工作： 请将云服务器中的敏感数据删除后再创建私有镜像，避免数据安全隐患。 检查云服务器的网络配置，确保网卡属性为DHCP方式，按需开启远程桌面连接功能。详情请参见“设置网卡属性为DHCP”和“开启远程桌面连接功能”。 有些云服务器
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
cfg”中禁用Cloud-Init接管网络。 当Cloud-Init版本等于或高于0.7.9版本时，在配置文件“/etc/cloud/cloud.cfg”中增加如下内容，禁用Cloud-Init接管网络。 图1 禁用Cloud-Init接管网络 增加的内容需严格按照yaml格式进行配置。
请参考步骤4：配置云服务器检查网络相关配置。 如果满足以上条件，则私有镜像可用，请直接参考清理环境（可选）清理环境。 步骤4：配置云服务器 远程登录步骤3：创建云服务器中创建的云服务器，完成网络配置、软件安装等操作。 登录云服务器。 配置网络 检查云服务器的私有IP是否和控制
清除系统日志 在安装完驱动后请执行以下操作清除系统日志。 Windows 2008和Windows 2012的日志路径获取方式为：右键单击“计算机”，选择“管理”。 在弹出的窗口中选择“系统工具 > 事件查看器 > Windows日志”，依次清除Windows日志中5个项目的日志。
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
ZVHD格式的镜像导入。 不支持“-flat.vmdk”格式的镜像、包含任何快照卷或者包含差分卷的镜像文件包。用户可以使用qemu-img开源工具将对应的镜像转换成支持的格式后，再进行上传。 镜像格式转换请参考“通过qemu-img工具转换镜像格式”。 父主题： 镜像导入类
安装Linux特殊驱动 操作场景 对于一些类型的云服务器，如果使用私有镜像进行创建，需要在制作私有镜像时安装特殊驱动。 InfiniBand网卡驱动 如果这个私有镜像用于创建H2型云服务器，需要在镜像中安装InfiniBand网卡驱动。请根据IB类型，在Mellanox官网选择相
如何将华为云已有私有镜像导入到指定区域？ 操作场景 华为云上已有的私有镜像可以导入到指定区域，实现私有镜像在区域间迁移。除了可以使用“跨区域复制镜像”，您还可以使用导出、导入功能。本文以将华北区的镜像导入到华南区为例进行介绍。 操作步骤 导出华北区镜像。 登录管理控制台。 选择“计算
HCE打造云原生、高性能、高安全、易迁移等能力，加速用户业务上云，提升用户的应用创新空间，可替代CentOS、EulerOS等公共镜像。 适用于希望使用免费镜像，并延续开源社区镜像使用习惯的个人或企业。 CentOS Stream CentOS Stream是一个滚动升级的版本，由CentOS官方提供。 适用
流程概览（Windows） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1
通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
镜像大小：不超过128GB；如果镜像大小介于128GB和1TB之间，需要将镜像文件转换为RAW或ZVHD2格式，然后使用快速导入功能进行导入 网络能力：清理网络规则文件；设置网卡属性为DHCP 工具：强烈建议安装Cloud-Init工具 驱动：安装原生的XEN和KVM驱动 文件系统：修改gr
华为云支持导入vhd、vmdk、qcow2、raw、vhdx、qcow、vdi、qed、zvhd或zvhd2格式镜像文件。其他镜像文件，需要使用开源qemu-img工具转换格式后再导入。但是，qemu-img工具不支持zvhd和zvhd2格式，而自研的qemu-img-hw工具弥补了该
云服务器。 为临时云服务器安装操作系统和驱动，并完成相关配置 包含如下操作：安装操作系统、安装原生的XEN和KVM驱动、配置网卡属性、清理网络规则文件等。详情请参考安装Linux操作系统和配置云服务器并创建Linux系统盘镜像中的步骤1。 将临时云服务器创建为系统盘镜像 在管理控
身份认证与访问控制 服务的访问控制 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
