检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
} ] } 制作镜像对应的授权项为：ims:serverImages:create，其他授权项均为制作镜像所依赖的授权项。 示例2：拒绝用户删除镜像 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。
配置云服务器并创建Linux系统盘镜像 操作场景 安装完操作系统后的临时云服务器需要进行相关配置，并安装原生的XEN和KVM驱动，才能保证后续创建的云服务器正常使用。 该任务指导用户完成Linux云服务器的相关配置与驱动安装，从而创建为Linux系统盘镜像。 操作步骤 配置云服务器。
dateAgent的状态均不是“unrecognized service”，表示插件安装成功，否则安装失败。 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。 父主题： 配置虚拟机
conf”配置文件，增加如下配置： net.ipv6.conf.all.disable_ipv6=0 保存配置并退出，然后执行如下命令，加载配置。 sysctl -p 手动配置启用IPv6。操作系统不同，步骤有所差别。 Ubuntu 18.04/20.04操作系统云服务器配置动态获取IPv6。
双击打开共享文件夹，将Cloudbase-Init工具安装包拷贝至新创建的虚拟机，双击进行安装。 本文以安装CloudbaseInitSetup_0_9_11_x64为例。 配置Cloudbase-Init工具 在Cloudbase-Init安装路径下的配置文件“C:\Program Files\Cloudbase
安装virtio驱动 本节操作指导用户安装virtio驱动，该操作为必选操作，不安装会导致制作的镜像不可用。 下载virtio驱动。 您可以自行选择版本，下载virtio-win.iso驱动文件。获取地址如下： https://fedorapeople.org/groups/vi
查看任务管理器，检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务和cloudResetPwdUpdateAgent服务，表示安装成功，否则安装失败。 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。 父主题： 配置虚拟机
Fedora操作系统 安装Cloud-Init前，请确认操作系统已经配置好对应的网络安装源地址，请查看“/etc/yum.repo.d/fedora.repo”文件中是否已配置相关软件包安装源地址，如果没有配置相关地址源，请参考相关Fedora官网信息配置软件包安装源。 执行以下命令，安装Cloud-Init。
入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 IMS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（c
成优化私有镜像的相关操作。 本节操作以Ubuntu 20.04操作系统为例，其他操作系统优化的具体操作请参考“优化过程（Linux）”。 安装原生的XEN和KVM驱动 执行以下命令，打开modules文件。 vi /etc/initramfs-tools/modules 按“i”
driver（virtio），未安装会对云服务器运行时的性能产生影响，云服务器的部分功能会有缺失。请确保外部镜像文件在从原平台导出前，已安装这些驱动，否则云服务器因启动不成功而无法进行任何配置。 安装PV driver，请参考“安装PV driver”。 安装virtio，请参考“安装virtio驱动”。
卸载云服务器的数据盘”。 （可选）配置增值功能 安装并配置Cloud-Init，请参考“安装Cloud-Init工具”和“配置Cloud-Init工具”。 开启网卡多队列，请参考如何设置镜像的网卡多队列属性？。 配置IPv6地址，请参考如何配置IPv6地址。 步骤5：通过云服务器创建镜像
选择“计算机 > CD驱动器”，双击安装VirtualBox Guest，根据界面提示完成安装。 安装后验证。 安装完成后，在VirtualBox Windows虚拟机处，单击“设备”，检查是否已有共享文件夹。 图2 安装后验证 设置文件夹共享方式。 选择安装VirtualBox的宿主机
能实现。 跨区域复制镜像的典型场景为系统环境多区域部署，以应对系统高可用及国际化的趋势。部署方式通常需要多区域+海外节点部署，快速实现跨区域复制云服务器的方法之一便是通过复制镜像将一个镜像复制到多个区域，然后使用私有镜像快速部署云服务器。如图1所示。 图1 跨区域复制典型场景示意图
driver，在前面步骤中已为云服务器安装virtio驱动，因此本节只需要安装PV driver即可。 该任务指导用户完成Windows云服务器的相关配置与驱动安装，从而创建为Windows系统盘镜像。 操作步骤 配置云服务器。 检查网卡属性是否为DHCP。如果云服务器网络配置为静态IP地址，请参考“设置网卡属性为DHCP”修改为DHCP方式。
Windows自动更新配置（可选） 配置SID 《裸金属服务器私有镜像制作指南》的“制作镜像简介”章节 Linux 安装并配置Cloud-Init 修改引导的硬件设备驱动 安装bms-network-config软件包 安装SDI卡驱动（可选） 安装Hi1822网卡驱动（可选） 安装IB驱动（可选）
found”，表示Packer安装失败，请检查Packer所在目录是否被添加到环境变量中。 使用命令env | grep PATH打印环境变量，查看环境变量PATH是否包含Packer的安装目录。 如果环境变量PATH中没有包含Packer安装目录，请依次使用以下命令，将Packer的安装路径添加到环境变量PATH中：
用户可以采用加密方式创建私有镜像，确保镜像数据安全性。 用户如需使用镜像加密特性需要提前申请KMS Administrator的权限。具体操作，请参见创建用户并授权使用IMS。 镜像服务如何通过KMS对数据进行加密，请参见“华为云服务如何使用KMS加密数据”。 约束与限制 用户已启用数据加密服务。 加密镜像不能共享给其他用户。
云服务器的操作系统进行更换。 本节介绍使用镜像创建云服务器的操作。 操作步骤 请按照通过镜像创建云服务器中的操作指导创建弹性云服务器。 在配置参数时，需要注意以下几点： 区域：必须选择私有镜像所在的区域。 规格：在选择规格时，需要结合镜像的操作系统类型以及“弹性云服务器类型与支持
安装Cloud-Init FAQ 为了保证使用私有镜像创建的新云服务器可以自定义配置（例如修改云服务器密码），请在创建私有镜像前安装Cloud-Init工具。 安装Cloud-Init相关操作请参考：安装Cloud-Init工具。 配置Cloud-Init相关操作请参考：配置Cloud-Init工具。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
