检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
私有镜像。 名称 设置一个便于您识别的镜像名称。 企业项目 从下拉列表中选择所在的企业项目。该参数针对企业用户使用,只有开通了企业项目的客户,或者权限为企业主账号的客户才可见。如需使用该功能,请联系您的客户经理申请开通。 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。 如果您给用户授予IMS FullAccess的系统策略,但不希望用户拥有IMS FullAccess中定义的删除镜像权限,您可以创建一条拒绝删除镜像的自定义策略,然后同时将IMS
的私有镜像共享或者发布为市场镜像,可以通过“复制镜像”功能,将该镜像复制为一个非加密的新镜像,再共享该非加密镜像或者将该非加密镜像发布为市场镜像。 如何将非加密镜像修改为加密镜像? 如果用户需要将原来某个非加密的镜像采用加密方式进行保存,则可以通过“复制镜像”功能,指定加密密钥,
penSUSE、Fedora、Ubuntu、EulerOS、CoreOS,您可以在管理控制台的“计算 > 镜像服务 > 公共镜像”页面查看OS类型和版本。如果没有您需要的镜像,可按照以下方法操作: 可以在对应操作系统的官方网站自行下载镜像文件,然后制作成私有镜像来使用。详细操作请
enterprise_project_id String 表示当前镜像所属的企业项目。 取值为0或无该值,表示属于default企业项目。 取值为UUID,表示属于该UUID对应的企业项目。 关于企业项目特性的详细信息,请参考“企业中心总览”。 __sequence_num String 表示当前镜像对应云服务器的系统盘插槽位置。
enterprise_project_id 否 String 表示当前镜像所属的企业项目。 取值为0或无该值,表示属于default企业项目。 取值为UUID,表示属于该UUID对应的企业项目。 关于企业项目ID的获取及企业项目特性的详细信息,请参考“企业中心总览”。 architecture 否 String
选中待复制的共享镜像,单击“操作”列下的“更多 > 复制”。 图1 复制镜像 在“复制镜像”对话框中,输入新镜像的“名称”,选择“企业项目”,并输入镜像的描述信息。 单击“确定”。 您可以选择“私有镜像”页签,在私有镜像列表栏,查看复制后镜像的创建状态。当镜像的状态为“正常”时,表示创建完成。 父主题:
不需要迁移(数据盘的数据需要单独迁移)。 需要重新部署业务、重新配置服务等,耗费人力、物力和时间成本。 主机迁移服务 主机迁移服务支持P2V/V2V(物理机/虚拟机迁移),可以帮您把x86物理服务器,或者私有云、公有云平台上的虚拟机迁移到华为云。 界面化操作,简单易用,只需在源端服务器安装和配置Agent、在服务
镜像文件必须小于等于128GB(大于128GB时请使用快速导出功能)。 在导出时,可以指定导出的镜像格式,目前支持qcow2、vmdk、vhd和zvhd。 导出镜像 快速导出 在导出镜像页面,可以勾选“使用快速导出”(如图2),此时,不可指定导出格式。但是可以在导出后使用镜像转换工具将镜像转换为需要的格式。 镜像文件无大小限制。
账号与权限类 如何为密钥授权? 如何创建IAM委托? 开通企业项目后,在企业项目管理页面查不到私有镜像怎么办? 开通企业项目后,已经赋予子账号Allow_all权限,仍无法使用云服务器备份或裸金属服务器创建镜像怎么办?
IAM项目(Project) 企业项目(Enterprise Project) Region内复制镜像 POST /v1/cloudimages/{image_id}/copy ims:images:copy ims:serverImages:create(仅开通企业项目用户需要) √ √
enterprise_project_id String 表示当前镜像所属的企业项目。 取值为0或无该值,表示属于default企业项目。 取值为UUID,表示属于该UUID对应的企业项目。 关于企业项目特性的详细信息,请参考“企业中心总览”。 __sequence_num String 表示当前镜像对应云服务器的系统盘插槽位置。
可以裁剪镜像吗? 不建议您裁剪镜像。 在导入外部镜像文件时,建议您使用操作系统官方发行版本进行系统构建,避免对发行版本进行裁剪及高度定制,以减少问题发生概率。 操作系统发行版本由操作系统厂商进行不定期版本更迭,部分系统版本厂商已停止维护,不再发布问题修复及安全补丁,建议及时关注厂
对于大于128GB的镜像,您可以使用快速导出功能(即导出时需要勾选“使用快速导出”)将镜像导出到OBS桶中,但是无法指定导出格式,导出的镜像文件格式为zvhd2,如果需要导出其他格式,可以在镜像导出后,转换为需要的格式。 加密镜像无法使用快速导出功能。若要将此镜像导出,可以解密后再导出。 约束与限制
步骤1:上传镜像文件 上传外部镜像文件到OBS个人桶中,请参考“上传镜像文件(Linux)”。 步骤2:注册镜像 通过管理控制台选择上传的镜像文件,并将镜像文件注册为未初始化的私有镜像。请参考“注册镜像(Linux)”。 步骤3:创建云服务器 使用未初始化的私有镜像创建弹性云服务器。 登录IMS控制台。
enterprise_project_id 否 String 表示当前镜像所属的企业项目。 取值为0或无该值,表示属于default企业项目。 取值为UUID,表示属于该UUID对应的企业项目。 关于企业项目ID的获取及企业项目特性的详细信息,请参考“企业中心总览”。 max_ram 否 Integer 表示镜像支持的最大内存,单位为MB。
企业项目ID:输入企业项目ID。 访问密钥ID:输入访问密钥ID(包含临时访问凭证和永久访问密钥)。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面,您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输
仅中国大陆区域的“包年/包月”方式购买的弹性云服务器支持“Linux操作系统与由伊登公司提供的Windows标准操作系统互相切换”和“由伊登公司提供的Windows标准操作系统不同版本之间互相切换”这两个场景。 支持的区域包括:华北-北京一、华北-北京四、华北-乌兰察布一、华东-上海
表示当前镜像所属的企业项目。 取值为0或无该值,表示属于default企业项目。 取值为UUID,表示属于该UUID对应的企业项目。 _sys_enterprise_project_id String 表示当前镜像所属的企业项目。 取值为0或无该值,表示属于default企业项目。 取值