检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
身份认证与访问控制 服务的访问控制 父主题： 安全
conf”或“ /boot/efi/EFI/euleros/grub.cfg”，具体路径根据OS不同会有所区别），启动分区使用UUID方式配置。 根据OS不同，配置文件里标记的root分区会有所不同，可能是“root=/dev/xvda”或“root=/dev/disk”，都需要将grub文件磁盘标识方式修改为UUID的形式。
-- 初识华为云镜像服务 14 支持加密镜像 创建私有镜像时可通过设置加密属性，来提升数据安全性。加密方式为KMS的信封加密。 -- 加密镜像概述 15 安装Cloud-Init新增“采用源码编译安装方法” Cloud-Init配置的相关内容已在源码包编译完成，采用源码编译安装方法安
bat”文件。 安装密码重置插件。 查看任务管理器，检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务，如图2所示，表示安装成功，否则安装失败。 图2 安装插件成功 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。 父主题：
本文以Linux操作系统为例，介绍通过外部镜像文件创建Linux系统盘镜像的方法。 准备工作 注册账号并实名认证。 在使用镜像服务之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 私有镜像本身不收取费用，其相关操作的关联服务需要收费，例如上传外部镜
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
应的ISO文件。 图1 使用ISO文件创建私有镜像 在“配置信息”区域，填写镜像的基本信息。 图2 配置镜像信息 架构类型：根据待注册的镜像文件的架构类型，选择“x86”或“ARM”。 该参数仅在支持ARM规格的区域需要配置。 启动方式：取值为“BIOS”和“UEFI”。请确保选
通过镜像，实现应用系统的统一部署与升级，提高运维效率，保证应用环境的一致性。 公共镜像遵守业界统一规范，除了预装了初始化组件外，内核能力均由第三方厂商提供，便于镜像在不同云平台之间迁移。 镜像部署与手工部署对比 表1 镜像部署与手工部署对比 对比项 镜像部署 手工部署 部署时长 2~5分钟 1~2天
Windows操作系统为什么要安装并更新virtio？ 为什么要安装virtio驱动？ virtio是为弹性云服务器提供高性能磁盘和网卡的半虚拟化驱动（virtio driver）。 标准的Windows系统不会自带virtio driver。 平台提供的公共镜像默认已安装virtio。 私
found”，表示Packer安装失败，请检查Packer所在目录是否被添加到环境变量中。 使用命令env | grep PATH打印环境变量，查看环境变量PATH是否包含Packer的安装目录。 如果环境变量PATH中没有包含Packer安装目录，请依次使用以下命令，将Packer的安装路径添加到环境变量PATH中：
”，然后勾选“镜像文件准备”后的确认信息。 说明： 镜像文件格式转换、生成位表文件等操作请参考快速导入镜像文件。 表2 配置信息 参数 说明 进行后台自动化配置 勾选后，后台系统将会对镜像文件进行相关检查及优化，具体包括哪些操作请参见“通过镜像文件注册私有镜像过程中，系统会对镜像做哪些修改？”。
导出镜像文件 在虚拟机完成安装配置后，可执行如下操作获取Linux镜像文件。 打开VirtualBox，选中新创建的虚拟机，选择“设置 > 存储”，选择Linux.vhd。 Linux为虚拟机自定义名称。 在右侧“明细”列表中可以查看磁盘文件的存储位置。 打开此路径，获取生成的Linux镜像文件。
怎样安装原生的XEN和KVM驱动 操作场景 对于XEN虚拟化类型的弹性云服务器，在优化Linux私有镜像过程中，需要安装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效；
配置网络，选择默认值。选择“Done”。 安装程序会自动识别IP地址，如果找不到网络，安装程序可以继续进行。系统安装后，可以再配置网络。 配置代理，选择默认值，无需配置。选择“Done”。 配置软件源，选择默认配置。选择“Done”。 配置磁盘分区，选择默认配置，使用整块磁盘自动分区，并使用lvm。选择“Done”。
通过镜像文件注册私有镜像时，如果填写的系统磁盘容量小于镜像文件内部的系统盘容量，会导致创建镜像失败。 如果出现上述情况，请您删除使用错误参数注册的镜像，填写正确的配置参数重新创建私有镜像。 父主题： 镜像导入类
ysprep操作。 配置Sysprep前，必须确保Windows操作系统正版激活。 执行Sysprep的限制 由于操作系统的相关限制，只能将Sysprep用于配置Windows操作系统的全新安装。可以根据需要多次运行Sysprep以构建和配置Windows安装。但是，重置Wind
xx”，并选择“以管理员身份运行”，根据界面提示完成安装。 根据提示重启云服务器，使PV driver生效。 对于Windows Server 2008系统的云服务器，必须重启两次。 安装PV driver后，云服务器网卡的配置信息会丢失，因此，若之前已配置网卡，需重新配置网卡信息。 安装PV driver升级包
以CentOS 7.0为例，执行blkid命令获取所有分区对应的UUID并记录下来，编辑“/etc/fstab”文件，使用分区的UUID来配置分区自动挂载。 使用root用户登录云服务器。 执行以下命令，列出当前系统中所有已挂载文件系统的类型以及对应设备的UUID 。 blkid
导出镜像文件 在虚拟机完成安装配置后，可执行如下操作获取Windows镜像文件。 打开VirtualBox，选中新创建的虚拟机，选择“设置 > 存储”，选择win2008.vhd。 win2008为虚拟机自定义名称。 在右侧“明细”列表中可以查看磁盘文件的存储位置。 打开此路径，获取生成的win2008
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
