检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 操作指导 镜像服务 IMS 介绍什么是镜像服务 02:29 镜像服务IMS介绍 镜像服务 IMS 介绍怎样通过外部镜像文件创建系统盘镜像（Linux） 02:11 通过外部镜像文件创建Linux系统盘镜像 操作指导 镜像服务 IMS 介绍怎样通过ECS创建系统盘镜像（Windows）
IMS自定义策略 操作场景 如果系统预置的IMS权限不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考：权限及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
不支持将整机镜像导出到本地使用。 不支持同区域内复制整机镜像。 跨区域复制整机镜像各区域存在差异，请以控制台界面显示为准。 对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。 对于使用云服务器备份
com/imageImportTools/qemu-img-hw.zip 免费 约束与限制 qemu-img-hw工具仅支持在Linux环境中操作，您可以使用本地Linux服务器，也可以使用云平台的Linux云服务器。本文以EulerOS云服务器作为操作环境进行演示。 操作步骤 上传待转换格式的镜像文件至云服务器。
安装一键式重置密码插件（可选） 为了保证使用生成的镜像创建的新云服务器可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent，可以应用一键式重置密码功能，给云服务器设置新密码。 操作步骤 下载一键式重置密码插件CloudResetPwdAgent和
标签管理 操作场景 用户可以使用“镜像标签”对镜像进行分类。您可以增加、修改或删除镜像标签，也可以在镜像列表中按标签搜索需要的镜像。 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组
通过qemu-img工具转换镜像格式 应用场景 华为云支持导入vhd、vmdk、qcow2、raw、vhdx、qcow、vdi、qed、zvhd或zvhd2格式镜像文件。其他镜像文件，需要转换格式后再导入。本节操作指导您使用开源qemu-img工具转换镜像格式。 方案构架 本节提
到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录IMS的操作事件用于审计。
key不能为空或空白字符串，value不能为空，但可以是空白字符串。 单个镜像最多添加10个标签。 描述：可选配置，根据需要输入描述信息。 单击“立即创建”。 根据界面提示，确认镜像参数。阅读并勾选《镜像制作承诺书》和《华为镜像免责声明》，单击“提交申请”。 返回私有镜像界面，查看创建的ISO镜像的状态。
跨账号迁移业务数据（迁移系统盘+数据盘） 操作场景 如果您的业务数据同时保存在数据盘和系统盘中，要想实现业务数据跨账号迁移，需要用到镜像服务的创建整机镜像、共享镜像等功能。本节操作以Windows操作系统为例，为您详细介绍在同一区域内，跨账号迁移业务数据（包括系统盘和数据盘数据）的操作流程。
流程概览（Windows） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1
流程概览（Linux） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1 Linux系统盘镜像创建过程
检查云服务器中是否已安装一键式重置密码插件，保证镜像创建的新云服务器可以使用控制台的“重置密码”功能进行密码重置。详情请参见安装一键式重置密码插件（Windows）。 检查云服务器中是否已安装Cloudbase-Init工具，保证镜像创建的新云服务器可以使用控制台的“用户数据注入”功能注入初始化自定义
字符。key不能为空或空白字符串，value不能为空，但可以是空白字符串。 单个镜像最多添加10个标签。 描述 可选参数，对镜像进行描述。 单击“立即创建”，根据界面提示，确认镜像规格。阅读并勾选《镜像制作承诺书》和《华为镜像免责声明》，单击“提交申请”。 返回私有镜像列表，等待镜像状态变为“正常”，注册成功。
通过外部镜像文件创建数据盘镜像 操作场景 数据盘镜像是只包含用户业务数据的镜像，您可以通过本地或者其他云平台上的外部镜像文件创建数据盘镜像。数据盘镜像可以用于创建云硬盘，将用户的业务数据迁移到云上。 流程说明 通过外部镜像文件创建数据盘镜像的过程如下： 图1 创建过程 准备符合格
概念 用户可以通过镜像共享将自己的私有镜像共享给其他用户使用。 约束与限制 用户只能共享自己没有发布为市场镜像的私有镜像，已经发布为市场镜像的不能共享。 镜像共享的范围只能在区域内。 系统盘镜像和数据盘镜像最多可以共享给128个租户，整机镜像最多可以共享给10个租户。 用户可以随时取
Encryption Workshop，DEW） 可以使用数据加密服务提供的信封加密方式对镜像进行加密，保证数据安全，加密镜像使用的密钥也保存在数据加密服务中 加密镜像 云硬盘（Elastic Volume Service，EVS） 可以通过云服务器上挂载的数据盘创建数据盘镜像，数据盘镜像可用来创建新的云硬盘
通过配合使用镜像服务提供的接口和OpenStack原生接口，您可以完整地使用镜像服务的所有功能。例如制作私有镜像，可以使用OpenStack原生接口，也可以使用IMS接口进行操作。 表1 接口说明 类型 子类型 说明 IMS接口 镜像 可以实现镜像的制作、镜像列表查询、镜像导出等操作。 镜像标签
Service，IMS）。镜像是用于创建服务器或磁盘的模板，镜像服务提供镜像生命周期管理能力。可以通过服务器或外部文件创建系统盘镜像或数据盘镜像，也可以使用弹性云服务器、云服务器备份或云备份创建带数据盘的整机镜像。 您可以使用本文档提供API对镜像进行相关操作，如创建、查询、删除、更新等。支持的全部操作请参见API概览。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
