检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 镜像服务通过多种数据保护手段和特性,保障存储数据的安全可靠。 表1 镜像服务的数据保护手段和特性 数据保护手段 简要说明 传输加密(HTTPS) IMS支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。
注册镜像(Linux) 操作场景 镜像文件上传到OBS桶以后,请参考本节指导注册镜像。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 创建系统盘镜像。 单击右上角的“创建私有镜像”,进入创建私有镜像页面。
(Object Storage Service,OBS) 镜像保存在对象存储中,上传外部镜像文件或者导出私有镜像时均通过对象存储服务的OBS桶来存储 上传镜像文件 导出镜像 数据加密服务(Data Encryption Workshop,DEW) 可以使用数据加密服务提供的信封加密方式对镜像进行加密
__description String 镜像描述信息。_description参数说明请参考镜像属性。 disk_format String 镜像格式,目前支持zvhd2、vhd、zvhd、raw、qcow2、iso。非iso格式时默认值是zvhd2。
注册镜像前,需先将为原始ISO文件集成virtio驱动中保存的ISO文件上传到OBS桶中。 使用ISO文件注册的ISO镜像不支持复制、导出。 前提条件 待注册文件需为iso格式。 已上传ISO镜像文件到OBS的个人桶中。具体操作请参见上传镜像文件(Windows)。
区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
导入方案 请根据您的镜像文件格式来选择合适的导入方案: 若文件格式为zvhd2,则导入方案为:镜像文件优化 > 上传至OBS桶 > 在云平台注册 若文件格式为raw,则导入方案为:镜像文件优化 > 生成镜像文件的位表文件 > 将镜像文件和位表文件一同上传至OBS桶 > 在云平台注册
使用镜像创建弹性云服务器(Linux) 操作场景 将外部镜像文件注册成云平台的私有镜像后,您可以使用该镜像创建新的云服务器,或对已有云服务器的操作系统进行更换。 本节介绍使用镜像创建云服务器的操作。 操作步骤 请按照通过镜像创建云服务器中的操作指导创建弹性云服务器。 在配置参数时,
通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像,可以在注册镜像时选择KMS加密及密钥完成镜像加密。具体操作步骤请参考通过外部镜像文件创建Windows系统盘镜像和通过外部镜像文件创建Linux系统盘镜像。
使用旧密码登录进去后发现,网卡没有启动: 图8 网卡未启动 解决方法 登录创建镜像前的云服务器,打开dhcp配置文件“/etc/sysconfig/network-scripts/ifcfg-ethX”,注释HWADDR这一项。 父主题: Cloud-Init操作类
上传外部镜像文件到OBS个人桶中,注意OBS桶和镜像文件的存储类别必须是标准存储。具体操作可参考上传镜像文件(Linux)。 创建数据盘镜像,具体操作请参见操作步骤。 使用数据盘镜像创建新的数据盘,具体操作请参见后续操作。 操作步骤 登录IMS控制台。 登录管理控制台。
__description String 镜像描述信息。_description参数说明请参考镜像属性。 disk_format String 镜像格式,目前支持zvhd2、vhd、zvhd、raw、qcow2、iso。非iso格式时默认值是zvhd2。
表2 versions.links字段说明 参数 参数类型 描述 href String 域名。 rel String 域名描述。
表3 versions.links字段说明 参数 参数类型 描述 href String 域名。 rel String 域名描述。
处理方法 查看用户使用的token是否带有“op_gated_lld”角色(“op_gated_lld”为公测标识,在“获取用户Token”API响应消息的body体中查看),ZVHD2格式镜像具备延迟加载特性,如果当前环境不支持延迟加载特性,或者处于公测阶段,则创建ZVHD2格式镜像不成功
上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 上传到OBS桶的外部ISO镜像文件仅支持非加密状态。 上传到OBS桶的外部镜像文件使用快速导入功能时仅支持非加密状态。 OBS桶和镜像文件的存储类别必须是标准存储。
上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 上传到OBS桶的外部ISO镜像文件仅支持非加密状态。 上传到OBS桶的外部镜像文件使用快速导入功能时仅支持非加密状态。 OBS桶和镜像文件的存储类别必须是标准存储。
创建用户并授权使用IMS 操作场景 如果需要对您所拥有的IMS资源进行精细的权限管理,可以使用统一身份认证服务(Identity and Access Management,简称IAM)。通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM
如果您的镜像文件超过128GB,并且想在两个区域间复制,建议方案如下:先使用镜像导出功能,将镜像导出至OBS桶,再将镜像导入到目的区域的OBS桶,然后注册私有镜像。 跨区域复制镜像,并发数是多少? 跨区域复制镜像时,单租户并发复制不能超过5个。 如何把镜像复制给区域下的子项目?
下载OBS桶中的镜像文件 无需关闭云服务器即可创建镜像。 创建过程中,对云服务器正在运行的业务没有影响。 创建过程中,请勿改变云服务器状态,不要关闭、开启或者重启云服务器,避免创建失败。 镜像创建时间取决于云服务器系统盘的大小,也与网络状态、并发任务数有关。