检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，
通过外部镜像文件创建数据盘镜像 操作场景 数据盘镜像是只包含用户业务数据的镜像，您可以通过本地或者其他云平台上的外部镜像文件创建数据盘镜像。数据盘镜像可以用于创建云硬盘，将用户的业务数据迁移到云上。 流程说明 通过外部镜像文件创建数据盘镜像的过程如下： 图1 创建过程 准备符合格
环境信息，从而达到批量部署的目的。 服务器运行环境备份 对一台云服务器实例制作镜像以备份环境。当该实例的软件环境出现故障而无法正常运行时，可以使用镜像进行恢复。
s3cfg”，如果还想修改，可以重新执行s3cmd --configure命令，或者直接编辑.s3cfg文件（执行vi .s3cfg命令进行编辑）。 使用s3cmd命令上传zvhd2格式镜像文件到OBS桶，或者上传raw格式镜像文件及其位表文件到OBS桶。 s3cmd put image01
标签管理 操作场景 用户可以使用“镜像标签”对镜像进行分类。您可以增加、修改或删除镜像标签，也可以在镜像列表中按标签搜索需要的镜像。 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组
安装一键式重置密码插件（可选） 为了保证使用生成的镜像创建的新云服务器可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent，可以应用一键式重置密码功能，给云服务器设置新密码。 操作步骤 下载一键式重置密码插件CloudResetPwdAgent和
不支持将整机镜像导出到本地使用。 不支持同区域内复制整机镜像。 跨区域复制整机镜像各区域存在差异，请以控制台界面显示为准。 对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。 对于使用云服务器备份
使用云服务器创建私有镜像时，请确保云服务器处于关机状态。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-A
使用系统盘私有镜像创建云服务器时，云服务器的规格可以重新设置，系统盘的类型也可以重新选择，但系统盘的容量只能比镜像的系统盘大。 使用整机私有镜像创建云服务器时，如果整机镜像中包含了一块或多块数据盘，系统会自动设置好数据盘参数。您可以增加系统盘和数据盘容量，但不能缩小。 如果整机镜
利用ISO为镜像配置本地源 背景 在Linux云服务器上安装软件的时候经常会遇到网络不通或者网络源失效的情况，如果这时候有系统对应的ISO文件，就可以比较方便地使用ISO入源。 包管理器 配置本地源需要先确认使用的是哪种包管理器，一般常用的包管理器有三种：yum、apt、zypper。
器。 制作私有镜像的操作请参见“通过云服务器备份创建整机镜像”；通过私有镜像创建云服务器的操作请参见“通过镜像创建云服务器”。 云硬盘备份可以直接用来创建新云硬盘。详细操作请参见“使用备份创建新云硬盘”。 父主题： 镜像创建类
存储路径：单击展开桶列表，选择一个用来存储镜像的OBS桶。 仅支持导出到存储类别为标准存储的桶，并且桶和镜像在同一区域，否则您无法在此列表中查找到您创建的桶。 单击“确定”。 在私有镜像列表上方可以查看镜像导出任务进程。 后续步骤 镜像导出成功后，您可以在对象存储服务控制台，或者客户端的指定OBS桶中下载镜像文件。具体操作步骤请参见“下载文件”。
（可选）数据盘：添加数据盘，该数据盘使用随系统盘镜像一起创建出来的数据盘镜像来创建，这样便可以将原平台虚拟机的系统盘和数据盘数据一起迁移到当前云平台。 后续操作 系统盘镜像创建成功后，您可以为已有云服务器切换操作系统，详见切换操作系统。 父主题： 通过外部镜像文件创建Linux系统盘镜像
如果外部镜像文件大小大于128GB，可以使用快速导入功能进行导入。 约束与限制 镜像文件仅支持raw和zvhd2格式。 镜像文件大小不能超过1TB。 导入方案 请根据您的镜像文件格式来选择合适的导入方案： 若文件格式为zvhd2，则导入方案为：镜像文件优化 > 上传至OBS桶 > 在云平台注册
注册镜像（Linux） 操作场景 镜像文件上传到OBS桶以后，请参考本节指导注册镜像。 操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 创建系统盘镜像。 单击右上角的“创建私有镜像”，进入创建私有镜像页面。 根据界面要求填写如下信息：
创建加密镜像分为通过外部镜像文件创建加密镜像和通过加密弹性云服务器创建加密镜像。 通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像，可以在注册镜像时选择KMS加密及密钥完成镜像加密。具体操作步骤请参考通过外部镜像文件创建Windows系统盘镜像和通过外部镜像文件创建Linux系统盘镜像。
通过注册镜像操作，将外部镜像ISO文件注册为云平台的私有镜像，即ISO镜像。注册镜像前，需先将为原始ISO文件集成virtio驱动中保存的ISO文件上传到OBS桶中。 使用ISO文件注册的ISO镜像不支持复制、导出。 前提条件 待注册文件需为iso格式。 已上传ISO镜像文件到OBS的个人桶中。具
只能是Windows、Linux二者之一，默认Linux。 image_url 是 String OBS桶中外部镜像文件地址。 格式为<OBS桶名>:<OBS镜像文件名称>。 说明： 此处的OBS桶和镜像文件的存储类别必须是标准存储。 min_disk 是 Integer 最小数据盘大小。
创建用户并授权使用IMS 操作场景 如果需要对您所拥有的IMS资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用
在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
