检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
增加标签（OpenStack原生） 功能介绍 该接口主要用于为某个镜像添加一个自定义标签。通过自定义标签，用户可以将镜像进行分类。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2/images/{image_id}/tags/{tag} 参数说明请参见表1。
“√”表示支持，“x”表示暂不支持。 镜像服务（IMS）支持的自定义策略授权项如下所示： 镜像管理，包含镜像管理接口对应的授权项，如查询镜像列表、更新镜像信息、制作镜像、注册镜像、导出镜像等接口。 镜像标签，包括镜像标签管理接口对应的授权项，如增加标签、删除标签、查询租户镜像标签列表等接口。 镜像视图，包含
安装virtio驱动 本节操作指导用户安装virtio驱动，该操作为必选操作，不安装会导致制作的镜像不可用。 下载virtio驱动。 您可以自行选择版本，下载virtio-win.iso驱动文件。获取地址如下： https://fedorapeople.org/groups/vi
图4 设置VirtualBox个性化需求 单击“Finish”完成安装。 父主题： 基于VirtualBox使用ISO创建Windows镜像
优化Linux虚拟机 为了确保镜像创建的云服务器同时支持XEN虚拟化和KVM虚拟化，请在创建镜像前完成优化私有镜像的相关操作。 本节操作以Ubuntu 20.04操作系统为例，其他操作系统优化的具体操作请参考“优化过程（Linux）”。 安装原生的XEN和KVM驱动 执行以下命令，打开modules文件。
ChallengeResponseAuthentication 修改cloud.cfg配置文件里面的cloud_init_modules配置。 将ssh从最后提前到第一位处理，提高云服务器ssh登录速度。 开启机器名更新机制，请勿注释或删除“ - update_hostname”语句。 cloud_init_modules:
查询API版本信息（OpenStack原生） 查询版本列表（OpenStack原生） 查询指定版本信息（OpenStack原生） 父主题： OpenStack原生API
节，不影响您使用IMS的其它功能。 本章节以授予“IMS ReadOnlyAccess”权限为例介绍为用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的IMS权限，并结合实际需求进行选择，IMS支持的系统权限，请参见：IMS权限。若您需要对
通过镜像文件注册私有镜像时，如果选择了错误的操作系统，可能会导致创建云服务器失败。 通过镜像文件注册私有镜像时，如果填写的系统磁盘容量小于镜像文件内部的系统盘容量，会导致创建镜像失败。 如果出现上述情况，请您删除使用错误参数注册的镜像，填写正确的配置参数重新创建私有镜像。 父主题：
卸载云服务器的数据盘 操作场景 如果创建私有镜像所使用的原云服务器挂载了多个数据盘，可能导致由私有镜像创建的新云服务器无法使用。因此在创建私有镜像前，需要卸载原云服务器中挂载的所有数据盘。 本节介绍如何卸载云服务器中挂载的所有数据盘。 前提条件 已登录到创建Linux私有镜像所使用的云服务器。 操作步骤
不允许共享市场镜像、源镜像为市场镜像的私有镜像、加密镜像、已冻结的镜像以及创建中的镜像。 方案介绍 跨账号迁移业务数据的方案为：账号A将云服务器A做成整机镜像，将此镜像共享给账号B；账号B接受账号A的共享镜像后，将其创建为新的云服务器，实现数据迁移。操作流程如下： 图1 跨账号迁移业务数据流程图
通过云服务器或者外部镜像文件创建私有镜像时，如果云服务器或镜像文件所在虚拟机的网络配置是静态IP地址时，您需要修改网卡属性为DHCP，以使私有镜像发放的新云服务器可以动态获取IP地址。 不同操作系统配置方法略有区别，请参考对应操作系统的相关资料进行操作。 使用外部镜像文件创建私有镜像时，设置
Windows操作系统必须安装PV driver和virtio。 Linux操作系统必须使用xen-pv以及virtio原生驱动并装载到initrd。 父主题： 镜像优化类
创建空虚拟机 前提条件 已安装VirtualBox。 操作步骤 打开VirtualBox，单击“新建”，在弹出的“新建虚拟电脑”对话框中输入虚拟机名称，并选择类型和版本，单击“下一步”。 以Ubuntu为例，类型选择：Linux。 请确保选择的版本与待安装的操作系统版一致。 图1
install NetworkManager 在“/etc/sysconfig/network-scripts/”目录下删除ifcfg-eth1到ifcfg-eth11，只保留ifcfg-eth0。 执行如下命令，关闭network。 service network stop 执行如下命令，关闭network自启动。
场景。 数据完整性校验 镜像在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。IMS提供通过计算镜像签名的方式对上传下载的数据进行一致性校验。 镜像加密 IMS提供了对镜像加密的能力，用户可以采用加密方式创建私有镜像，确保镜像数据安全性。 父主题： 安全
创建空虚拟机 前提条件 已安装VirtualBox。 操作步骤 打开VirtualBox，单击“新建”，在弹出的“新建虚拟电脑”对话框中输入虚拟机名称，并选择类型和版本，单击“下一步”。 以Windows 2008 64bit为例，类型选择：Microsoft Windows。
IMS权限管理入门，详情请参见IMS权限管理。 IMS授权使用，详情参见创建用户并授权使用IMS。 策略制定，详情参见IMS自定义策略。 具体权限信息，详情参见权限及授权项说明。 父主题： 身份认证与访问控制
安装一键式重置密码插件（可选） 为了保证使用生成的镜像创建的新云服务器可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent，可以应用一键式重置密码功能，给云服务器设置新密码。 操作步骤 下载一键式重置密码插件CloudResetPwdAgent。
如果您给用户授予IMS FullAccess的系统策略，但不希望用户拥有IMS FullAccess中定义的删除镜像权限，您可以创建一条拒绝删除镜像的自定义策略，然后同时将IMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IMS执行除了删除镜像外的所有操作。拒绝策略示例如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
