检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 服务器上云或云上迁移 利用镜像导入功能，将已有的业务服务器制作成镜像后导入到云平台（当前支持vhd、vmdk、qcow2、raw等多种格式），方便企业业务上云。 使用镜像共享和镜像跨区域复制功能，实现云服务器在不同账号、不同地域之间迁移。 部署特定软件环境 使用共享镜像
用户已启用数据加密服务。 加密镜像不能共享给其他用户。 加密镜像不能发布到应用超市。 对于加密镜像创建的云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 如果云服务器的系统盘已加密，那么使用该云服务器创建的私有镜像也是加密的。 不能修改加密镜像使用的密钥。 加密镜像使用的
加密镜像 加密镜像概述 创建加密镜像 父主题： 管理私有镜像
创建加密镜像 创建加密镜像分为通过外部镜像文件创建加密镜像和通过加密弹性云服务器创建加密镜像。 通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像，可以在注册镜像时选择KMS加密及密钥完成镜像加密。具体操作步骤请参考通过外部镜像文件创建Windows
如何将非加密镜像修改为加密镜像？ 如果用户需要将原来某个非加密的镜像采用加密方式进行保存，则可以通过“复制镜像”功能，指定加密密钥，将原有的非加密镜像复制为新的一个加密私有镜像。 加密镜像使用限制 加密镜像不能共享给其他租户、不能发布到应用超市、不支持跨区域复制。 不能修改加密镜像使用的密钥。
ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用A
入门实践 本文介绍了镜像服务常见应用场景的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松构建基于镜像的相关业务。 创建私有镜像类 实践 描述 基于VirtualBox使用ISO创建Windows镜像 主要介绍基于VirtualBox制作Windows镜像。包括安装
如何为密钥授权？ 操作场景 执行共享镜像操作时，如果待共享的镜像为加密镜像，需要先为镜像所使用的密钥授权。本节介绍为密钥创建授权的方法。 镜像所使用的密钥必须为自定义密钥，默认密钥是不支持授权操作的。 前提条件 已确认加密镜像所使用的密钥，可以在镜像详情页查看（“密钥名称”参数取值）。
制为非加密私有镜像，再共享或者发布该非加密私有镜像。 将加密镜像复制为加密镜像 目前，加密镜像不支持更换加密密钥。如果用户需要更换某个加密镜像的加密密钥，则可以通过镜像复制功能，选择新的加密密钥，将原来的加密镜像重新加密为新的私有镜像。 将非加密镜像复制为加密镜像 如果用户需要将
上传镜像文件并注册镜像 请将镜像文件上传到OBS桶并注册镜像。 约束与限制 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 上传外部镜像文件到OBS桶时，OBS桶和镜像文件的存储类别必须是标准存储。 操作步骤 请使用OBS Browser
实际操作提示为准。 表6 其他镜像使用限制 场景 限制项 限制说明 加密镜像 通过加密弹性云服务器或者通过外部镜像文件创建加密镜像 加密镜像不能共享给其他租户、不能发布到应用超市、不支持跨区域复制。 不能修改加密镜像使用的密钥。 删除镜像 私有镜像状态 不能删除状态为“已发布”的私有镜像。
镜像服务最佳实践汇总 本文汇总了基于镜像服务常见应用场景的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松构建基于镜像的相关业务。 表1 IMS最佳实践一览表 最佳实践 说明 基于VirtualBox使用ISO创建Windows镜像 本章节主要介绍基于Virtual
上传镜像文件并注册镜像 请将镜像文件上传到OBS桶并注册镜像。 约束与限制 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 上传外部镜像文件到OBS桶时，OBS桶和镜像文件的存储类别必须是标准存储。 操作步骤 请使用OBS Browser
在创建镜像过程中，请勿对所选择的云服务器及其相关联资源进行其他操作。 使用加密镜像创建的弹性云服务器为加密的弹性云服务器，加密的云服务器的密钥与加密镜像的密钥相同。 使用加密的弹性云服务器创建的镜像为加密镜像，该加密镜像的密钥与加密的云服务器的密钥相同。 后续操作 系统盘镜像创建成功后，您可以
镜像复制类 什么场景下需要复制镜像？ 复制镜像包括区域内复制和跨区域复制，两者的使用场景不同，分别如下： 区域内复制 应用于加密镜像与非加密镜像转换，或者使镜像具备一些高级特性（如快速发放）的场景。详情请参见“区域内复制镜像”。 跨区域复制 复制当前区域的私有镜像到其他区域的同账
创建的镜像为什么不能共享？ 在镜像列表页面，有些镜像不支持共享功能，因此在“操作”列没有提供“共享”按钮。以下镜像不支持共享功能： 已经发布为市场镜像的私有镜像 加密镜像 通过云服务器备份而非云备份创建的整机镜像 系统支持将镜像共享到同一区域内的其他租户，不支持共享到其他区域内的租户。 图1 镜像共享失败
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录IMS的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 IMS支持审计的操作事件请参见支持审计的关键操作。
Region内复制镜像 功能介绍 该接口为扩展接口，主要用于用户将一个已有镜像复制为另一个镜像。复制镜像时，可以更改镜像的加密等属性，以满足不同的场景。 该接口为异步接口，返回job_id说明任务下发成功，查询异步任务状态，如果是success说明任务执行成功，如果是failed
市场镜像类 什么是市场镜像？ 提供预装操作系统、应用环境和各类软件的优质第三方镜像。无需配置，可一键部署，满足建站、应用开发、可视化管理等个性化需求。 市场镜像经过华为云云市场和服务商的严格测试，可保证镜像内容的安全性。 市场镜像怎么使用？ 市场镜像主要有以下两种使用场景： 使用市场镜像创建云服务器
在“配置信息”区域，输入镜像名称，选择企业项目，并根据需要输入镜像的描述和标签。 加密属性依据数据盘而定，使用未加密的数据盘创建的私有镜像为未加密的私有镜像。在创建镜像时不可更改此属性，创建成功后，可以通过区域内复制更改加密属性。 如您的组织已经设定了镜像的相关标签策略，则需按照标签策略规则为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
