检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
身份认证与访问控制 服务的访问控制 父主题: 安全
跨账号迁移业务数据(迁移系统盘+数据盘) 操作场景 如果您的业务数据同时保存在数据盘和系统盘中,要想实现业务数据跨账号迁移,需要用到镜像服务的创建整机镜像、共享镜像等功能。本节操作以Windows操作系统为例,为您详细介绍在同一区域内,跨账号迁移业务数据(包括系统盘和数据盘数据)的操作流程。
qemu-img-hw info test.zvhd2 方法二:通过API方式创建私有镜像 您可以通过接口POST /v2/cloudimages/quickimport/action,实现镜像文件快速导入功能。 该接口的具体调用方法,请参见“镜像文件快速导入”。 附1:qemu-img-hw常用命令
理控制台)和基于HTTPS请求的API(Application programming interface)管理方式。 API方式 如果用户需要将镜像服务集成到第三方系统,用于二次开发,请使用API方式访问镜像服务。具体操作请参见《镜像服务API参考》。 管理控制台方式 其他相关
SDK概述 本文介绍了IMS服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可
Windows外部镜像文件在导出前未完成初始化配置,怎么办? 外部镜像文件在从原平台导出前,没有按照“准备镜像文件(Windows)”的要求完成初始化操作,推荐您使用弹性云服务器完成相关配置。流程如图1所示。 云服务器的正常运行依赖于XEN Guest OS driver(PV driver)和KVM
取消共享镜像 操作场景 用户可以取消共享给其他用户的镜像。取消后,存在如下影响: 接受者无法通过管理控制台或API查询到该镜像。 接受者无法使用该镜像创建云服务器或云硬盘,或者为已有云服务器切换操作系统。 接受者使用共享镜像创建的云服务器无法重装操作系统,也不能创建相同配置的云服务器。
Linux外部镜像文件在导出前未完成初始化配置,怎么办? 外部镜像文件在从原平台导出前,没有按照“准备镜像文件(Linux)”的要求完成初始化操作,推荐您使用弹性云服务器完成相关配置。流程如图1所示。 云服务器的正常运行依赖于XEN和KVM驱动,未安装会对云服务器运行时的性能产生
如何配置IPv6地址 操作场景 IPv6的使用,可以有效弥补IPv4网络地址资源有限的问题。如果当前云服务器使用IPv4,那么启用IPv6后,云服务器可在双栈模式下运行,即云服务器可以拥有两个不同版本的IP地址:IPv4地址和IPv6地址,这两个IP地址都可以进行内网/公网访问。
Windows操作系统云服务器磁盘空间清理 操作场景 本节操作指导您完成Windows操作系统云服务器磁盘空间清理。 关闭虚拟内存 弹性云服务器匀出一部分磁盘空间来充当内存使用,当内存耗尽时,云服务器可以使用虚拟内存来缓解内存的紧张。但当内存使用率已经非常高时,频繁的内存与虚拟内
化的安全管控要求。例如:针对IMS服务,管理员能够控制IAM用户仅能对某一类镜像资源进行指定的管理操作。 多数策略以API接口为粒度进行权限拆分,IMS支持的API授权项请参见:权限及授权项说明。 表2 IMS系统策略 策略名称 描述 依赖关系 IMS FullAccess 镜像服务所有权限。
批量修改成员 ims updateMember 批量删除成员 ims deleteMemeber 表2 由IMS触发的操作与OpenStack原生接口的关系 操作名称 事件名称 服务类型 资源类型 归属 创建镜像 createImage IMS image glance 修改镜像信息/上传镜像
发布区域:全部 支持的关键操作列表 查看审计日志 API 镜像服务提供了REST(Representational State Transfer)风格API,支持您通过HTTPS请求调用,实现镜像制作、注册、复制、共享等操作。 发布区域:全部 API概览 SDK 镜像服务提供多种开发语言的
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
单击右上角的“修改”,在弹出的“修改镜像”对话框中,设置镜像的网卡多队列属性。 方法3:通过API为镜像添加网卡多队列标签hw_vif_multiqueue_enabled 获取Token的方法请参考“认证鉴权”。 “更新镜像信息”的API使用方法请参考“更新镜像信息(OpenStack原生)”。 在请求
O文件刻录到光盘中后,使用光驱来进行读取。 本章介绍通过ISO文件创建Linux系统盘镜像的操作过程。 仅适用于管理控制台操作。如果您是API用户,请参考“使用ISO文件创建镜像”。 创建过程 通过ISO文件创建Linux系统盘镜像的流程如图1所示。 图1 创建过程(Linux系统盘镜像)
件刻录到光盘中后,使用光驱来进行读取。 本章介绍通过ISO文件创建Windows系统盘镜像的操作过程。 仅适用于管理控制台操作。如果您是API用户,请参考“使用ISO文件创建镜像”。 创建过程 通过ISO文件创建Windows系统盘镜像的流程如图1所示。 图1 创建过程(Windows系统盘镜像)
资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息,请参阅地区和终端节点。 父主题: 基本概念
可以使用密钥管理服务(Key Management Service,KMS)提供的信封加密方式对私有镜像进行加密,确保数据安全性。 灵活 通过管理控制台或API方式均能完成镜像的生命周期管理,用户可以按照需求灵活选择。 您可以使用公共镜像部署基本的云服务器运行环境,也可以使用自建的私有镜像或者依据成熟的市场镜像方案搭建个性化应用环境。