检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“自定义密钥”页签，选择镜像所使用的密钥，单击别名进入密钥详情页面。 单击“授权”页签，并单击“创建授权”，填写如下参数： 图1 创建授权 被授权对象：请选择“账号”并填写被授权账号ID，可以在“我的凭证”中获取。 授权名称：填写被授权账号名称。 授权操作：至少需要勾选“解密数据密钥”和“查询密钥信息”，其他选项可按需选择。
的数据文件统一为一个后缀名为iso的映像文件。ISO文件可以理解为从光盘中复制出来的数据文件，所以ISO文件无法直接使用，需要利用一些工具进行解压后才能使用。例如使用虚拟光驱打开，或者将ISO文件刻录到光盘中后，使用光驱来进行读取。 本章介绍通过ISO文件创建Linux系统盘镜像的操作过程。
单击“私有镜像”页签进入私有镜像列表。 在镜像列表中，在需要优化的镜像所在行的“操作”列下，选择“更多 > 优化”。 如果镜像所在行“操作”列下的“更多”选项中，没有“优化”按钮，表示该私有镜像不支持优化镜像功能。 用户也可以单击镜像名称，在镜像详情页面单击“优化”。 在“优化镜像”对话框中，如图1所示。如果用户
本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
镜像源选择“云服务器”，从列表中选择相应的云服务器。 图2 使用云服务器创建整机镜像 选择“云服务器备份存储库”，用于存放备份。 创建的整机镜像及中间产物备份副本会默认存放在备份存储库中，因此必须选择一个云服务器备份存储库。 如果没有可用的存储库，请单击“新建云服务器备份存储库”进行创建，注意“保护类型”
service cloud-init.service cloud-config.service cloud-final.service 回显信息如下所示，提示failed且所有服务的状态都是inactive。 图2 检查Cloud-Init服务状态 图3 检查Cloud-Init服务状态
清理“fstab”文件中的配置信息。 执行以下命令编辑“fstab”文件。 vi /etc/fstab 删除相关数据盘在“fstab”文件中的配置信息。 “/etc/fstab”文件中记录了系统启动时自动挂载的文件系统和存储设备的信息，需要删除，如图1中最后一行是数据盘在“fstab”中的配置信息。
Server、Ubuntu、CentOS等多款主流操作系统，皆以正版授权，均经过严格测试，能够保证镜像安全、稳定。 镜像后端对应的镜像文件使用华为云对象存储服务进行多份冗余存储，具有高数据可靠性和持久性。 可以使用密钥管理服务（Key Management Service，KMS）提供的信封加密方式对私有镜像进行加密，确保数据安全性。
返回私有镜像列表，等待几分钟后，数据盘镜像创建成功。 图3 查看私有镜像 步骤二：共享镜像 账号A将步骤一：创建数据盘镜像中创建好的数据盘镜像共享给账号B，需要提前获取账号B的项目ID（在“我的凭证”中获取，见图4）。 图4 查看项目ID或者账号ID 在私有镜像“disk-im
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头
功能介绍 该接口为扩展接口，用于用户将自己的私有镜像导出到指定的OBS桶中。 导出镜像前请确保用户已拥有对象存储服务的Tenant Administrator权限。 约束与限制 仅支持导出到存储类别为标准存储的桶，并且桶和镜像在同一区域。 如下类型的私有镜像不允许导出： 整机镜像
accepted：表示接受共享镜像。接受后，该镜像在用户镜像列表中可见，用户可以使用该镜像创建云服务器。 rejected：表示拒绝共享镜像。拒绝后，该镜像在用户镜像列表中不可见，但是，用户仍然可以使用该镜像创建云服务器。 vault_id 否 String 存储库ID。 如果是通过CBR创建的整机镜像
选择时，请勿选择“所有项目”，否则委托将不生效。 拥有以下权限：勾选“IMS Administrator”前的复选框。 图2 给委托授权 单击“确定”，完成委托的创建。 图3 新创建的委托 图4 新创建委托的权限 父主题： 账号与权限类
通过裸金属服务器创建私有镜像 通过外部镜像文件创建私有镜像 对象存储服务（Object Storage Service，OBS） 镜像保存在对象存储中，上传外部镜像文件或者导出私有镜像时均通过对象存储服务的OBS桶来存储 上传镜像文件 导出镜像 数据加密服务（Data Encryption
整机镜像在接受共享前，需要先指定用于存储备份的存储库。当您完成接受共享整机镜像后，如果误删除了该存储库，会导致共享的整机镜像创建服务器失败。 处理方法 在云备份（CBR）服务页面查看共享整机镜像关联的备份信息的存储库是否存在。 如果确认不存在，请删除共享的整机镜像后重新进行共享。 图1 查询存储库 如果您
器的数据盘”。 （可选）配置增值功能 安装并配置Cloud-Init，请参考“安装Cloud-Init工具”和“配置Cloud-Init工具”。 开启网卡多队列，请参考如何设置镜像的网卡多队列属性？。 配置IPv6地址，请参考如何配置IPv6地址。 步骤5：通过云服务器创建镜像
使用系统切换。 切换到Huawei Cloud EulerOS具体操作，详见将操作系统切换为HCE OS。 切换到CentOS Stream或Rocky Linux具体操作详见切换操作系统。 将CentOS操作系统迁移为Huawei Cloud EulerOS操作系统。 如果现有
弹性云服务器的状态必须为“关机”或“运行中”。 裸金属服务器的状态必须为“关机”，且必须为快速发放裸金属服务器（系统盘为云硬盘，而非本地盘）才可以用来创建私有镜像。 通过云服务器的数据盘创建数据盘镜像 弹性云服务器的状态必须为“关机”或“运行中”。 每个数据盘镜像每次只能创建一个数据盘，不支持批量创建。
vault_id 否 String 存储库ID。 如果是整机镜像，则在跨Region复制镜像时，为必选参数，需传入该值。 存储库ID可以从云备份服务控制台获取，或者参考“查询存储库列表”查询。 请求示例 跨Region复制镜像，其中，目的区域的Region ID为“region-1”、目的区域的项目名称为“project-1”。
工具。 如果是Linux操作系统，请下载并安装Cloud-Init。 安装Cloud-Init相关操作请参考：安装Cloud-Init工具。 配置Cloud-Init相关操作请参考：配置Cloud-Init工具。 父主题： Cloud-Init操作类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
