检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云提供的公共镜像能否直接下载到本地，怎么操作？ 暂不支持直接下载公共镜像，您可以先通过公共镜像创建云服务器，再将云服务器制作为私有镜像，然后导出私有镜像至个人OBS桶，再下载至本地。 参考链接如下： 通过云服务器创建Windows系统盘镜像或通过云服务器创建Linux系统盘镜像 导出镜像 Windows、SUSE、Red
msi”驱动为例介绍安装步骤。 VNC登录Windows云服务器。 登录云服务器的详细操作请参见“Windows弹性云服务器登录方式概述”。 必须通过VNC方式登录云服务器，不可使用远程桌面登录方式，因为安装时会更新网卡驱动，远程桌面登录时网卡正在使用，从而导致安装不成功。 根据相关
安装一键式重置密码插件（可选） 为了保证使用生成的镜像创建的新云服务器可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent，可以应用一键式重置密码功能，给云服务器设置新密码。 操作步骤 下载一键式重置密码插件CloudResetPwdAgent和
如何优化镜像？ 操作场景 由于通用型II代类型云服务器采用KVM虚拟化，因此镜像中必须安装KVM驱动，未安装KVM驱动的镜像在部署通用型II代类型云服务器可能出现兼容问题，导致云服务器无法正常启动，或无法正常登录。 为了方便用户更好地使用通用型II代类型云服务器，镜像服务特推出自动化优化镜像功能。
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
流程概览（Windows） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1
流程概览（Linux） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1 Linux系统盘镜像创建过程
约束与限制 请确保云服务器所在的子网已开启IPv6功能。 若云服务器所在子网未开启IPv6功能，需参考开启网卡IPv6功能进行开启，开启后不允许关闭。 请确保云服务器规格支持IPv6功能。 不同区域、不同可用区支持IPv6双栈的云服务器规格不同。ECS是否支持IPv6双栈，请
由现有运行的云服务器创建而来，或由外部导入而来。 创建镜像不会影响云服务器上当前业务的运行，不会造成数据丢失，请放心使用。 表1 各类私有镜像创建方式 私有镜像类型 说明 方法 系统盘镜像 包含用户运行业务所需的操作系统、应用软件的镜像。系统盘镜像可用于创建云服务器，迁移用户业务到云。
安装Linux特殊驱动 操作场景 对于一些类型的云服务器，如果使用私有镜像进行创建，需要在制作私有镜像时安装特殊驱动。 InfiniBand网卡驱动 如果这个私有镜像用于创建H2型云服务器，需要在镜像中安装InfiniBand网卡驱动。请根据IB类型，在Mellanox官网选择相
xml”，否则您当前云服务器的用户名密码等重要配置信息会被重置，后续使用该Windows私有镜像创建的云服务器启动后仍然需要手动执行操作系统设置。 执行完该命令后，云服务器会自动关机。请在关机后使用该云服务器创建镜像，可以保证后续使用该镜像创建的云服务器SID唯一。如果重新启动
接受者无法通过管理控制台或API查询到该镜像。 接受者无法使用该镜像创建云服务器或云硬盘，或者为已有云服务器切换操作系统。 接受者使用共享镜像创建的云服务器无法重装操作系统，也不能创建相同配置的云服务器。 取消共享镜像时，如果同一个镜像给项目ID、账号ID和组织均有共享，且他们
主要交互功能 弹性云服务器（Elastic Cloud Server，ECS） 通过镜像创建云服务器，或者将云服务器转换为镜像 通过镜像创建云服务器 通过云服务器创建Windows系统盘镜像 通过云服务器创建Linux系统盘镜像 通过云服务器创建整机镜像 裸金属服务器（Bare Metal
能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IMS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将IMS资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创
Linux系统如何安装原生的KVM驱动? 在优化Linux私有镜像过程中，需要在云服务器上安装原生的KVM驱动。若云服务器已安装原生的KVM驱动，请忽略本章节。 具体操作步骤详见安装原生的KVM驱动 。 父主题： 驱动安装类
单击镜像名称，进入镜像详情页面。 单击“添加成员”。 图1 镜像详情 在“添加成员”窗口，输入新增共享成员的项目ID或者账号ID或者组织URN，单击“确定”。 如果需要添加多个共享成员，请输入新增共享成员的项目ID或者账号ID或者组织URN，并使用英文逗号间隔。单击“确定”，完成共享成员的添加。 仅支持共享
批量添加删除镜像标签 功能介绍 该接口用于为指定镜像批量添加/更新、删除标签。 约束与限制 每个标签由键值对组成，标签的key的长度不超过36个字符，value的长度不超过43个字符。key不能为空或者空白字符串，value不能为空，但可以是空白字符串。 单个镜像最多添加10个标签。
为了保证使用生成的镜像创建的新云服务器可以实现一键式重置密码功能，建议您安装密码重置插件CloudResetPwdAgent，可以应用一键式重置密码功能，给云服务器设置新密码。 操作步骤 下载一键式重置密码插件CloudResetPwdAgent。 虚拟机需要绑定弹性公网IP才能自动更新一键式重置密码插件。
IMS支持审计的关键操作列表 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与镜像服务相关
使用外部镜像文件创建私有镜像时，设置网卡属性操作需要在虚拟机内部完成，建议您在原平台的虚拟机实施修改后，再导出镜像。 前提条件 已登录创建Linux私有镜像所使用的云服务器。 登录云服务器的详细操作请参见“Linux弹性云服务器登录方式概述”。 Ubuntu 18及以后版本操作步骤 在云服务器上执行vi /etc/netplan/01-netcfg
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
