检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
操作场景 执行共享镜像操作时，如果待共享的镜像为加密镜像，需要先为镜像所使用的密钥授权。本节介绍为密钥创建授权的方法。 镜像所使用的密钥必须为自定义密钥，默认密钥是不支持授权操作的。 前提条件 已确认加密镜像所使用的密钥，可以在镜像详情页查看（“密钥名称”参数取值）。 操作步骤 登录管理控制台，选择“安全与合规
镜像。 使用该接口注册镜像的具体步骤如下： 将镜像文件上传到OBS个人桶中。具体操作请参见“上传文件或文件夹”。 使用创建镜像元数据接口创建镜像元数据。调用成功后，保存该镜像的ID。创建镜像元数据请参考创建镜像元数据（OpenStack原生）。 根据2得到的镜像ID，使用注册镜像接口注册OBS桶中的镜像文件。
镜像管理，包含镜像管理接口对应的授权项，如查询镜像列表、更新镜像信息、制作镜像、注册镜像、导出镜像等接口。 镜像标签，包括镜像标签管理接口对应的授权项，如增加标签、删除标签、查询租户镜像标签列表等接口。 镜像视图，包含镜像视图管理接口对应的授权项，如查询镜像视图、查询镜像列表视图、查询
和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对
在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了IMS服务支持的S
发的人员，您希望开发人员拥有镜像服务（IMS）的使用权限，但是不希望开发人员拥有删除镜像等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用IMS，但是不允许删除IMS的权限策略，控制开发人员对IMS资源的使用范围。 如果账号已经能满足您的要求，不需要创建独
win/direct-downloads/archive-virtio/ 使用UltraISO打开ISO文件，如图1所示。 图1 打开ISO文件 ISO格式的镜像文件请使用UltraISO工具打开，请勿使用普通压缩工具打开，否则会丢失ISO的引导数据。 将下载的virtio驱动文件整体拖到ISO文件父节点下。
该接口主要用于删除某个镜像的自定义标签，通过该接口，用户可以将私有镜像中一些不用的标签删除。 当前接口已废弃，推荐使用以下接口。 如果需要为镜像删除指定的标签时，请使用删除镜像标签。 如果需要为指定镜像批量添加/更新、删除标签时，请使用批量添加删除镜像标签。 调试 您可以在API Explorer中调试该接口。 URI
如何操作镜像标签的增、删、改? 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了镜像的相关标签策略，则需按照标签策略规则为私有镜像添加标签。标签如果不符合标签策略的规则，
如何按标签搜索私有镜像？ 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了镜像的相关标签策略，则需按照标签策略规则为私有镜像添加标签。标签如果不符合标签策略的规则，则可能
ss说明任务执行成功，如果是failed说明任务执行失败。如何查询异步任务，请参见异步任务查询。 约束与限制 整机镜像不支持区域内复制。 使用ISO文件创建的私有镜像不支持区域内复制。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/cloudim
String 标签数据。 tag和image_tag只能使用一个。 image_tag 否 Object 新规范的镜像标签列表。image_tag参数说明请参考镜像标签数据格式。默认为空。 tag和image_tag只能使用一个。 表1 image_tag数据结构说明 参数 是否必选
按标签查询镜像 功能介绍 该接口用于按标签或其他条件对镜像进行过滤或者计数使用。 约束与限制 为兼容遗留数据，使用tags、not_tags、tags_any、not_tags_any参数时，不对查询条件中标签的key、value进行字符集校验。 调试 您可以在API Explorer中调试该接口。
快速导入镜像文件（基于Windows环境） 操作场景 本节指导您基于Windows操作系统环境完成镜像文件快速导入，推荐使用Windows系统本地PC作为转换镜像格式和生成位表文件的环境。 Windows操作系统环境下，必须使用开源qemu-img工具进行镜像格式转换，qemu-img支持vhd、vmdk、qco
通过API无法创建ZVHD2格式的镜像怎么办？ 问题描述 用户使用API创建ZVHD2格式镜像时，得到的镜像格式为ZVHD。 处理方法 查看用户使用的token是否带有“op_gated_lld”角色（“op_gated_lld”为公测标识，在“获取用户Token”API响应消息
img工具无法识别这两种格式的镜像文件。如需将镜像文件转换为这两种格式，请使用自研qemu-img-hw工具，详细指导参见转换镜像格式（qemu-img-hw）。 vhd格式镜像在执行命令转换格式时请使用vpc代替。 例如，将CentOS 6.9镜像的vhd格式转换为qcow2格式，请执行如下命令：
操作场景 用户可以使用“镜像标签”对镜像进行分类。您可以增加、修改或删除镜像标签，也可以在镜像列表中按标签搜索需要的镜像。 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了
(32_bit)”类型进行处理。 未包含在表1和表2中的操作系统类型有可能不支持镜像上传功能，建议咨询客户服务确认。 裸金属服务器镜像支持的镜像格式和操作系统类型请参考《裸金属服务器私有镜像制作指南》。 表1 外部镜像文件支持的操作系统类型（x86架构类型） 操作系统类型 操作系统版本 Rocky
文件格式，支持qcow2、vhd、zvhd和vmdk。 is_quick_export 否 Boolean 是否使用快速导出，取值为true或者false。 说明： 若使用快速导出，则无法指定file_format参数。导出的镜像文件格式为zvhd2。 请求示例 导出镜像，其中，镜
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
