检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
拒绝已经接受的共享镜像 操作场景 用户接受了其他用户基于项目ID共享的镜像后，如果不再需要关注该共享镜像，可以将该共享镜像从自己的可使用共享镜像列表拒绝。 拒绝后，该镜像不再显示在共享镜像列表中。 前提条件 已接受其他用户基于项目ID共享的镜像。 操作步骤 登录IMS控制台。 登录管理控制台
安装原生的KVM驱动 操作场景 在优化Linux私有镜像过程中，需要在云服务器上安装原生的KVM驱动。若云服务器已安装原生的KVM驱动，请忽略本章节。 如果不安装KVM驱动，弹性云服务器的网卡可能无法检测到，无法与外部通信。因此，请您务必安装KVM驱动。 前提条件 请先确认您当前的云服务器是否需要优化
镜像导入类 除了文档中支持的镜像格式类型，我可以使用其他镜像格式吗？ 没有对云服务器进行相关预操作会带来什么影响？ 如何将OVF、OVA文件导入云平台？ 如果操作系统类型选择错误或者系统磁盘容量填写错误怎么办？ 为什么VHD格式的镜像上传失败，任务中心查看报错为外部镜像文件的系统盘容量大于用户设置的系统磁盘容量
镜像怎么选？ 在创建弹性云服务器或裸金属服务器实例时，必须选择一个镜像，如何在众多镜像类型和操作系统中选择合适的镜像，取决于以下因素： 区域和可用区 镜像类型 镜像费用 操作系统 内置软件 区域和可用区 镜像是一种区域性资源，您不能跨区域使用镜像创建实例。例如，在区域A创建实例时，
安装原生的XEN和KVM驱动 操作场景 对于XEN虚拟化类型的弹性云服务器，在优化Linux私有镜像过程中，需要安装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效
上传镜像（OpenStack原生v2--已废弃，不推荐使用） 功能介绍 该接口用于上传用户本地的镜像文件到云平台。使用该接口上传镜像时，镜像文件大小需要小于2GB，超过2GB的镜像文件参考注册镜像进行操作。 了解更多关于使用外部文件创建镜像的相关内容，请参见“通过外部镜像文件创建Windows
确认是否需要优化私有镜像 若当前云服务器为XEN虚拟化类型，需要优化。 若当前云服务器为KVM虚拟化类型，且未包含virtio驱动，需要优化。 若当前云服务器为KVM虚拟化类型，且包含virtio驱动，不需要优化。 操作步骤 您可以执行以下命令，查看当前云服务器的虚拟化类型。 lscpu
获取项目ID、账号ID、组织URN 操作场景 用户A将私有镜像共享给用户B之前，用户B须将自己的项目ID或者账号ID或者组织URN提供给用户A。本节指导用户B获取自己的项目ID或者账号ID或者URN。项目ID、账号ID获取请参考操作步骤，组织URN获取请参考查看组织详细信息。 基于账号
修改grub文件磁盘标识方式为UUID 操作场景 在优化Linux私有镜像过程中，需要在云服务器上修改grub文件磁盘标识方式为UUID。 修改menu.lst或者grub.cfg配置（“/boot/grub/menu.lst”或“/boot/grub/grub.cfg”或“/boot
使用ISO文件创建镜像 场景描述 ISO是一种光盘映像文件，通过特定的压缩方式，将大量的数据文件统一为一个后缀名为iso的映像文件。ISO文件可以理解为从光盘中复制出来的数据文件，所以ISO文件无法直接使用，需要利用一些工具进行解压后才能使用。例如使用虚拟光驱打开，或者将ISO文件刻录到光盘中后
镜像文件快速导入 功能介绍 使用上传至OBS桶中的超大外部镜像文件制作私有镜像，目前仅支持RAW或ZVHD2格式镜像文件。且要求镜像文件大小不能超过1TB。 由于快速导入功能要求提前转换镜像文件格式为RAW或ZVHD2格式，因此镜像文件小于128GB时推荐您优先使用常规的创建私有镜像的方式
共享镜像如何计费？ 来源于他人共享的系统盘镜像、数据盘镜像：免费。 来源于他人共享的整机镜像：涉及云备份存储费用。 仅云备份创建的整机镜像支持共享。 父主题： 镜像共享类
如何操作镜像标签的增、删、改? 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了镜像的相关标签策略，则需按照标签策略规则为私有镜像添加标签。标签如果不符合标签策略的规则，则可能会导致私有镜像标签创建失败
如何按标签搜索私有镜像？ 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了镜像的相关标签策略，则需按照标签策略规则为私有镜像添加标签。标签如果不符合标签策略的规则，则可能会导致私有镜像标签创建失败
如何为密钥授权？ 操作场景 执行共享镜像操作时，如果待共享的镜像为加密镜像，需要先为镜像所使用的密钥授权。本节介绍为密钥创建授权的方法。 镜像所使用的密钥必须为自定义密钥，默认密钥是不支持授权操作的。 前提条件 已确认加密镜像所使用的密钥，可以在镜像详情页查看（“密钥名称”参数取值
开通企业项目后，已经赋予子账号Allow_all权限，仍无法使用云服务器备份或裸金属服务器创建镜像怎么办？ 使用企业项目子账号创建镜像时，提示“云服务器备份服务不支持企业项目管理”或“裸金属服务不支持企业项目管理”。 原因是云服务器备份服务及裸金属服务尚不支持企业项目，或者在某个区域不支持
API概览 镜像服务所提供的接口分为IMS接口与OpenStack原生接口。推荐您使用IMS接口。 通过配合使用镜像服务提供的接口和OpenStack原生接口，您可以完整地使用镜像服务的所有功能。例如制作私有镜像，可以使用OpenStack原生接口，也可以使用IMS接口进行操作。
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头
跨账号跨区域迁移云服务器 背景 服务器迁移通常有三种手段：全新部署业务、主机迁移服务、镜像迁移，如表1所示。对于华为云上云服务器的跨账号跨区域迁移，建议采用镜像迁移方式。 表1 迁移方式对比 迁移方式 说明 特点 限制条件 全新部署业务 新买华为云ECS，业务重新部署；文件、软件等重新上传
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
