检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要在统一身份认证服务中赋予子账号全局的资源查看权限，例如“Tenant Guest”后（设置Tenant Guest权限将具备其他云服务的查看权限），才能正常使用。 授权的具体操作请参见给IAM用户授权。 父主题： 账号与权限类
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略： 角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
于被授予的权限对云服务进行操作。 IMS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域下
账号与权限类 如何为密钥授权？ 如何创建IAM委托？ 开通企业项目后，在企业项目管理页面查不到私有镜像怎么办？ 开通企业项目后，已经赋予子账号Allow_all权限，仍无法使用云服务器备份或裸金属服务器创建镜像怎么办？
开通企业项目后，在企业项目管理页面查不到私有镜像怎么办？ 操作场景 如果在企业项目管理页面无法查看原私有镜像，可以将私有镜像添加至对应的企业项目。 操作步骤 登录管理控制台。 选择“计算 > 镜像服务”。 单击“私有镜像”页签进入私有镜像列表。 在镜像所在行的“操作”列下，单击“更多
权限和授权项 权限及授权项说明 镜像管理 镜像标签 镜像视图 镜像共享 镜像复制 镜像配额
镜像配额 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询镜像配额 GET /v1/cloudimages/quota ims:quotas:get √ √ 父主题： 权限和授权项
必须配置default的企业项目权限，才能正常使用企业项目权限注册镜像。 ims:images:upload √ √ 导出镜像 POST /v1/cloudimages/{image_id}/file 说明： 导出镜像前请确保用户已拥有对象存储服务的Tenant Administrator权限。 ims:images:export
镜像复制 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） Region内复制镜像 POST /v1/cloudimages/{image_id}/copy ims:images:copy ims:ser
镜像共享 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 添加镜像成员（OpenStack原生） POST /v2/images/{image_id}/members ims:images:get ims:images:share
镜像标签 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 增加标签（OpenStack原生） PUT /v2/images/{image_id}/tags/{tag} ims:images:get ims:images:update
Administrator权限。 选择时，请勿选择“所有项目”，否则委托将不生效。 拥有以下权限：勾选“IMS Administrator”前的复选框。 图2 给委托授权 单击“确定”，完成委托的创建。 图3 新创建的委托 图4 新创建委托的权限 父主题： 账号与权限类
镜像视图 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询镜像视图（OpenStack原生） GET /v2/schemas/image 无 √ x 查询镜像列表视图（OpenStack原生） GET
通过IAM授予使用IMS的权限 创建用户并授权使用IMS IMS自定义策略
授权名称：填写被授权账号名称。 授权操作：至少需要勾选“解密数据密钥”和“查询密钥信息”，其他选项可按需选择。 单击“确定”。 父主题： 账号与权限类
ReadOnlyAccess”权限为例介绍为用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的IMS权限，并结合实际需求进行选择，IMS支持的系统权限，请参见：IMS权限。若您需要对除IMS之外的其他服务授权，IAM支持服务的所有权限请参见：系统权限。 示例流程
IMS自定义策略 操作场景 如果系统预置的IMS权限不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考：权限及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
镜像怎么选？ 在创建弹性云服务器或裸金属服务器实例时，必须选择一个镜像，如何在众多镜像类型和操作系统中选择合适的镜像，取决于以下因素： 区域和可用区 镜像类型 镜像费用 操作系统 内置软件 区域和可用区 镜像是一种区域性资源，您不能跨区域使用镜像创建实例。例如，在区域A创建实例时
使用共享整机镜像创建服务器失败，提示“获取整机镜像关联的备份信息失败”该怎么处理？ 问题描述 当您使用已接受过的共享整机镜像创建服务器时，遇到提示“获取整机镜像关联的备份信息失败，请检查权限配置或联系客服。”您可以按照本文档进行排查并解决。 问题原因 整机镜像在接受共享前，需要先
没有我需要的镜像怎么办？ 华为云目前支持如下公共镜像类型：CentOS、Debian、openSUSE、Fedora、Ubuntu、EulerOS、CoreOS，您可以在管理控制台的“计算 > 镜像服务 > 公共镜像”页面查看OS类型和版本。如果没有您需要的镜像，可按照以下方法操作：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
