检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户已启用数据加密服务。 加密镜像不能共享给其他用户。 加密镜像不能发布到应用超市。 对于加密镜像创建的云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 如果云服务器的系统盘已加密，那么使用该云服务器创建的私有镜像也是加密的。 不能修改加密镜像使用的密钥。 加密镜像使用
出”）将镜像导出到OBS桶中，但是无法指定导出格式，导出的镜像文件格式为zvhd2，如果需要导出其他格式，可以在镜像导出后，转换为需要的格式。 加密镜像无法使用快速导出功能。若要将此镜像导出，可以解密后再导出。 约束与限制 仅支持导出到存储类别为标准存储的桶，并且桶和镜像在同一区域。
加密镜像 加密镜像概述 创建加密镜像 父主题： 管理私有镜像
快速导入镜像文件 导出 将华为云控制台上的私有镜像导出到OBS个人桶，下载到本地后可供其他云平台使用。 镜像文件必须小于等于128GB（大于128GB时请使用快速导出功能）。 在导出时，可以指定导出的镜像格式，目前支持qcow2、vmdk、vhd和zvhd。 导出镜像 快速导出 在导出镜像页
如何将非加密镜像修改为加密镜像？ 如果用户需要将原来某个非加密的镜像采用加密方式进行保存，则可以通过“复制镜像”功能，指定加密密钥，将原有的非加密镜像复制为新的一个加密私有镜像。 加密镜像使用限制 加密镜像不能共享给其他租户、不能发布到应用超市、不支持跨区域复制。 不能修改加密镜像使用的密钥。
镜像为什么没有“导出”按钮？ 在镜像列表页面，有些镜像不支持导出功能，因此在“操作”列没有提供“导出”按钮。以下镜像不支持导出功能： 公共镜像 整机镜像 ISO镜像 Windows、SUSE公共镜像所创建的私有镜像 由市场镜像创建的云服务器所生成的私有镜像 父主题： 镜像导出类
创建加密镜像 创建加密镜像分为通过外部镜像文件创建加密镜像和通过加密弹性云服务器创建加密镜像。 通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像，可以在注册镜像时选择KMS加密及密钥完成镜像加密。具体操作步骤请参考通过外部镜像文件创建Windows
导出镜像 功能介绍 该接口为扩展接口，用于用户将自己的私有镜像导出到指定的OBS桶中。 导出镜像前请确保用户已拥有对象存储服务的Tenant Administrator权限。 约束与限制 仅支持导出到存储类别为标准存储的桶，并且桶和镜像在同一区域。 如下类型的私有镜像不允许导出：
镜像导出类 制作的私有镜像可以下载到本地吗？支持哪些镜像格式？ 云服务器系统盘镜像导出后，能在裸金属服务器上安装吗？ 为什么镜像导出到OBS桶后，大小和在镜像服务中显示的不一致？ 华为云提供的公共镜像能否直接下载到本地，怎么操作？ 导入和快速导入、导出和快速导出功能对比 镜像为什么没有“导出”按钮？
通过数据盘创建数据盘镜像 操作场景 数据盘镜像是只包含用户业务数据的镜像，您可以通过创建数据盘镜像将云服务器数据盘上的业务数据保存。数据盘镜像可用来创建新的云硬盘，从而实现用户业务数据的迁移。 如果您有以下使用场景，建议通过数据盘镜像来实现。 云服务器上的业务数据迁移到另一个账号。
创建的私有镜像默认格式为zvhd2，在导出到OBS桶时，会先让用户选择导出的文件格式，目前支持导出VMDK、VHD、QCOW2和ZVHD格式的镜像，导出后的文件大小根据所选择的文件格式来决定。 导出镜像的更多信息请参见导出镜像。 父主题： 镜像导出类
或者相同数据的云硬盘。 共享镜像 常见问题 导出镜像 导出私有镜像到您的个人OBS桶，再下载至本地进行备份。 导出镜像 加密镜像 您可以创建加密镜像来提升数据安全性，加密方式为KMS的信封加密。 外部镜像文件或者加密云服务器均可用来创建加密镜像。 加密方式 创建加密镜像 区域内复制镜像
任务。 加密镜像不支持跨区域复制。 表5 导出镜像使用限制 限制项 限制说明 导出的镜像大小上限 1TB 大于128GB的镜像仅支持快速导出。 说明： 部分区域支持导出的镜像大小上限可能大于128G，请以控制台实际操作提示为准。 关于快速导出，请参见“导入和快速导入、导出和快速导出功能对比”。
上海一”区域。 使用国际站账号登录国际站控制台，将“中国-香港”区域的镜像导出至当前区域的OBS桶，并下载到本地（假设导出的镜像文件为“Windows Server 2012.qcow2”）。 参考“导出镜像”。 使用中国站账号登录中国站控制台，切换至“华东-上海一”区域，将上一步下载的“Windows
用户制作的私有镜像可以通过“导出镜像”功能下载到本地。 目前支持导出VMDK、VHD、QCOW2和ZVHD格式的镜像。 创建的私有镜像默认格式为zvhd2，导出过程中，不同的格式会导致导出的镜像大小不同。 导出镜像的更多信息请参见导出镜像。 父主题： 镜像导出类
导出镜像列表信息 操作场景 用户可以通过导出镜像列表信息的操作，查看镜像详情，并以CSV文件的形式将镜像列表信息导出至本地。 系统支持选择导出该区域的公共镜像信息、或用户在该区域拥有的私有镜像信息： 如果导出的是公共镜像信息，该文件记录了：镜像的名称、镜像状态、操作系统、镜像类型、创建时间、系统盘、最小内存。
通过注册镜像操作，将外部镜像ISO文件注册为云平台的私有镜像，即ISO镜像。注册镜像前，需先将ISO文件上传到OBS桶中。 使用ISO文件注册的ISO镜像不支持复制、导出和加密。 前提条件 待注册文件需为iso格式。 已上传ISO镜像文件到OBS的个人桶中。具体操作请参见上传镜像文件（Linux）。 ISO镜像
上传镜像文件并注册镜像 请将镜像文件上传到OBS桶并注册镜像。 约束与限制 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 上传外部镜像文件到OBS桶时，OBS桶和镜像文件的存储类别必须是标准存储。 操作步骤 请使用OBS Browser
制为非加密私有镜像，再共享或者发布该非加密私有镜像。 将加密镜像复制为加密镜像 目前，加密镜像不支持更换加密密钥。如果用户需要更换某个加密镜像的加密密钥，则可以通过镜像复制功能，选择新的加密密钥，将原来的加密镜像重新加密为新的私有镜像。 将非加密镜像复制为加密镜像 如果用户需要将
当您成功创建私有镜像后，镜像的状态为“正常”，您可以对该镜像进行以下操作： 修改镜像属性 导出镜像列表信息 查看镜像的磁盘容量 通过镜像创建云服务器 删除镜像 共享镜像 导出镜像 优化私有镜像（Windows） 优化私有镜像（Linux） 加密镜像 区域内复制镜像 跨区域复制镜像 标记镜像 审计关键操作 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
