检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dministrator账号密码会被清除，请您登录云服务器后重新手动设置Administrator账号的密码，此时在管理控制台界面中设置的云服务器密码将无效，请您妥善保管重新设置的密码。 使用的Windows操作系统需要采用域账号登录时，请务必在创建私有镜像前执行Sysprep操
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授
会造成数据丢失，请放心使用。 背景知识 通过云服务器创建系统盘镜像的过程如下：从现有镜像开始，创建一个云服务器实例，自定义该实例，从该实例创建新的镜像，并最终创建新的实例，如图1所示。 图1 系统盘镜像使用流程 创建系统盘镜像常见于应用扩容场景。也可用于混合云部署场景，为了实现云
主机安全服务（Host Security Service，HSS）是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。 ces：主机监控 监控是保持弹性云服
镜像服务 镜像是用于创建服务器或磁盘的模板。镜像服务（Image Management Service，IMS）提供镜像的全生命周期管理能力，帮助用户快速部署业务。 免费体验 图说IMS 图说ECS 立即使用 成长地图 由浅入深，带您玩转IMS 01 了解 了解华为云镜像服务应用场景和功
镜像创建云服务器时可以通过“用户数据注入”功能，注入初始化自定义信息（例如为云服务器设置登录密码）；还可以通过查询、使用元数据，对正在运行的云服务器进行配置和管理。不安装Cloud-Init工具，将无法对云服务器进行自定义配置，只能使用镜像原有密码登录云服务器。 安装方法 建议您
协议：ALL 端口范围：ALL 远端地址：0.0.0.0/16 操作步骤 检查弹性云服务器是否已安装一键式重置密码插件。 以root用户登录弹性云服务器。 执行以下命令，查询是否已安装CloudResetPwdAgent。 ls -lh /Cloud* 图1 查询是否已安装一键式重置密码插件
增加配置项“metadata_services=cloudbaseinit.metadata.services.httpservice.HttpService”，配置agent访问OpenStack数据源。 添加plugins配置项，设置要加载的模块，以“,”为分隔符，加粗的部分为模块关键字。 如下参数配置为官方默认
加密镜像 加密镜像概述 创建加密镜像 父主题： 管理私有镜像
标签，用户为镜像增加自定义标签后可以通过该参数过滤查询。 说明： 系统近期对标签功能进行了升级。如果之前添加的Tag为“Key.Value”的形式，则查询的时候需要使用“Key=Value”的格式来查询。例如：之前添加的tag为“a.b”,则升级后，查询时需使用“tag=a=b”。 member_status
更新时间。格式为UTC时间。 self String 本镜像链接。 id String 镜像ID。用户调用创建镜像接口后，需保存该镜像的ID，用来调用上传镜像接口完成镜像上传。 file String 上传下载镜像文件的地址链接。 schema String 视图链接。 __image_source_type
通过ISO文件创建Linux系统盘镜像 数据盘镜像 只包含用户业务数据的镜像。数据盘镜像可用于创建云硬盘，将用户的业务数据迁移到云上。 通过云服务器的数据盘创建数据盘镜像 通过外部镜像文件创建数据盘镜像 整机镜像 包含用户运行业务所需的操作系统、应用软件和业务数据的镜像。 通过云服务器创建整机镜像
Windows操作系统制作私有镜像为什么要执行Sysprep操作？ 执行Sysprep的作用 对于需要加入域且使用域账号登录Windows操作系统的用户，在创建私有镜像前，需要执行Sysprep操作。否则，镜像会包含和原云服务器相关的信息，特别是SID信息。具有多个相同SID的云
标签，用户为镜像增加自定义标签后可以通过该参数过滤查询。 说明： 系统近期对标签功能进行了升级。如果之前添加的Tag为“Key.Value”的形式，则查询的时候需要使用“Key=Value”的格式来查询。例如：之前添加的tag为“a.b”,则升级后，查询时需使用“tag=a=b”。 member_status
优化私有镜像（Linux） 优化过程（Linux） 确认是否需要优化私有镜像 在Linux系统中卸载PV driver 修改grub文件磁盘标识方式为UUID 修改fstab文件磁盘标识方式为UUID 安装原生的XEN和KVM驱动 安装原生的KVM驱动 清除日志文件 父主题： 管理私有镜像
加密镜像概述 用户可以采用加密方式创建私有镜像，确保镜像数据安全性。 用户如需使用镜像加密特性需要提前申请KMS Administrator的权限。具体操作，请参见创建用户并授权使用IMS。 镜像服务如何通过KMS对数据进行加密，请参见“华为云服务如何使用KMS加密数据”。 约束与限制
管理私有镜像导航 当您成功创建私有镜像后，镜像的状态为“正常”，您可以对该镜像进行以下操作： 修改镜像属性 导出镜像列表信息 查看镜像的磁盘容量 通过镜像创建云服务器 删除镜像 共享镜像 导出镜像 优化私有镜像（Windows） 优化私有镜像（Linux） 加密镜像 区域内复制镜像
操作系统发行版本由操作系统厂商进行不定期版本更迭，部分系统版本厂商已停止维护，不再发布问题修复及安全补丁，建议及时关注厂商公告进行系统升级更新，保证您系统的健壮性。 表1 OS-支持版本 OS发行系列 支持版本 Windows Windows Server 2022 Standard/Datacenter
跨账号迁移业务数据（只迁移数据盘） 操作场景 用户的业务数据一般保存在数据盘中，要想实现业务数据跨账号迁移，需要用到镜像服务的创建数据盘镜像、共享镜像等功能。本节操作以Linux操作系统为例，为您详细介绍在同一区域内，跨账号迁移业务数据（只迁移数据盘数据）的操作流程。 方案介绍
装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效； 对于KVM实例：如果不安装KVM驱动，弹性云服务器的网卡可能无法检测到，无法与外部通信。因此，请您务必安装XEN和KVM驱动。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
