检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 key 是 String 搜索的字段名称。合法值为resource_name、resource_id。 当字段名称为resource_name时，如果value为空字符串，做精确查询，否则按镜像名称全模糊查询。当字段名称为resource_id时，按镜像ID精确查询。
操作类型，目前取值为add、replace和remove。 path 是 String 需要操作的属性名称，需要在属性名称前加“/”。 目前用户可以修改以下属性： name：镜像名称。 __description：镜像描述。 __support_kvm：支持kvm虚拟化。 __support_xen：支持xen虚拟化。
创建加密镜像 创建加密镜像分为通过外部镜像文件创建加密镜像和通过加密弹性云服务器创建加密镜像。 通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像，可以在注册镜像时选择KMS加密及密钥完成镜像加密。具体操作步骤请参考通过外部镜像文件创建Windows
过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
qemu-img-hw工具转换镜像格式”。 格式：目前支持qcow2、vmdk、vhd、zvhd格式，请根据需要进行选择。 名称：输入一个方便您识别的名称。 存储路径：单击展开桶列表，选择一个用来存储镜像的OBS桶。 单击“确定”。 在任务中心可以查看镜像导出任务进程。镜像导出成
镜像的加密属性，不可更改。 使用未加密的云服务器创建的私有镜像为未加密的私有镜像。 使用加密的云服务器创建的私有镜像为加密的私有镜像。 名称 设置一个便于您识别的镜像名称。 企业项目 从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才
创建系统盘镜像 在“配置信息”区域，填写镜像的基本信息。 图3 配置信息 表1 配置信息参数说明 参数 示例 说明 名称 win-image 设置一个便于您识别的镜像名称。 企业项目 default 从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或
/v1/cloudimages/dataimages/action 请求消息 请求参数 参数 是否必选 参数类型 描述 name 是 String 镜像名称。name参数说明请参考镜像属性。 description 否 String 镜像描述信息。 description参数说明请参考镜像属性
空白字符串。 单个镜像最多添加10个标签。 约束与限制 一个镜像最多添加10个标签。 镜像标签的增、删、改 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 选择“私有镜像”页签，单击镜像名称查看镜像详情。 修改镜像标签，请执行3。 删除镜像标签，请执行4。
区域内复制：应用于加密镜像与非加密镜像转换，或者使镜像具备一些高级特性（如快速发放）的场景。 • 跨区域复制：复制当前区域的私有镜像到其他区域的同账号中，在其他区域使用私有镜像实现一致性部署应用环境。 区域内复制镜像 通过区域内复制镜像功能可以实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。
作为异步接口，调用成功，只是说明后台收到了制作请求，镜像是否制作成功需要通过异步任务查询接口查询该任务的执行状态，具体请参考异步任务查询。 约束与限制 快速导入前请确认RAW或ZVHD2格式的镜像文件已完成以下准备： RAW格式镜像文件：确认镜像文件已经转换为RAW格式，按照要求完成了镜像优化，且已生成位表文件。
清理网络规则文件 操作场景 为了避免使用私有镜像创建的新云服务器发生网卡名称漂移，在创建私有镜像时，需要清理云服务器或镜像文件所在虚拟机的网络规则文件。 使用外部镜像文件制作私有镜像时，清理网络规则文件操作需要在虚拟机内部完成，建议您在原平台的虚拟机实施修改后，再导出镜像。 前提条件
明。 表2 IMS系统策略 策略名称 描述 依赖关系 IMS FullAccess 镜像服务所有权限。 无 IMS ReadOnlyAccess 镜像服务只读权限，拥有该权限的用户仅能查看镜像服务数据。 无 表3列出了镜像服务（IMS）常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
-p：表示镜像转换的进度。 -f后面为源镜像格式。 -O（必须是大写）后面的参数由如下3个部分组成：转换出来的镜像格式 + 源镜像文件名称 + 目标文件名称。 转换完成后，目标文件会出现在源镜像文件所在的目录下。 回显信息如下所示： # qemu-img convert -p -f vmdk
利用ISO为镜像配置本地源 背景 在Linux云服务器上安装软件的时候经常会遇到网络不通或者网络源失效的情况，如果这时候有系统对应的ISO文件，就可以比较方便地使用ISO入源。 包管理器 配置本地源需要先确认使用的是哪种包管理器，一般常用的包管理器有三种：yum、apt、zypper。
默认取值为private。创建镜像元数据时，visibility取值只能为private。 name 否 String 镜像名称，如果未指定name的取值，则默认为空，但是使用该镜像创建虚拟机会失败。名称的长度为1～255位。name参数说明请参考镜像属性。默认值为空。 protected 否 Boolean
操作步骤 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 单击“私有镜像”页签进入镜像列表页面。 单击镜像名称，进入镜像详情页面。 单击“添加成员”。 图1 镜像详情 在“添加成员”窗口，输入新增共享成员的项目ID或者账号ID或者组织URN，单击“确定”。
{目标镜像文件} 上述命令中各参数对应的说明如下： -p：标识转换的进度条 -O：（必须是大写）后面的参数为转换出来的镜像格式 + 源镜像文件名称 + 目标镜像文件名称 示例：将qcow2格式转为zvhd2格式 qemu-img-hw convert -p -O zvhd2 test.qcow2
镜像复制类 什么场景下需要复制镜像？ 复制镜像包括区域内复制和跨区域复制，两者的使用场景不同，分别如下： 区域内复制 应用于加密镜像与非加密镜像转换，或者使镜像具备一些高级特性（如快速发放）的场景。详情请参见“区域内复制镜像”。 跨区域复制 复制当前区域的私有镜像到其他区域的同账
该属性与“__support_xen”和“__support_kvm”属性不共存。 __support_kvm_gpu_type 否 String 表示该镜像是支持KVM虚拟化平台下的GPU类型，取值参考表3。如果不支持KVM虚拟化下GPU类型，无需添加该属性。该属性与“__s
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
