检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
优化过程（Windows） 云服务器的正常运行依赖于XEN Guest OS driver（PV driver）和KVM Guest OS driver（virtio驱动），为了同时支持XEN虚拟化和KVM虚拟化，以及提升云服务器网络性能，需要确保镜像安装了PV driver和virtio驱动。
Windows操作系统为什么要安装并更新virtio？ 为什么要安装virtio驱动？ virtio是为弹性云服务器提供高性能磁盘和网卡的半虚拟化驱动（virtio driver）。 标准的Windows系统不会自带virtio driver。 平台提供的公共镜像默认已安装virtio。
是否支持网卡多队列 开启网卡多队列功能可以将网卡中断分散给不同的CPU处理，实现负载均衡。了解更多信息，请参见“如何设置镜像的网卡多队列属性？”。 启动方式 SRIOV驱动 Virtio-net直通 约束与限制 只有状态是“正常”的私有镜像才允许用户修改属性。 操作步骤 用户可以选择以下任意一种方式修改镜像的属性。
华为云提供的公共镜像能否直接下载到本地，怎么操作？ 暂不支持直接下载公共镜像，您可以先通过公共镜像创建云服务器，再将云服务器制作为私有镜像，然后导出私有镜像至个人OBS桶，再下载至本地。 参考链接如下： 通过云服务器创建Windows系统盘镜像或通过云服务器创建Linux系统盘镜像
安装一键式重置密码插件（Linux） 操作场景 为了保证使用私有镜像创建的新云服务器可以实现一键式重置密码功能（参见“在控制台重置云服务器密码”了解更多），建议您在创建私有镜像前安装密码重置插件CloudResetPwdAgent。 使用公共镜像创建的云服务器，默认已经安装密码重置插件，不需要执行安装操作。
安装一键式重置密码插件（Windows） 操作场景 为了保证使用私有镜像创建的新云服务器可以实现一键式重置密码功能（参见“在控制台重置云服务器密码”了解更多），建议您在创建私有镜像前安装密码重置插件CloudResetPwdAgent。 使用公共镜像创建的云服务器，默认已经安装密码重置插件，不需要执行安装操作。
开启远程桌面连接功能 操作场景 对于需要使用Windows远程桌面连接方式进行访问的云服务器，需要在制作私有镜像时开启远程桌面连接功能。GPU优化型云服务器必须开启该功能。 使用外部镜像文件制作私有镜像时，开启远程桌面连接操作需要在虚拟机内部完成，建议您在原平台的虚拟机实施修改后，再导出镜像。
流程概览（Linux） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1 Linux系统盘镜像创建过程
流程概览（Windows） 除了可以通过云服务器创建私有镜像，系统也支持外部镜像导入功能，可将您本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，您可以使用该镜像创建新的云服务器，或对已有云服务器的系统进行重装。 创建过程 私有镜像创建过程如图1所示。 图1
安装PV driver 本章节适用于虚拟化类型为XEN架构的云服务器，目前仅部分老用户在使用XEN架构并逐步切换至KVM架构，新用户将不会再购买到XEN架构的云服务器（详见已停售的实例规格）。如果当前创建的私有镜像用于非已停售的实例规格，请省略此步骤。 操作场景 使用弹性云服务器
vmx为实际使用的initrd文件，执行的时候请按照dracut -f /boot/initrd.vmx执行。如果initrd所在行的initrd文件不包含/boot目录，如/initramfs-xxx，请在执行dracut命令时增加boot目录，例如：dracut -f /boot/initramfs-xxx。
签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将
取消共享镜像 操作场景 用户可以取消共享给其他用户的镜像。取消后，存在如下影响： 接受者无法通过管理控制台或API查询到该镜像。 接受者无法使用该镜像创建云服务器或云硬盘，或者为已有云服务器切换操作系统。 接受者使用共享镜像创建的云服务器无法重装操作系统，也不能创建相同配置的云服务器。
通过ISO文件创建Windows系统盘镜像 创建流程（Windows） 为原始ISO文件集成virtio驱动 将ISO文件注册为镜像（Windows） 使用ISO镜像创建Windows云服务器 安装Windows操作系统和virtio驱动 配置云服务器并创建Windows系统盘镜像
请确认指定的KMS密钥ID与镜像的密钥ID是否等同。 400 IMG.0097 The key is not enabled. 密钥没有启用。 请启动密钥。 400 IMG.0098 The encrypted image cannot be shared or published in
Linux系统如何安装原生的KVM驱动? 在优化Linux私有镜像过程中，需要在云服务器上安装原生的KVM驱动。若云服务器已安装原生的KVM驱动，请忽略本章节。 具体操作步骤详见安装原生的KVM驱动 。 父主题： 驱动安装类
用户，并使用策略来控制IAM用户对资源的访问范围。例如您的员工中有负责软件开发的人员，您希望开发人员拥有镜像服务（IMS）的使用权限，但是不希望开发人员拥有删除镜像等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用IMS，但是不允许删除IMS的权限策略，控制开发人员对IMS资源的使用范围。
导出镜像 操作场景 创建私有镜像后，您可以导出镜像到OBS标准存储桶，并下载到本地使用。本文介绍导出镜像的操作步骤及相关注意事项。 背景知识 导出镜像的流程如下，适用于将云上的服务器系统及软件环境复制到线下集群或私有云环境使用。 图1 导出镜像流程 导出镜像所需时间取决于私有镜像
设置网卡属性为DHCP（Windows） 操作场景 通过云服务器或者外部镜像文件创建私有镜像时，如果云服务器或镜像文件所在虚拟机的网络配置是静态IP地址时，您需要修改网卡属性为DHCP，以使私有镜像发放的新云服务器可以动态获取IP地址。 本节以Windows Server 2008
清理网络规则文件 操作场景 为了避免使用私有镜像创建的新云服务器发生网卡名称漂移，在创建私有镜像时，需要清理云服务器或镜像文件所在虚拟机的网络规则文件。 使用外部镜像文件制作私有镜像时，清理网络规则文件操作需要在虚拟机内部完成，建议您在原平台的虚拟机实施修改后，再导出镜像。 前提条件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
