检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
外部镜像文件支持的操作系统类型包含： x86架构类型 ARM架构类型 在管理控制台上传外部镜像文件时，系统会自动对镜像的操作系统进行识别。外部镜像文件支持的操作系统类型如表1和表2所示。 如果待注册的操作系统版本无法识别或不包含在支持列表中： 对于Windows操作系统，在注册镜像过程中系统会按照“Other_Windows
件的操作系统类型一致。未选择时，系统会自动识别镜像文件的操作系统。 说明： 系统识别的镜像文件操作系统与用户设置的操作系统不同时，以系统识别的操作系统为准。 系统不能识别镜像文件的操作系统时，以用户选择的操作系统为准。 用户选择或系统识别的镜像文件操作系统与实际不一致时，可能会对
件的操作系统类型一致。未选择时，系统会自动识别镜像文件的操作系统。 说明： 系统识别的镜像文件操作系统与用户设置的操作系统不同时，以系统识别的操作系统为准。 系统不能识别镜像文件的操作系统时，以用户选择的操作系统为准。 用户选择或系统识别的镜像文件操作系统与实际不一致时，可能会对
件的操作系统类型一致。未选择时，系统会自动识别镜像文件的操作系统。 说明： 系统识别的镜像文件操作系统与用户设置的操作系统不同时，以系统识别的操作系统为准。 系统不能识别镜像文件的操作系统时，以用户选择的操作系统为准。 用户选择或系统识别的镜像文件操作系统与实际不一致时，可能会对
身份认证与访问控制 服务的访问控制 父主题： 安全
u-img-hw工具转换镜像格式”。 格式：目前支持qcow2、vmdk、vhd、zvhd格式，请根据需要进行选择。 名称：输入一个方便您识别的名称。 存储路径：单击展开桶列表，选择一个用来存储镜像的OBS桶。 单击“确定”。 在任务中心可以查看镜像导出任务进程。镜像导出成功后，
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。
ndows或Linux。 数据盘：输入数据盘的大小，范围为40~2048GB，并且请确保不小于镜像文件的数据盘大小。 名称：设置一个便于您识别的镜像名称。 （可选）加密：如果需要加密镜像，请勾选“KMS加密”并从密钥列表中选择一个密钥名称。 企业项目：从下拉列表中选择所在的企业项
在“配置信息”区域，填写镜像的基本信息。 图3 配置信息 表1 配置信息参数说明 参数 示例 说明 名称 win-image 设置一个便于您识别的镜像名称。 企业项目 default 从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主
配置键盘，选择默认设置。选择“Done”。 选择安装的系统类型，选择默认设置。选择“Done”。 配置网络，选择默认值。选择“Done”。 安装程序会自动识别IP地址，如果找不到网络，安装程序可以继续进行。系统安装后，可以再配置网络。 配置代理，选择默认值，无需配置。选择“Done”。 配置软件源，选择默认配置。选择“Done”。
在“复制镜像”对话框中，填写如下参数： 图1 区域内复制镜像 复制类型：选择“本区域内复制”。 仅当前区域支持跨区域复制时显示该参数。 名称：输入一个方便您识别的镜像名称。 企业项目：从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见
镜像导出和快速导出的区别，请参见导入和快速导入、导出和快速导出功能对比。 格式：目前支持qcow2、vmdk、vhd、zvhd格式，请根据需要进行选择。 名称：输入一个方便您识别的名称。 存储路径：单击展开桶列表，选择一个用来存储镜像的OBS桶。 仅支持导出到存储类别为标准存储的桶，并且桶和镜像在同一区域，否则您无法在此列表中查找到您创建的桶。
镜像的加密属性，不可更改。 使用未加密的云服务器创建的私有镜像为未加密的私有镜像。 使用加密的云服务器创建的私有镜像为加密的私有镜像。 名称 设置一个便于您识别的镜像名称。 企业项目 从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见
镜像的加密属性，不可更改。 使用未加密的云服务器创建的私有镜像为未加密的私有镜像。 使用加密的云服务器创建的私有镜像为加密的私有镜像。 名称 设置一个便于您识别的镜像名称。 企业项目 从下拉列表中选择所在的企业项目。该参数针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
、raw、vhdx、qcow、vdi或qed社区格式的镜像的相互转换。 zvhd和zvhd2是云服务内部自研格式，qemu-img工具无法识别这两种格式的镜像文件。如需将镜像文件转换为这两种格式，请使用自研qemu-img-hw工具，详细指导参见转换镜像格式（qemu-img-hw）。
若当前区域不支持跨区域复制，请参见区域内复制镜像章节的操作步骤配置参数。 图3 跨区域复制镜像 复制类型：选择“跨区域复制”。 名称：输入一个方便您识别的镜像名称。默认镜像名称为：copy_源镜像区域名称_源镜像名称。 目的区域：从下拉列表中选择一个区域。 目的项目：从下拉列表中选择一个项
IMS权限管理 如果您需要对创建的镜像服务（Image Management Service）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限
创建用户并授权使用IMS 操作场景 如果需要对您所拥有的IMS资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建I
权限及授权项说明 如果您需要对您所拥有的镜像服务进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IMS服务的其他功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
