检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“华东-上海一”区域。 使用国际站账号登录国际站控制台，将“中国-香港”区域的镜像导出至当前区域的OBS桶，并下载到本地（假设导出的镜像文件为“Windows Server 2012.qcow2”）。 参考“导出镜像”。 使用中国站账号登录中国站控制台，切换至“华东-上海一”区域，将上一步下载的“Windows
使用光驱来进行读取。 本章介绍通过ISO文件创建私有镜像的API操作过程。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API URI格式：POST ht
镜像成员的状态。 取值如下： accepted：表示接受共享镜像。接受后，该镜像在用户镜像列表中可见，用户可以使用该镜像创建云服务器。 rejected：表示拒绝共享镜像。拒绝后，该镜像在用户镜像列表中不可见，但是，用户仍然可以使用该镜像创建云服务器。 vault_id 否 String 存储库ID。
镜像成员的状态。 取值如下： accepted：表示接受共享镜像。接受后，该镜像在用户镜像列表中可见，用户可以使用该镜像创建云服务器。 rejected：表示拒绝共享镜像。拒绝后，该镜像在用户镜像列表中不可见，但是，用户仍然可以使用该镜像创建云服务器。 vault_id 否 String 存储库ID。
您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用IMS服务的其他功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
加密镜像 加密镜像概述 创建加密镜像 父主题： 管理私有镜像
共享镜像 共享镜像概述 获取项目ID、账号ID、组织URN 共享指定镜像 接受或拒绝共享镜像 拒绝已经接受的共享镜像 接受已经拒绝的共享镜像 取消共享镜像 添加镜像的共享成员 删除镜像的共享成员 复制共享镜像 父主题： 管理私有镜像
使用CTS审计IMS操作事件 IMS支持审计的关键操作列表 查看IMS审计日志
范围为同一区域。镜像支持共享到同一区域内的其他租户。如果您需要共享到不同区域，请先复制镜像到目标区域后再共享。详情参见共享镜像概述。 复制镜像： 区域内复制镜像：用户可以通过区域内复制镜像功能实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。 跨区域复制镜像：跨区域复制适用于跨区
4G以上内存操作系统选择 如果使用4GB及以上内存，请选择64位的操作系统（32位操作系统只能4GB内寻址，超过4GB的内存操作系统无法访问）。 父主题： 操作系统类
建议主机内存不低于4 GB，且使用双核处理器，例如：主机规格为8U16G。 建议剩余硬盘空间不低于20 GB。 设置主机CPU支持硬件虚拟化（Intel VT-x或AMD-V虚拟化），设置方法参见设置主机CPU支持硬件虚拟化。 安装VirtualBox更多信息请参考VirtualBox官方文档：https://www
建议主机内存不低于4 GB，且使用双核处理器，例如：主机规格为8U16G。 建议剩余硬盘空间不低于20 GB。 设置主机CPU支持硬件虚拟化（Intel VT-x或AMD-V虚拟化），设置方法参见设置主机CPU支持硬件虚拟化。 安装VirtualBox更多信息请参考VirtualBox官方文档：https://www
通过IAM授予使用IMS的权限 创建用户并授权使用IMS IMS自定义策略
iso”。 操作步骤 使用ISO文件为新创建的空虚拟机安装操作系统。 在VirtualBox管理器中，选择新创建的虚拟机，单击“设置”弹出设置对话框。 图1 设置虚拟机 选择“存储 > 没有盘片”，在属性区域单击图标，选择ISO镜像文件“Windows_server_2008_r2.iso”。
快速导入镜像文件 流程概览 快速导入镜像文件（基于Linux环境） 快速导入镜像文件（基于Windows环境） 父主题： 创建私有镜像
通过qemu-img-hw工具转换镜像格式 应用场景 华为云支持导入vhd、vmdk、qcow2、raw、vhdx、qcow、vdi、qed、zvhd或zvhd2格式镜像文件。其他镜像文件，需要使用开源qemu-img工具转换格式后再导入。但是，qemu-img工具不支持zvhd
的授权项。 示例2：拒绝用户删除镜像 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予IMS FullAccess的系统策略，但不希望用户拥有IMS FullAcc
镜像常见格式 镜像服务目前支持多种格式，而在镜像服务内部统一使用镜像服务自研格式ZVHD或ZVHD2。 常见镜像格式说明请参考表1。 表1 镜像常见格式说明 镜像格式 介绍 备注 ZVHD 云服务内部自研格式，采用ZLIB压缩算法，支持顺序读写。 镜像服务底层通用格式。镜像服务导入和导出支持格式。
相关软件及获取方式 PV driver Windows私有镜像优化过程中，使用的PV driver软件包及获取路径如表1所示。 表1 PV driver软件包及获取路径 软件包 适用操作系统 获取方式 pvdriver-win2008R2-64bit.zip Windows Server
他AZ正常访问数据，适用于对可靠性要求较高的数据存储场景。 数据完整性校验 镜像在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。IMS提供通过计算镜像签名的方式对上传下载的数据进行一致性校验。 镜像加密 IMS提供了对镜像加密的能力，用户可以采用加密方式创建私有镜像，确保镜像数据安全性。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
