检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予IMS所需的权限,组内用户自动继承用户组的所有权限。
备份中系统盘、数据盘的容量。整机镜像的磁盘容量即为备份中系统盘容量与数据盘容量之和。 整机镜像的磁盘容量=备份中系统盘的磁盘容量+备份中数据盘的磁盘容量 假设备份详情中显示: 系统盘的磁盘容量为40GB,没有数据盘,则整机镜像的磁盘容量为40GB。 图3 查看备份详情 系统盘的磁
地。 系统支持选择导出该区域的公共镜像信息、或用户在该区域拥有的私有镜像信息: 如果导出的是公共镜像信息,该文件记录了:镜像的名称、镜像状态、操作系统、镜像类型、创建时间、系统盘、最小内存。 如果导出的是私有镜像信息,该文件记录了:镜像的名称、镜像ID、镜像状态、操作系统、镜像类
快速导入镜像文件(基于Windows环境) 操作场景 本节指导您基于Windows操作系统环境完成镜像文件快速导入,推荐使用Windows系统本地PC作为转换镜像格式和生成位表文件的环境。 Windows操作系统环境下,必须使用开源qemu-img工具进行镜像格式转换,qemu-img支
更新内容 Huawei Cloud EulerOS 2.0 镜像名称: Huawei Cloud EulerOS 2.0 标准版 64位 升级系统内核版本,修复安全漏洞 更新一键密码等插件版本 内核版本: 5.10.0-60.18.0.50.r1083_58.hce2.aarch64
图解镜像服务
共享镜像如何计费? 来源于他人共享的系统盘镜像、数据盘镜像:免费。 来源于他人共享的整机镜像:涉及云备份存储费用。 仅云备份创建的整机镜像支持共享。 父主题: 镜像共享类
选择“私有镜像”页签,单击私有镜像列表上方的搜索框,在弹框中选择资源标签的键和值后,系统根据标签键和值搜索目标私有镜像。 图1 按资源标签搜索 标签键和标签值均不能为空,当标签键和标签值全匹配时,系统可以自动查询到目标私有镜像。 系统支持不同标签的组合搜索,并取各个标签的交集。
文件参考注册镜像进行操作。 了解更多关于使用外部文件创建镜像的相关内容,请参见“通过外部镜像文件创建Windows系统盘镜像”、“通过外部镜像文件创建Linux系统盘镜像”。 使用该接口上传镜像的具体步骤如下: 准备待上传的镜像,支持的镜像格式:QCOW2、VMDK、VHD、RA
予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 表1 IMS系统角色 系统角色 描述 依赖关系 IMS Administrator 镜像服务的管理员权限。 该角色有依赖,需要勾选依赖的角色:Tenant Administrator。
给其他用户使用。 约束与限制 用户只能共享自己没有发布为市场镜像的私有镜像,已经发布为市场镜像的不能共享。 镜像共享的范围只能在区域内。 系统盘镜像和数据盘镜像最多可以共享给128个租户,整机镜像最多可以共享给10个租户。 用户可以随时取消自己共享的镜像,无需通知镜像的接受方。
选择“私有镜像”页签,单击私有镜像列表上方的搜索框,在弹框中选择资源标签的键和值后,系统根据标签键和值搜索目标私有镜像。 图1 按资源标签搜索 标签键和标签值均不能为空,当标签键和标签值全匹配时,系统可以自动查询到目标私有镜像。 系统支持不同标签的组合搜索,并取各个标签的交集。 父主题: 镜像标签类
安装VirtualBox 安装前准备 安装VirtualBox的主机需满足以下条件。 推荐使用64位的Windows操作系统的主机安装VirtualBox。 建议主机内存不低于4 GB,且使用双核处理器,例如:主机规格为8U16G。 建议剩余硬盘空间不低于20 GB。 设置主机CPU支持硬件虚拟化(Intel
cow、zvhd2和zvhd。 最大可支持128GB。 导入过程中系统会在后台进行驱动注入等优化操作,因此相比快速导入耗时会长一些。 通过外部镜像文件创建Windows系统盘镜像 通过外部镜像文件创建Linux系统盘镜像 通过外部镜像文件创建数据盘镜像 快速导入 对于raw、zv
安装VirtualBox 安装前准备 安装VirtualBox的主机需满足以下条件。 推荐使用64位的Windows操作系统的主机安装VirtualBox。 建议主机内存不低于4 GB,且使用双核处理器,例如:主机规格为8U16G。 建议剩余硬盘空间不低于20 GB。 设置主机CPU支持硬件虚拟化(Intel
优化私有镜像(Linux) 优化过程(Linux) 确认是否需要优化私有镜像 在Linux系统中卸载PV driver 修改grub文件磁盘标识方式为UUID 修改fstab文件磁盘标识方式为UUID 安装原生的XEN和KVM驱动 安装原生的KVM驱动 清除日志文件 父主题: 管理私有镜像
IAM用户被授予的策略中必须包含允许“ims:images:list”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,租户管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
应用示例 使用ISO文件创建镜像
公共参数 镜像属性 镜像标签数据格式 镜像共享的约束限制 获取项目ID 相关参数取值列表