检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需要对镜像资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，可以使用统一身份认证服务（Identity and Access Management，IAM）进行精细的权限管理。文档中提供了创建用户和用户组、给用户组授权以及创建自定义策略的详细指导。 创建用户并授权使用IMS IMS自定义策略
com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 公共参数
服务器管理器”，单击左侧导航中的“功能”。 单击“添加功能”。 在“选择功能”页面，勾选“桌面体验”，然后单击“下一步”。 图3 添加桌面体验 在“确认安装选项”页面，验证是否将安装桌面体验功能，然后单击“安装”。 在“安装结果”页面，系统将提示您重新启动服务器以完成安装过程。单击“关闭”，然后单击“是”重新启动服务器。
创建云服务器时可以通过“用户数据注入”功能，注入初始化自定义信息（例如为云服务器设置登录密码）；还可以通过查询、使用元数据，对正在运行的云服务器进行配置和管理。不安装Cloudbase-Init工具，将无法对云服务器进行自定义配置，只能使用镜像原有密码登录云服务器。 安装方法请参
镜像创建云服务器时可以通过“用户数据注入”功能，注入初始化自定义信息（例如为云服务器设置登录密码）；还可以通过查询、使用元数据，对正在运行的云服务器进行配置和管理。不安装Cloud-Init工具，将无法对云服务器进行自定义配置，只能使用镜像原有密码登录云服务器。 安装方法请参考安装Cloud-Init工具。
interface）管理方式。 API方式 如果用户需要将镜像服务集成到第三方系统，用于二次开发，请使用API方式访问镜像服务。具体操作请参见《镜像服务API参考》。 管理控制台方式 其他相关操作，请使用管理控制台方式访问镜像服务。如果用户已在云平台注册，可直接登录管理控制台，从主页选择“镜像服务”。
对于raw、zvhd2格式的外部镜像文件，在导入华为云控制台时，可以勾选“开启快速通道”（如图1所示），系统不会进行驱动注入等优化操作，需要用户自行确认已完成以下准备： raw格式镜像文件：确认镜像文件已经转换为raw格式，按照要求完成了镜像优化，且已生成位表文件。 zvhd2格式
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 认证证书
您可以通过控制台方式、API接口方式，将转换后的zvhd2或raw文件注册为私有镜像。 方法一：通过控制台创建私有镜像 登录IMS控制台。 登录管理控制台。 选择“计算 > 镜像服务”。 进入镜像服务页面。 单击右上角的“创建私有镜像”。 在“镜像类型和来源”区域，创建方式选择“导入私有镜像”，镜像类型选择“系统盘镜像”或“数据盘镜像”。
Huawei Cloud EulerOS 2.0等保2.0三级版 64位 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求： 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 内核版本：
装原生的XEN和KVM驱动。 本节介绍安装原生XEN和KVM驱动的具体方法。 对于XEN实例：如果不安装XEN驱动，弹性云服务器的网络性能很差，并且安全组和防火墙也不会生效； 对于KVM实例：如果不安装KVM驱动，弹性云服务器的网卡可能无法检测到，无法与外部通信。因此，请您务必安装XEN和KVM驱动。
些软件。 安装PV driver VNC登录Windows云服务器。 登录云服务器的详细操作请参见“Windows弹性云服务器登录方式概述”。 必须通过VNC方式登录云服务器，不可使用远程桌面登录方式，因为安装时会更新网卡驱动，远程桌面登录时网卡正在使用，从而导致安装不成功。 在云服务器操作系统界面，选择“开始
64位”操作系统为例，指导用户安装Windows操作系统。 由于镜像文件不同，安装步骤稍有不同，请根据实际的安装界面提示进行操作。 请根据实际情况完成时区、KMS地址、补丁服务器、输入法、语言等相关配置。 前提条件 已使用平台提供的“远程登录”方式（即VNC登录），连接云服务器并进入安装界面。
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
msi”驱动为例介绍安装步骤。 VNC登录Windows云服务器。 登录云服务器的详细操作请参见“Windows弹性云服务器登录方式概述”。 必须通过VNC方式登录云服务器，不可使用远程桌面登录方式，因为安装时会更新网卡驱动，远程桌面登录时网卡正在使用，从而导致安装不成功。 根
Windows操作系统相关操作 设置网卡属性为DHCP（Windows） 开启远程桌面连接功能 安装并配置Cloudbase-Init工具 安装一键式重置密码插件（Windows） 执行Sysprep 安装Windows特殊驱动
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
作需要在虚拟机内部完成，建议您在原平台的虚拟机实施修改后，再导出镜像。 前提条件 已登录创建Windows私有镜像所使用的云服务器。 登录云服务器的详细操作请参见“Windows弹性云服务器登录方式概述”。 操作步骤 在云服务器上选择“开始 > 控制面板”。 单击“网络和Internet”。
以及提升云服务器网络性能，需要确保镜像安装了PV driver和virtio驱动。 将待优化的Windows私有镜像创建为云服务器，并开机登录该云服务器。 在云服务器云服务器上安装最新版本PV driver。 具体操作请参见安装PV driver。 安装在KVM虚拟化资源池创建云服务器所需的virtio驱动。
创建服务器实例后，您可以根据业务需求自定义实例（例如：安装软件、部署应用环境），并使用更新后的服务器创建系统盘镜像。通过该镜像创建的新实例，会包含您已配置的自定义项，节省您重复配置的时间。 下图展示了从云服务器实例创建镜像的过程：从现有镜像开始，创建一个实例，自定义该实例，从该实例创建新的镜像，并最终创建新的实例。 发布区域：全部
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
