镜像服务 IMS
镜像服务 IMS
- 最新动态
- 功能总览
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 场景代码示例
-
常见问题
- 镜像咨询类
-
镜像创建类
- 创建镜像常见FAQ
- 整机镜像FAQ
- 如何使用备份创建新云服务器或云硬盘？
- 使用备份创建镜像和使用云服务器创建镜像是否有区别？
- 为什么创建云服务器或者为云服务器切换操作系统时选不到ISO镜像？
- 弹性云服务器存在跨区卷时如何制作整机镜像？
- Windows操作系统制作私有镜像为什么要执行Sysprep操作？
- Windows操作系统镜像执行Sysprep之后，使用该镜像创建的弹性云服务器启动失败怎么办？
- 通过API无法创建ZVHD2格式的镜像怎么办？
- 通过镜像文件注册私有镜像过程中，系统会对镜像做哪些修改？
- 创建私有镜像前云服务器、裸金属服务器或镜像文件需要完成哪些初始化配置？
- Windows外部镜像文件在导出前未完成初始化配置，怎么办？
- Linux外部镜像文件在导出前未完成初始化配置，怎么办？
- 如何优化系统盘镜像使其支持实例快速发放？
- 操作系统类
- 驱动安装类
- 镜像共享类
- 镜像导入类
- 镜像导出类
- 镜像复制类
- 镜像删除类
- 镜像加密类
- 镜像标签类
- 市场镜像类
- 账号与权限类
- Cloud-Init操作类
- 云服务器创建类
- 计费类
- 视频帮助
- 文档下载
- 通用参考
链接复制成功！
跨区域复制镜像委托权限过大时如何优化？
操作场景
跨区域复制镜像时，需要通过委托来校验目的端云服务权限，因此您需要提前创建一个“云服务”类型的委托。历史需要您委托权限中配置Tenant Administrator或者IMS Administrator系统角色。这两种场景委托权限比较大，服务实际上并不需要这么大的权限。
避免权限过大导致风险问题，服务已提供细粒度的系统策略，建议您配置最小权限。
操作步骤
- 登录管理控制台。
- 单击右上方的用户名，在下拉列表中选择“统一身份认证”，进入统一身份认证服务页面。。
- 在左侧导航栏中，单击“委托”。
- 在“委托”页面，单击您历史用于跨区域复制的委托名称。
- 选择“授权记录”页签，如果存在Tenant Administrator或者IMS Administrator系统角色权限，建议您优化。
- 单击“授权”，根据镜像类型选择授权相应的系统策略。详情请参考表表1。
- 单击“下一步”，设置最小授权范围。
- 单击“确定”，完成委托的创建。
- 单击“完成”，返回授权记录列表。
- 在授权记录列表中选择历史存在的Tenant Administrator或者IMS Administrator系统角色权限，单击“删除”，完成跨区域复制镜像委托权限过大时的优化。
父主题： 镜像复制类
