# 管理私有镜像
#### 私有镜像生命周期
当您成功创建私有镜像后，镜像的状态为"正常"，您可以使用该镜像创建服务器实例或云硬盘，也可以将镜像共享给其他账号，或者复制镜像到其他区域。私有镜像的生命周期如[图1]所示。
图1私有镜像生命周期   
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002471323728.png "点击放大")
#### 通过私有镜像创建弹性云服务器
系统盘镜像或者整机镜像创建成功后，在该镜像所在行单击"申请服务器"即可创建新的弹性云服务器。
相关操作：
[通过镜像创建弹性云服务器](https://support.huaweicloud.com/usermanual-ims/ims_01_0302.html)
#### 修改镜像属性
为了方便您管理私有镜像，您可以根据需要修改镜像的如下属性：名称、描述信息、最小内存、最大内存，以及是否支持网卡多队列、SRIOV驱动这些高级功能。
相关操作：
[修改镜像属性](https://support.huaweicloud.com/usermanual-ims/ims_01_0301.html)
#### 共享镜像
您可以将镜像共享给其他华为云账号使用。该账号可使用您共享的私有镜像，快速创建运行同一镜像环境的云服务器，或者相同数据的云硬盘。
假设Jack要将自己的镜像共享给Rose，流程如下：
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002508952165.png "点击放大")
同样的镜像，又需要共享给Alice，可以通过为镜像添加共享租户实现：
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002476872412.png "点击放大")
Rose已经使用Jack共享的镜像完成业务部署，不再需要该镜像，可以拒绝已经接受的共享镜像：
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002476712764.png "点击放大")
Jack也可以单方向取消共享给其他人的镜像：
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002476712786.png "点击放大")
相关操作：
- [共享指定镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0306.html)
- [复制共享镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0313.html)
- [添加镜像的共享租户](https://support.huaweicloud.com/usermanual-ims/ims_01_0311.html)
- [拒绝已经接受的共享镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0308.html)
- [取消共享镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0310.html)
- [镜像共享FAQ](https://support.huaweicloud.com/ims_faq/faq_20190802_1.html)
 
#### 导出镜像
导出私有镜像到您的个人OBS桶，再下载至本地进行备份。
导出镜像的流程如下，适用于将云上的服务器系统及软件环境复制到线下集群或私有云环境使用。
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0255101497.png "点击放大")
以下镜像不支持导出功能：
- 公共镜像
- 整机镜像
- ISO镜像
- Windows、SUSE公共镜像所创建的私有镜像
- 由市场镜像创建的云服务器所生成的私有镜像
相关操作：
- [导出镜像](https://support.huaweicloud.com/usermanual-ims/zh-cn_topic_0034011241.html)
- [镜像导出类FAQ](https://support.huaweicloud.com/ims_faq/ims_faq_0003.html)
 
#### 加密镜像
您可以创建加密镜像来提升数据安全性，加密方式为KMS的信封加密。外部镜像文件或者加密云服务器均可用来创建加密镜像。
相关操作：
- [加密方式](https://support.huaweicloud.com/dew_faq/dew_01_0053.html)
- [创建加密镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0328.html)
- [镜像加密类FAQ](https://support.huaweicloud.com/ims_faq/ims_faq_0025.html)
 
#### 区域内复制镜像
通过区域内复制镜像功能可以实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002477038234.png)
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002509118267.png)
相关操作：
[区域内复制镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0331.html)
#### 跨区域复制镜像
用户在区域A创建的私有镜像，可以复制到区域B，即同账号跨区域复制。常和共享镜像结合使用，实现跨账号跨区域镜像复制。
图2跨区域复制典型场景示意图   
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0260734470.png "点击放大")
相关操作：
[跨区域复制镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0332.html)
#### 标记镜像
为您的私有镜像贴上标签，便于管理和搜索。
您可以在创建私有镜像时添加标签，也可以在私有镜像创建完成后，在镜像详情页添加标签，您最多可以给镜像添加20个标签。
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002508953949.png "点击放大")
相关操作：
[标记镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0333.html)
#### 导出镜像列表信息
支持以"CSV"格式导出某个区域的公共镜像和私有镜像的信息列表，方便本地维护和查看。
相关操作：
[导出镜像列表信息](https://support.huaweicloud.com/usermanual-ims/ims_01_0334.html)
#### 转换镜像格式
华为云支持导入VMDK、VHD、QCOW2、RAW、VHDX、QED、VDI、QCOW、ZVHD2和ZVHD格式的镜像文件。其他镜像文件，需要转换格式后再导入。您可以使用开源qemu-img工具或自研qemu-img-hw工具转换镜像格式。
qemu-img工具支持VHD、VMDK、QCOW2、RAW、VHDX、QCOW、VDI或QED格式的镜像之间相互转换，qemu-img-hw工具弥补了qemu-img工具不支持ZVHD和ZVHD2格式的缺陷。
![](https://support.huaweicloud.com/productdesc-ims/zh-cn_image_0000002508835977.png)
相关操作：
- [通过qemu-img工具转换镜像格式](https://support.huaweicloud.com/bestpractice-ims/ims_bp_0030.html)
- [通过qemu-img-hw工具转换镜像格式](https://support.huaweicloud.com/bestpractice-ims/ims_bp_0052.html)
 
#### 删除镜像
如果您不再需要某个私有镜像，可以将其删除，删除镜像对已创建的云服务器或云硬盘没有影响。
相关操作：
[删除镜像](https://support.huaweicloud.com/usermanual-ims/ims_01_0303.html)
#### 权限管理
如果您需要对您所拥有的IMS资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以：
- 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IMS资源。
- 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
- 将IMS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
相关操作：
- [IAM权限说明](https://support.huaweicloud.com/productdesc-ims/ims_01_0009.html)
- [创建用户并授权使用IMS](https://support.huaweicloud.com/usermanual-ims/ims_01_0414.html)
- [IMS自定义策略](https://support.huaweicloud.com/usermanual-ims/ims_01_0415.html)
 
#### 审计关键操作
云审计服务是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
开启了云审计服务后，系统开始记录镜像服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。
相关操作：
- [支持的关键操作列表](https://support.huaweicloud.com/usermanual-ims/ims_01_0336.html)
- [查看审计日志](https://support.huaweicloud.com/usermanual-ims/ims_01_0337.html)
 
#### API
镜像服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，实现镜像制作、注册、复制、共享等操作。
相关操作：
[API概览](https://support.huaweicloud.com/api-ims/ims_03_0200.html)
#### SDK
镜像服务提供多种开发语言的SDK，帮助您轻松实现二次开发。目前支持：Java、Python、Go、.NET
相关操作：
[IMS SDK](https://console.huaweicloud.com/apiexplorer/#/sdkcenter?product=ims)