镜像服务 IMS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予

查看更多 →

None 操作指导 镜像服务 IMS 介绍什么是镜像服务 02:29 镜像服务IMS介绍 镜像服务 IMS 介绍怎样通过外部镜像文件创建系统盘镜像（Linux） 02:11 通过外部镜像文件创建Linux系统盘镜像 操作指导 镜像服务 IMS 介绍怎样通过E CS 创建系统盘镜像（Windows）

查看更多 →

镜像服务 IMS 私有镜像开启加密 父主题： 系统内置预设策略

查看更多 →

IMS自定义策略 操作场景 如果系统预置的IMS权限不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考：权限及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作

查看更多 →

主机迁移 服务与IMS镜像服务的区别 本文主要从应用场景，迁移流程，业务连续性来对比主机迁移服务与IMS镜像服务的区别，以便在主机迁移过程中帮助您更好的选择迁移服务。 应用场景 IMS应用场景为线下服务器上云，通过制作镜像来完成迁移任务，常见的应用场景有：部署特定软件环境，批量部署

查看更多 →

。 IMS权限管理入门，详情请参见IMS权限管理。 IMS授权使用，详情参见创建用户并授权使用IMS。 策略制定，详情参见IMS自定义策略。 具体权限信息，详情参见权限及授权项说明。 父主题： 身份认证与访问控制

查看更多 →

。例如：针对IMS服务，管理员能够控制IAM用户仅能对某一类镜像资源进行指定的管理操作。 多数策略以API接口为粒度进行权限拆分，IMS支持的API授权项请参见：权限及授权项说明。 表2 IMS系统策略 策略名称 描述 依赖关系 IMS FullAccess 镜像服务所有权限。 无

查看更多 →

调用接口来查询镜像列表，那么这个IAM用户被授予的策略中必须包含允许“ims:images:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问

查看更多 →

] } 创建自定义策略时，建议将项目级云服务和全局级云服务拆分为两条策略，便于授权时设置最小授权范围。此处的“Policy1”为项目级云服务、“Policy2”为全局级云服务。了解更多。 将自定义策略授权给开发者用户组user_group。 在统一身份认证服务控制台的左侧菜单

查看更多 →

子类型 说明 IMS接口 镜像 可以实现镜像的制作、镜像列表查询、镜像导出等操作。 镜像标签 对私有镜像进行自定义标记。通过镜像标签，用户可以自由地对私有镜像分类管理。 镜像共享 用户可以将私有镜像共享给其他用户使用。通过镜像共享的接口完成镜像共享的相关操作。 镜像复制 通过Re

查看更多 →

自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；

查看更多 →

自定义策略 添加SQL策略 添加包过滤策略 启用或禁用策略 添加客户端语句过滤白名单 父主题： 策略防护

查看更多 →

云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的Organizations云服务自定义策略样例。

查看更多 →

自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义

查看更多 →

自定义策略 如果系统预置的云数据库 GeminiDB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见云数据库GeminiDB服务授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按

查看更多 →

自定义策略 创建自定义策略 修改、删除自定义策略 自定义策略使用样例 支持IAM资源粒度授权的云服务 父主题： 权限管理

查看更多 →

IMS服务端加密 用户使用OBS桶中已上传的外部镜像文件创建私有镜像时，可以选择“KMS加密”，使用KMS提供的密钥来加密镜像，如图1所示，更多信息请参见 。 图1 IMS服务端加密 可供选择的用户主密钥包含以下两种： KMS为使用IMS（Image Management Ser

查看更多 →

IEC上创建的公共镜像不能通过云服务IMS使用，云服务IMS上创建的公共镜像也不能通过IEC使用。 私有镜像：您可以选择将在镜像服务中制作的私有镜像作为边缘私有镜像的来源。 由用户首先在镜像服务中制作私有镜像（或者使用已经存在的私有镜像），然后在IEC控制台界面上使用该私有镜像创建边缘私有镜像。 使用镜像服务中的

查看更多 →

只有私有镜像的创建者可以使用。选择私有镜像创建实例，可以节省您重复配置实例的时间。 IEC当前提供“镜像服务”和“边缘实例”两类镜像源。 镜像服务： 由用户首先在镜像服务中制作私有镜像（或者使用已经存在的私有镜像），然后在IEC控制台界面上使用该私有镜像创建边缘私有镜像。 使用镜

查看更多 →

IAM支持以下两种形式的策略： 系统策略：如果IAM用户需要拥有主机迁移服务( SMS )的所有操作权限，则为IAM用户授予系统策略。 自定义策略：如果IAM用户只需要拥有主机迁移服务(SMS)的部分操作权限，则采用自定义策略。 具体操作请参见创建用户并授权使用SMS。 自定义策略相比于系统策略，粒度更细，更安全。

查看更多 →

自定义策略 与静态策略和证书策略相比，自定义策略为您提供更灵活的策略机制。自定义策略实例指示函数关联的设备接入实例，一个函数可关联多个设备接入实例。 设备匹配自定义策略实例的机制为： 设备的发放策略指定为“函数策略”时，需同时指定其关联的函数，设备与自定义策略实例关联同一个函数时，即被认为该设备匹配上该条策略实例；

查看更多 →