。例如：针对IMS服务，管理员能够控制IAM用户仅能对某一类镜像资源进行指定的管理操作。 多数策略以API接口为粒度进行权限拆分，IMS支持的API授权项请参见：权限及授权项说明。 表2 IMS系统策略 策略名称 描述 依赖关系 IMS FullAccess 镜像服务 所有权限。 无

查看更多 →

None 操作指导 镜像服务 IMS 介绍什么是镜像服务 02:29 镜像服务IMS介绍 镜像服务 IMS 介绍怎样通过外部镜像文件创建系统盘镜像（Linux） 02:11 通过外部镜像文件创建Linux系统盘镜像 操作指导 镜像服务 IMS 介绍怎样通过E CS 创建系统盘镜像（Windows）

查看更多 →

镜像服务 IMS 私有镜像开启加密 父主题： 系统内置预设策略

查看更多 →

根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如ims:）仅适用于对应服务的操作，详情请参见表3。 单值/多值表示

查看更多 →

获取IMS信息 接口名称 WEB_GetIMSConfInfoAPI(后续废弃) 功能描述 获取IMS信息 应用场景 获取IMS信息 URL https://ip/action.cgi?ActionID=WEB_GetIMSConfInfoAPI 参数 无 返回值 表1 获取IMS信息返回值

查看更多 →

查看IMS审计日志 操作场景 用户进入 云审计 服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。

查看更多 →

IMS服务端加密 用户使用OBS桶中已上传的外部镜像文件创建私有镜像时，可以选择“KMS加密”，使用KMS提供的密钥来加密镜像，如图1所示，更多信息请参见 。 图1 IMS服务端加密 可供选择的用户主密钥包含以下两种： KMS为使用IMS（Image Management Ser

查看更多 →

加密镜像使用的密钥为禁用状态或者被删除时，该镜像无法使用。 对于加密镜像创建的弹性云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 使用KMS加密私有镜像（控制台） 创建加密镜像分为通过加密弹性云服务器创建加密镜像和通过外部镜像文件创建加密镜像。 通过加密弹性云服务器创建加密镜像 用户选择弹性云服务器创建

查看更多 →

SIMSpace服务卡片 添加SIMSpace服务卡片 在IPDCenter基础服务首页，选择左上角的，单击“管理中心”。 在“管理中心”页面，选择“系统管理 > 角色桌面管理”，进入“角色桌面管理”页面。 单击“新增角色桌面模板”，进入新增角色桌面模板页面。 在新增角色桌面模板页面，设置角色桌面名称和添加SIM

查看更多 →

如果您给用户授予IMS FullAccess的系统策略，但不希望用户拥有IMS FullAccess中定义的删除镜像权限，您可以创建一条拒绝删除镜像的自定义策略，然后同时将IMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IMS执行除了删除镜像外的所有操作。拒绝策略示例如下：

查看更多 →

使用 CTS 审计IMS操作事件 IMS支持审计的关键操作列表 查看IMS审计日志

查看更多 →

前权限仅包含IMS ReadOnlyAccess）。 在“服务列表”中选择镜像服务，进入IMS主界面，执行除查询以外的其他操作，如：创建、修改、删除等。 示例：单击右上角“创建私有镜像”，若提示权限不足，表示“IMS ReadOnlyAccess”已生效。 在“服务列表”中选择除

查看更多 →

通过IAM授予使用IMS的权限 创建用户并授权使用IMS IMS自定义策略

查看更多 →

件文件保存至对象存储服务中。详细指导请参见“开通云审计服务”。 支持审计的关键操作列表 表1 云审计服务支持的IMS操作列表 操作名称 资源类型 事件名称 创建镜像 ims createImage 修改镜像 ims updateImage 批量删除镜像 ims deleteImage

查看更多 →

替换PersistentVolumeClaims 功能介绍 替换指定PersistentVolumeClaims。 其中以下字段支持更新： metadata.labels metadata.annotations metadata.generateName 其余部分不支持更新。 调用方法

查看更多 →

主机迁移 服务与IMS镜像服务的区别 本文主要从应用场景，迁移流程，业务连续性来对比主机迁移服务与IMS镜像服务的区别，以便在主机迁移过程中帮助您更好的选择迁移服务。 应用场景 IMS应用场景为线下服务器上云，通过制作镜像来完成迁移任务，常见的应用场景有：部署特定软件环境，批量部署

查看更多 →

系统 系统设置 系统管理 关于

查看更多 →

系统操作 GaussDB 通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →