None 操作指导 镜像服务 IMS 介绍什么是镜像服务 02:29 镜像服务IMS介绍 镜像服务 IMS 介绍怎样通过外部镜像文件创建系统盘镜像（Linux） 02:11 通过外部镜像文件创建Linux系统盘镜像 操作指导 镜像服务 IMS 介绍怎样通过E CS 创建系统盘镜像（Windows）

查看更多 →

镜像服务 IMS 私有镜像开启加密 父主题： 系统内置预设策略

查看更多 →

。例如：针对IMS服务，管理员能够控制IAM用户仅能对某一类镜像资源进行指定的管理操作。 多数策略以API接口为粒度进行权限拆分，IMS支持的API授权项请参见：权限及授权项说明。 表2 IMS系统策略 策略名称 描述 依赖关系 IMS FullAccess 镜像服务所有权限。 无

查看更多 →

分享已经存在镜像。 permission_management image * ims:TargetOrgPaths ims:images:copyInRegion 区域内复制已经存在镜像。 write image * ims:Encrypted ims:images:copyCrossRegion

查看更多 →

获取IMS信息 接口名称 WEB_GetIMSConfInfoAPI(后续废弃) 功能描述 获取IMS信息 应用场景 获取IMS信息 URL https://ip/action.cgi?ActionID=WEB_GetIMSConfInfoAPI 参数 无 返回值 表1 获取IMS信息返回值

查看更多 →

查看IMS审计日志 操作场景 用户进入 云审计 服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。

查看更多 →

IMS服务端加密 用户使用OBS桶中已上传的外部镜像文件创建私有镜像时，可以选择“KMS加密”，使用KMS提供的密钥来加密镜像，如图1所示，更多信息请参见 。 图1 IMS服务端加密 可供选择的用户主密钥包含以下两种： KMS为使用IMS（Image Management Ser

查看更多 →

加密镜像使用的密钥为禁用状态或者被删除时，该镜像无法使用。 对于加密镜像创建的弹性云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 使用KMS加密私有镜像（控制台） 创建加密镜像分为通过加密弹性云服务器创建加密镜像和通过外部镜像文件创建加密镜像。 通过加密弹性云服务器创建加密镜像 用户选择弹性云服务器创建

查看更多 →

SIMSpace服务卡片 添加SIMSpace服务卡片 在IPDCenter基础服务首页，选择左上角的，单击“管理中心”。 在“管理中心”页面，选择“系统管理 > 角色桌面管理”，进入“角色桌面管理”页面。 单击“新增角色桌面模板”，进入新增角色桌面模板页面。 在新增角色桌面模板页面，设置角色桌面名称和添加SIM

查看更多 →

如果您给用户授予IMS FullAccess的系统策略，但不希望用户拥有IMS FullAccess中定义的删除镜像权限，您可以创建一条拒绝删除镜像的自定义策略，然后同时将IMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IMS执行除了删除镜像外的所有操作。拒绝策略示例如下：

查看更多 →

前权限仅包含IMS ReadOnlyAccess）。 在“服务列表”中选择镜像服务，进入IMS主界面，执行除查询以外的其他操作，如：创建、修改、删除等。 示例：单击右上角“创建私有镜像”，若提示权限不足，表示“IMS ReadOnlyAccess”已生效。 在“服务列表”中选择除

查看更多 →

使用 CTS 审计IMS操作事件 IMS支持审计的关键操作列表 查看IMS审计日志

查看更多 →

通过IAM授予使用IMS的权限 创建用户并授权使用IMS IMS自定义策略

查看更多 →

替换PersistentVolumeClaims 功能介绍 替换指定PersistentVolumeClaims。 其中以下字段支持更新： metadata.labels metadata.annotations metadata.generateName 其余部分不支持更新。 调用方法

查看更多 →

件文件保存至对象存储服务中。详细指导请参见“开通云审计服务”。 支持审计的关键操作列表 表1 云审计服务支持的IMS操作列表 操作名称 资源类型 事件名称 创建镜像 ims createImage 修改镜像 ims updateImage 批量删除镜像 ims deleteImage

查看更多 →

软件环境和服务器运行环境备份，具体请参考：镜像服务IMS应用场景。 SMS 应用场景为线下X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器上，具体请参考：什么是 主机迁移 服务。 迁移流程 IMS迁移过程需要先制作镜像，然后通过制作的镜像创建云服务器，完成迁移。具体请参考：创建私有镜像。

查看更多 →

IEC上创建的公共镜像不能通过云服务IMS使用，云服务IMS上创建的公共镜像也不能通过IEC使用。 私有镜像：您可以选择将在镜像服务中制作的私有镜像作为边缘私有镜像的来源。 由用户首先在镜像服务中制作私有镜像（或者使用已经存在的私有镜像），然后在IEC控制台界面上使用该私有镜像创建边缘私有镜像。 使用镜像服务中的

查看更多 →

委托名称：按需填写，例如“ims_admin_agency”。 图1 创建委托 委托类型：选择“云服务”。 云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“镜像服务IMS"。 持续时间：选择“永久”。 描述：非必选，可以填写“拥有IMS Administrator权限的委托”。

查看更多 →

如果缓存状态保持长时间“删除中”不变，请联系华为云运维团队处理。 操作系统 缓存镜像的操作系统类型。 镜像类别 根据镜像来源不同，可以分为公共镜像、私有镜像、共享镜像。它们的区别请参考镜像怎么选？ 镜像类型 包括系统盘镜像、数据盘镜像和整机镜像。 磁盘容量（GiB） 镜像文件运行所需要的磁盘容量。

查看更多 →

审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录IMS的操作事件用于审计。

查看更多 →

ECS的镜像在指定Tag的IMS的范围内 规则详情 表1 规则详情 参数 说明 规则名称 approved-ims-by-tag 规则展示名 ECS的镜像在指定Tag的IMS的范围内 规则描述 ECS云主机的镜像不在指定Tag的IMS镜像的范围内，视为“不合规”。 标签 ecs、ims

查看更多 →