管理私有镜像-华为云

镜像服务 IMS-跨区域复制镜像:操作场景

操作场景镜像是一种区域性资源，私有镜像归属于其被创建时的区域，如果需要在其他区域使用某一私有镜像，可以通过跨区域复制镜像功能实现。跨区域复制镜像的典型场景为系统环境多区域部署，以应对系统高可用及国际化的趋势。部署方式通常需要多区域+海外节点部署，快速实现跨区域复制云服务器的方法之一便是通过复制镜像将一个镜像复制到多个区域，然后使用私有镜像快速部署云服务器。如图1所示。图1 跨区域复制典型场景示意图

镜像服务 IMS 管理私有镜像

镜像服务 IMS-跨区域复制镜像:背景知识

背景知识跨区域复制适用于跨区域部署服务器，或者跨区域备份数据，常和共享镜像结合使用，以达到跨区域跨账号复制镜像的目的。不同场景的使用方式见下表：场景说明操作步骤跨区域同账号复制复制完成后，目标区域会生成新的镜像，新镜像具有唯一的ID。参见本章节。跨区域跨账号复制复制镜像到目标区域后，再共享给其他账号使用。参见本章节和共享指定镜像。同区域跨账号复制共享镜像不会生成新的镜像，接受者所看到的镜像和源镜像拥有相同的ID。镜像所有者仍为共享者。参见共享指定镜像。跨区域复制整机镜像时，会将关联的云服务器备份或云备份进行复制，因此收取相应CSBS或CBR的按需费用。镜像跨区域复制所需的时间与网络速度、镜像大小、并发任务数等因素有关，需要您耐心等待。支持一次选择多个镜像进行跨区域复制，但是ISO镜像、加密镜像、整机镜像以及状态为“创建中”或“已冻结”的镜像不允许此操作。跨区域复制需要提供IAM委托，该委托必须同时具备目的镜像区域的项目创建权限（IMS Administrator）。例如：用户想从Region A复制到Region B，则添加的委托必须具备Region B的IMS Administrator的权限。创建IAM委托请参考附：创建IAM委托。

镜像服务 IMS 管理私有镜像

镜像服务 IMS-跨区域复制镜像:约束与限制

约束与限制支持系统盘镜像和数据盘镜像跨区域复制的区域，请见下图或参见支持跨区域复制系统盘镜像和数据盘镜像的区域有哪些？图2 支持跨区域复制镜像的区域 “√”表示支持跨区域复制镜像。 “×”表示不支持跨区域复制镜像，可手动在A区域做镜像导出，再将其导入到B区域。 “-”表示相同区域不涉及跨区域复制镜像。部分区域变更调整会影响镜像的跨区域复制范围，实际支持的跨区域复制范围，请以控制台界面为准。已注册的老用户跨区域复制不受影响。图中未包含的区域，不支持跨区域复制系统盘镜像和数据盘镜像。对于整机镜像，各区域支持的跨区域复制范围存在差异，以控制台界面为准。对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。对于使用云服务器备份创建的整机镜像，仅支持对当前区域生成的备份执行跨区域复制操作，不支持对复制操作产生的备份再次执行跨区域复制操作。跨区域复制镜像仅适用于私有镜像。如果您需要复制其他类型的镜像（如公共镜像），可先使用镜像创建云服务器，再使用该云服务器创建私有镜像，然后复制该私有镜像。私有镜像发布为市场镜像后，不支持跨区域复制。由市场镜像创建的云服务器所生成的私有镜像（如windows镜像），不支持跨区域复制镜像。 IAM用户如需使用跨区域复制功能，必须具备IAM ReadOnlyAccess权限，并同时具备源区域和目的区域的IMS FullAccess权限。跨区域复制镜像的大小限制如下： “华南-广州”、“华东-上海一”、“华东-上海二”和“华北-北京四”用于跨区域复制的镜像不能超过300GB；其他区域用于跨区域复制的镜像不能超过128GB。每个用户只能同时跨区域复制5个镜像。暂不支持跨区域复制ISO镜像、加密镜像。

镜像服务 IMS 管理私有镜像

镜像服务 IMS-跨区域复制镜像:附：创建IAM委托

附：创建IAM委托登录管理控制台。单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。在左侧导航栏中，单击“委托”。在“委托”页面，单击“创建委托”。在“创建委托”页面，设置如下参数：委托名称：按需填写，例如“ims_admin_agency”。图5 创建委托委托类型：选择“云服务”。云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“镜像服务IMS"。持续时间：选择“永久”。描述：非必选，可以填写“拥有IMS Administrator权限的委托”。单击“下一步”，进入给委托授权页面。在以下作用范围：选择 “区域级项目”，并在下拉表中选择被授权区域或区域下的子项目。 “跨区域复制镜像”场景的委托必须具备“目的镜像区域”的IMS Administrator权限。例如：用户想从“华北-北京四” 复制到“华东-上海一”，则添加的委托必须具备“华东-上海一”的IMS Administrator权限。选择时，请勿选择“所有项目”，否则委托将不生效。拥有以下权限：勾选“IMS Administrator”前的复选框。图6 给委托授权单击“确定”，完成委托的创建。图7 新创建的委托图8 新创建委托的权限

镜像服务 IMS 管理私有镜像

镜像服务 IMS-区域内复制镜像:操作场景

操作场景用户可以通过区域内复制镜像功能实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。用户复制镜像的场景如下：将加密镜像复制为非加密镜像目前，加密镜像不允许共享和发布为市场镜像。如果用户需要将自己的加密镜像发布为市场镜像或者共享给某个租户，则可以通过镜像复制功能将加密的私有镜像复制为非加密私有镜像，再共享或者发布该非加密私有镜像。将加密镜像复制为加密镜像目前，加密镜像不支持更换加密密钥。如果用户需要更换某个加密镜像的加密密钥，则可以通过镜像复制功能，选择新的加密密钥，将原来的加密镜像重新加密为新的私有镜像。将非加密镜像复制为加密镜像如果用户需要将原来某个非加密的镜像采用加密方式进行保存，则可以通过镜像复制功能，指定加密密钥，将原有的非加密镜像复制为新的一个加密私有镜像。优化系统盘镜像使其支持云服务器快速发放系统盘镜像支持快速发放特性，可有效缩短云服务器实例的下发时间。存量系统盘镜像可能不支持快速发放，需要使用区域内复制镜像功能进行优化。假设A镜像不支持快速发放，复制为copy_A镜像后，就可以使用copy_A镜像快速发放云服务器实例了。

镜像服务 IMS 管理私有镜像

镜像服务 IMS-导入镜像

导入镜像 IMS控制台提供了多种导入镜像的方式，您可以根据自己的镜像文件类型、格式，或者大小来选择使用何种方式。表1 导入镜像文件镜像文件格式镜像文件大小参考指导 vmdk、vhd、qcow2、vhdx、qed、vdi、qcow和zvhd 不超过128GB 通过外部镜像文件创建Windows系统盘镜像通过外部镜像文件创建Linux系统盘镜像通过外部镜像文件创建数据盘镜像 raw、zvhd2 不超过1TB 快速导入镜像文件通过外部镜像文件创建数据盘镜像 iso 不超过128GB 通过ISO文件创建Windows系统盘镜像通过ISO文件创建Linux系统盘镜像父主题：管理私有镜像

镜像服务 IMS 管理私有镜像

云服务器内容精选

管理私有镜像

7*24

备案

专业服务

退订

建议反馈

售前咨询热线