华为云用户手册

步骤二：创建组织合规规则 在组织中启用Config为可信服务后，您将可以在Config服务中使用组织级的相关功能，本步骤以创建Config服务的组织预定义合规规则为例进行说明。 如下步骤仅针对示例中的关键参数进行设置和介绍，其他参数保存默认，更多关于Config服务组织合规规则的详细信息请参见组织合规规则。 以组织管理员账号或者Config服务的委托管理员账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”。 单击左侧的“资源合规”，进入“资源合规”页面。 选择“组织规则”页签，单击“添加规则”。 进入“基础配置”页面，在预设策略列表中选择“ IAM 用户在指定时间内有登录行为”，单击“下一步”。 进入“规则参数”页面，规则部署目标默认为“组织”无需修改，单击“下一步”。 进入“确认规则”页面，确认规则信息无误后，单击“提交”按钮，完成预定义组织合规规则的创建。 当组织合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则，系统将自动在此规则名称前添加“Org-”字段用于标识。 组织内的成员账号只能触发此规则的评估和查看规则评估结果以及详情，该组织合规规则的修改和删除操作只能由创建规则的组织账号进行。

准备工作 已创建组织，且组织中已加入多个成员账号。具体操作请参见使用Organizations管理多账号。 本示例需在Config服务创建组织合规规则，由于仅被资源记录器收集的资源可参与资源评估，因此创建组织合规规则之前您需要开启资源记录器。 为账号充值。 Organizations服务为免费服务，使用Organizations服务的相关功能不收取任何费用。 但当您的账号因欠费受限冻结后，将无法在Organizations控制台执行任何写操作，因此您需要确保账号有足够的余额，避免因账号欠费冻结而无法使用Organizations服务的相关功能，如何充值请参见账户充值。

步骤一：启用并创建SCP 例如您希望组织内的某一成员账号无法删除 RAM 服务的资源共享实例，可以参考如下示例创建SCP。 如下步骤仅针对示例中的关键参数进行设置和介绍，其他参数保存默认，更多SCP的详细信息请参见创建SCP。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 在左侧导航中选择“策略管理”，单击“服务控制策略”操作列的“启用”。 在弹窗中勾选确认框，然后单击“确定”，完成SCP功能启用。 单击“服务控制策略”，进入SCP管理页。 单击“创建”，进入创建策略页面。 在策略内容左侧单击策略语句中的“Effect”或“Action”，然后在右侧的策略编辑器中单击“添加操作”后的“＋”号。 在弹窗中选择RAM服务的“ram:resourceShares:delete”操作，单击“确定”。 单击“添加资源”后的“＋”号，在弹窗中选择RAM服务的“所有资源”，单击“确定”。 最终的策略内容如下，表示禁止删除RAM服务的资源共享实例： { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "ram:resourceShares:delete" ], "Resource": [ "*" ] } ] } 单击页面右下角的“保存”，自定义SCP创建完成。

准备工作 已创建组织，且组织中至少已加入一个成员账号。具体操作请参见使用Organizations管理多账号。 为账号充值。 Organizations服务为免费服务，使用Organizations服务的相关功能不收取任何费用。 但当您的账号因欠费受限冻结后，将无法在Organizations控制台执行任何写操作，因此您需要确保账号有足够的余额，避免因账号欠费冻结而无法使用Organizations服务的相关功能，如何充值请参见账户充值。

相关操作 在日常使用镜像的过程中，您可能需要将某格式的镜像转换为其他格式，以下为您提供qemu-img工具或自研qemu-img-hw工具转换镜像格式的操作指导。 qemu-img工具支持vhd、vmdk、qcow2、raw、vhdx、qcow、vdi或qed格式的镜像之间相互转换，qemu-img-hw工具弥补了qemu-img工具不支持zvhd和zvhd2格式的缺陷。 通过qemu-img工具转换镜像格式 通过qemu-img-hw工具转换镜像格式

支持的操作系统类型 外部镜像文件支持的操作系统类型包含： x86架构类型 ARM架构类型 在管理控制台上传外部镜像文件时，系统会自动对镜像的操作系统进行识别。外部镜像文件支持的操作系统类型如表1和表2所示。 如果待注册的操作系统版本无法识别或不包含在支持列表中： 对于Windows操作系统，在注册镜像过程中系统会按照“Other_Windows (64_bit)”或“Other_Windows (32_bit)”类型进行处理。 对于Linux操作系统，在注册镜像过程中系统会按照“Other_Linux (64_bit)”或“Other_Linux (32_bit)”类型进行处理。 未包含在表1和表2中的操作系统类型有可能不支持镜像上传功能，建议咨询客户服务确认。 裸金属服务器镜像支持的镜像格式和操作系统类型请参考《裸金属服务器私有镜像制作指南》。 表1 外部镜像文件支持的操作系统类型（x86架构类型） 操作系统类型 操作系统版本 Rocky Linux Rocky Linux 9.3 64bit Rocky Linux 9.2 64bit Rocky Linux 9.1 64bit Rocky Linux 9.0 64bit Rocky Linux 8.10 64bit Rocky Linux 8.9 64bit Rocky Linux 8.8 64bit Rocky Linux 8.7 64bit Rocky Linux 8.6 64bit Rocky Linux 8.5 64bit Rocky Linux 8.4 64bit Rocky Linux 8.3 64bit AlmaLinux AlmaLinux 9.2 64bit AlmaLinux 9.1 64bit AlmaLinux 9.0 64bit AlmaLinux 8.9 64bit AlmaLinux 8.8 64bit AlmaLinux 8.7 64bit AlmaLinux 8.6 64bit AlmaLinux 8.5 64bit AlmaLinux 8.4 64bit AlmaLinux 8.3 64bit Windows Windows 10 64bit Windows Server 2022 Standard 64bit Windows Server 2022 Datacenter 64bit Windows Server 2019 Standard 64bit Windows Server 2019 Datacenter 64bit Windows Server 2016 Standard 64bit Windows Server 2016 Datacenter 64bit Windows Server 2012 R2 Standard 64bit Windows Server 2012 R2 Essentials 64bit Windows Server 2012 R2 Datacenter 64bit Windows Server 2012 Datacenter 64bit Windows Server 2012 Standard 64bit Windows Server 2008 WEB R2 64bit Windows Server 2008 R2 Standard 64bit Windows Server 2008 R2 Enterprise 64bit Windows Server 2008 R2 Datacenter 64bit SUSE SUSE Linux Enterprise Server 15 SP5 64bit SUSE Linux Enterprise Server 15 SP4 64bit SUSE Linux Enterprise Server 15 SP3 64bit SUSE Linux Enterprise Server 15 SP2 64bit SUSE Linux Enterprise Server 15 SP1 64bit SUSE Linux Enterprise Server 15 64bit SUSE Linux Enterprise Server 12 SP5 64bit SUSE Linux Enterprise Server 12 SP4 64bit SUSE Linux Enterprise Server 12 SP3 64bit SUSE Linux Enterprise Server 12 SP2 64bit SUSE Linux Enterprise Server 12 SP1 64bit SUSE Linux Enterprise Server 11 SP4 64bit SUSE Linux Enterprise Server 11 SP3 64bit SUSE Linux Enterprise Server 11 SP3 32bit Oracle Linux Oracle Linux Server release 9.4 64bit Oracle Linux Server release 9.2 64bit Oracle Linux Server release 8.10 64bit Oracle Linux Server release 8.8 64bit Oracle Linux Server release 7.6 64bit Oracle Linux Server release 7.5 64bit Oracle Linux Server release 7.4 64bit Oracle Linux Server release 7.3 64bit Oracle Linux Server release 7.2 64bit Oracle Linux Server release 7.1 64bit Oracle Linux Server release 7.0 64bit Oracle Linux Server release 6.10 64bit Oracle Linux Server release 6.9 64bit Oracle Linux Server release 6.8 64bit Oracle Linux Server release 6.7 64bit Oracle Linux Server release 6.5 64bit Red Hat Red Hat Linux Enterprise 9.4 64bit Red Hat Linux Enterprise 9.3 64bit Red Hat Linux Enterprise 9.2 64bit Red Hat Linux Enterprise 9.1 64bit Red Hat Linux Enterprise 9.0 64bit Red Hat Linux Enterprise 8.0 64bit Red Hat Linux Enterprise 7.9 64bit Red Hat Linux Enterprise 7.8 64bit Red Hat Linux Enterprise 7.6 64bit Red Hat Linux Enterprise 7.5 64bit Red Hat Linux Enterprise 7.4 64bit Red Hat Linux Enterprise 7.3 64bit Red Hat Linux Enterprise 7.2 64bit Red Hat Linux Enterprise 7.1 64bit Red Hat Linux Enterprise 7.0 64bit Red Hat Linux Enterprise 6.10 64bit Red Hat Linux Enterprise 6.9 64bit Red Hat Linux Enterprise 6.8 64bit Red Hat Linux Enterprise 6.7 64bit Red Hat Linux Enterprise 6.6 64bit Red Hat Linux Enterprise 6.6 32bit Red Hat Linux Enterprise 6.5 64bit Red Hat Linux Enterprise 6.4 64bit Red Hat Linux Enterprise 6.4 32bit Ubuntu Ubuntu 22.04 Server 64bit Ubuntu 20.04 Server 64bit Ubuntu 19.04 Server 64bit Ubuntu 18.04.2 Server 64bit Ubuntu 18.04.1 Server 64bit Ubuntu 18.04 Server 64bit Ubuntu 16.04.6 Server 64bit Ubuntu 16.04.5 Server 64bit Ubuntu 16.04.4 Server 64bit Ubuntu 16.04.3 Server 64bit Ubuntu 16.04.2 Server 64bit Ubuntu 16.04 Server 64bit Ubuntu 14.04.5 Server 64bit Ubuntu 14.04.4 Server 64bit Ubuntu 14.04.4 Server 32bit Ubuntu 14.04.3 Server 64bit Ubuntu 14.04.3 Server 32bit Ubuntu 14.04.1 Server 64bit Ubuntu 14.04.1 Server 32bit Ubuntu 14.04 Server 64bit Ubuntu 14.04 Server 32bit openSUSE openSUSE 42.3 64bit openSUSE 42.2 64bit openSUSE 42.1 64bit openSUSE 15.5 64bit openSUSE 15.4 64bit openSUSE 15.3 64bit openSUSE 15.1 64bit openSUSE 15.0 64bit openSUSE 13.2 64bit openSUSE 11.3 64bit CentOS CentOS 8.3 64bit CentOS 8.2 64bit CentOS 8.1 64bit CentOS 8.0 64bit CentOS 8.0 64bit CentOS 7.9 64bit CentOS 7.8 64bit CentOS 7.7 64bit CentOS 7.6 64bit CentOS 7.5 64bit CentOS 7.4 64bit CentOS 7.3 64bit CentOS 7.2 64bit CentOS 7.1 64bit CentOS 7.0 64bit CentOS 7.0 32bit CentOS 6.10 64bit CentOS 6.10 32bit CentOS 6.9 64bit CentOS 6.8 64bit CentOS 6.7 64bit CentOS 6.7 32bit CentOS 6.6 64bit CentOS 6.6 32bit CentOS 6.5 64bit CentOS 6.5 32bit CentOS 6.4 64bit CentOS 6.4 32bit CentOS 6.3 64bit CentOS 6.3 32bit Debian Debian GNU/Linux 12.5.0 64bit Debian GNU/Linux 12.4.0 64bit Debian GNU/Linux 12.3.0 64bit Debian GNU/Linux 12.2.0 64bit Debian GNU/Linux 12.1.0 64bit Debian GNU/Linux 12.0.0 64bit Debian GNU/Linux 11.1.0 64bit Debian GNU/Linux 10.7.0 64bit Debian GNU/Linux 10.5.0 64bit Debian GNU/Linux 10.4.0 64bit Debian GNU/Linux 10.3.0 64bit Debian GNU/Linux 10.2.0 64bit Debian GNU/Linux 10.1.0 64bit Debian GNU/Linux 10.0.0 64bit Debian GNU/Linux 9.13.0 64bit Debian GNU/Linux 9.3.0 64bit Debian GNU/Linux 9.0.0 64bit Debian GNU/Linux 8.10.0 64bit Debian GNU/Linux 8.8.0 64bit Debian GNU/Linux 8.7.0 64bit Debian GNU/Linux 8.6.0 64bit Debian GNU/Linux 8.5.0 64bit Debian GNU/Linux 8.4.0 64bit Debian GNU/Linux 8.2.0 64bit Debian GNU/Linux 8.1.0 64bit Fedora Fedora 32 64bit Fedora 31 64bit Fedora 30 64bit Fedora 29 64bit Fedora 28 64bit Fedora 27 64bit Fedora 26 64bit Fedora 25 64bit Fedora 24 64bit Fedora 23 64bit Fedora 22 64bit EulerOS EulerOS 2.10 64bit EulerOS 2.9 64bit EulerOS 2.5 64bit EulerOS 2.3 64bit EulerOS 2.2 64bit EulerOS 2.1 64bit CoreOS CoreOS 1800.1.0 CoreOS 1745.2.0 CoreOS 1632.0.0 CoreOS 1520.8.0 CoreOS 1465.8.0 CoreOS 1298.5.0 CoreOS 1122.3.0 CoreOS 1122.2.0 CoreOS 1185.5.0 CoreOS 1068.10.0 CoreOS 1010.5.0 CoreOS 1298.6.0 openEuler openEuler 24.03 64bit openEuler 22.03 64bit openEuler 20.03 64bit 中标麒麟 NeoKylin 7.6 64bit NeoKylin 7.4 64bit NeoKylin Server release 5.0 U2 64bit NeoKylin Linux Advanced Server release 7.0 U5 64bit 表2 外部镜像文件支持的操作系统类型（ARM架构类型） 操作系统类型 操作系统版本 AlmaLinux AlmaLinux 8.4 64bit AlmaLinux 8.3 64bit CentOS CentOS 8.0 64bit CentOS 7.6 64bit CentOS 7.5 64bit CentOS 7.4 64bit Debian Debian GNU/Linux 10.2.0 64bit EulerOS EulerOS 2.10 64bit EulerOS 2.9 64bit EulerOS 2.8 64bit Fedora Fedora 29 64bit Ubuntu Ubuntu 20.04 Server 64bit Ubuntu 19.04 Server 64bit Ubuntu 18.04 Server 64bit SUSE SUSE Linux Enterprise Server 12 SP5 64bit openEuler openEuler 24.03 64bit openEuler 22.03 64bit openEuler 20.03 64bit openSUSE openSUSE 15.0 64bit 中标麒麟 NeoKylin V7 64bit NeoKylin 7.7 64bit 统信 UnionTechOS V20 1070e UnionTechOS V20 1060e UnionTechOS V20 1050e UnionTechOS 20 64bit 银河麒麟 Kylin V10 SP3 64bit Kylin V10 SP2 64bit Kylin V10 SP1 64bit Kylin V10 64bit Kylin Desktop V10 64bit 麒麟信安 KylinSec 3.3 64bit 普华 iSoft 5.1 64bit

审计与日志 云审计 服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录IMS的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 IMS支持审计的操作事件请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。 父主题： 安全

数据保护技术 镜像服务 通过多种数据保护手段和特性，保障存储数据的安全可靠。 表1 镜像服务的数据保护手段和特性 数据保护手段 简要说明 传输加密（HTTPS） IMS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 数据冗余存储 IMS采用Erasure Code（EC，纠删码）算法做数据冗余，不是以副本的形式存储。在满足同等可靠性要求的前提下，EC的空间利用率优于多副本。 IMS创建镜像等资源时支持选择数据冗余存储策略，选择多AZ存储时，数据冗余存储在同区域的多个AZ。当某个AZ不可用时，仍然能够从其他AZ正常访问数据，适用于对可靠性要求较高的数据存储场景。 数据完整性校验 镜像在上传下载过程中，有可能会因为网络劫持、数据缓存等原因，存在数据不一致的问题。IMS提供通过计算镜像签名的方式对上传下载的数据进行一致性校验。 镜像加密 IMS提供了对镜像加密的能力，用户可以采用加密方式创建私有镜像，确保镜像数据安全性。 父主题： 安全

服务的访问控制 镜像服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予IMS所需的权限，组内用户自动继承用户组的所有权限。 IMS权限管理入门，详情请参见IMS权限管理。 IMS授权使用，详情参见创建用户并授权使用IMS。 策略制定，详情参见IMS自定义策略。 具体权限信息，详情参见权限及授权项说明。 父主题： 身份认证与访问控制

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

镜像服务与其他服务的关系 镜像服务与周边服务的依赖关系如图1所示。 图1 镜像服务与其他服务的关系 表1 镜像服务与其他服务的关系 服务名称 镜像服务与其他服务的关系 主要交互功能 弹性云服务器（Elastic Cloud Server，E CS ） 通过镜像创建云服务器，或者将云服务器转换为镜像 通过镜像创建云服务器 通过云服务器创建系统盘镜像 通过云服务器创建整机镜像 裸金属服务器（Bare Metal Server，BMS） 通过镜像创建裸金属服务器，或者将裸金属服务器转换为镜像 通过私有镜像创建裸金属服务器 通过裸金属服务器创建私有镜像 通过外部镜像文件创建私有镜像 对象存储服务 （Object Storage Service，OBS） 镜像保存在对象存储中，上传外部镜像文件或者导出私有镜像时均通过对象存储服务的OBS桶来存储 上传镜像文件 导出镜像 数据加密 服务（Data Encryption Workshop，DEW） 可以使用数据加密服务提供的信封加密方式对镜像进行加密，保证数据安全，加密镜像使用的密钥也保存在数据加密服务中 加密镜像 云硬盘（Elastic Volume Service，EVS） 可以通过云服务器上挂载的数据盘创建数据盘镜像，数据盘镜像可用来创建新的云硬盘 通过云服务器的数据盘创建数据盘镜像 云服务器备份（Cloud Server Backup Service，CSBS） 使用已有的云服务器备份制作整机镜像 通过云服务器备份创建整机镜像 云备份（Cloud Backup and Recovery，CBR） 使用已有的云备份制作整机镜像 通过云备份创建整机镜像 标签管理服务（Tag Management Service，TMS） 使用标签来标识私有镜像，便于分类和搜索 标记镜像 云审计服务（Cloud Trace Service，CTS） 云审计服务记录镜像服务相关的操作事件，方便用户日后的查询、审计和回溯 审计关键操作

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

IMS权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 IMS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域下的项目中都生效。访问IMS时，需要先切换至授权区域。 根据授权精度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 表1 IMS系统角色 系统角色 描述 依赖关系 IMS Administrator 镜像服务的管理员权限。 该角色有依赖，需要勾选依赖的角色：Tenant Administrator。 Server Administrator 拥有该权限的用户可以创建、删除、查询、修改及上传镜像。 该角色有依赖，需要在同项目中勾选依赖的角色：IMS Administrator。 策略（推荐）：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对IMS服务，管理员能够控制IAM用户仅能对某一类镜像资源进行指定的管理操作。 多数策略以API接口为粒度进行权限拆分，IMS支持的API授权项请参见：权限及授权项说明。 表2 IMS系统策略 策略名称 描述 依赖关系 IMS FullAccess 镜像服务所有权限。 无 IMS ReadOnlyAccess 镜像服务只读权限，拥有该权限的用户仅能查看镜像服务数据。 无 表3列出了镜像服务（IMS）常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表3 常用操作与系统权限的关系 操作 IMS FullAccess IMS ReadOnlyAccess IMS Administrator（需依赖Tenant Administrator） 创建镜像 √ x √ 删除镜像 √ x √ 查询镜像 √ √ √ 更新镜像信息 √ x √

特性列表 表1 创建私有镜像类 特性 说明 相关操作 使用云服务器或裸金属服务器创建系统盘镜像 创建服务器实例后，您可以根据业务需求自定义实例（例如：安装软件、部署应用环境），并使用更新后的服务器创建系统盘镜像。通过该镜像创建的新实例，会包含您已配置的自定义项，节省您重复配置的时间。 通过云服务器创建系统盘镜像 通过裸金属服务器创建私有镜像 使用外部镜像文件创建系统盘镜像（也称导入镜像） 可以将您本地或者其他云平台的服务器系统盘镜像文件导入至华为云镜像服务中。导入后，可使用该镜像创建新的弹性云服务器或裸金属服务器实例，或对已有实例的系统进行重装或更换。 通过外部镜像文件创建系统盘镜像 通过外部镜像文件创建裸金属服务器私有镜像 快速导入镜像文件 使用ISO文件创建系统盘镜像 相比其他格式的外部镜像文件，ISO文件无法直接使用，需要利用一些工具进行解压后才能使用，例如UltraISO、VirtualBox。创建流程较为复杂，详见“相关操作”。 通过ISO文件创建Windows系统盘镜像 通过ISO文件创建Linux系统盘镜像 基于VirtualBox使用ISO创建Windows镜像 基于VirtualBox使用ISO创建Linux镜像 使用Packer创建系统盘镜像 Packer是一款可以创建自定义镜像的开源工具，可降低创建镜像复杂度，并且将创建镜像的过程变成可以配置管理代码的形式，支持用户灵活定制个性化镜像。 使用Packer创建私有镜像 使用外部镜像文件创建数据盘镜像 可以将您本地或者其他云平台的服务器数据盘镜像文件导入至华为云镜像服务中。导入后，可使用该镜像创建新的云硬盘。 通过外部镜像文件创建数据盘镜像 使用云服务器、云服务器备份，或者云备份创建整机镜像 将云服务器及其上挂载的数据盘一起创建整机镜像，此镜像包含操作系统、应用软件，以及用户的业务数据，可用于快速发放相同配置的云服务器，实现数据搬迁。 支持使用云服务器、云服务器备份、云备份三种整机镜像创建方式。 通过云服务器创建整机镜像 通过云服务器备份创建整机镜像 通过云备份创建整机镜像 通过私有镜像创建云服务器 系统盘镜像或者整机镜像创建成功后，在该镜像所在行单击“申请服务器”即可创建新的云服务器。 通过镜像创建云服务器 表2 管理私有镜像类 特性 说明 相关操作 修改镜像属性 为了方便您管理私有镜像，您可以根据需要修改镜像的如下属性：名称、描述信息、最小内存、最大内存，以及是否支持网卡多队列、SRIOV驱动这些高级功能。 修改镜像属性 共享镜像 您可以将镜像共享给其他华为云账号使用。该账号可使用您共享的私有镜像，快速创建运行同一镜像环境的云服务器，或者相同数据的云硬盘。 共享镜像 常见问题 导出镜像 导出私有镜像到您的个人OBS桶，再下载至本地进行备份。 导出镜像 加密镜像 您可以创建加密镜像来提升数据安全性，加密方式为KMS的信封加密。 外部镜像文件或者加密云服务器均可用来创建加密镜像。 加密方式 创建加密镜像 区域内复制镜像 通过区域内复制镜像功能可以实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。 区域内复制镜像 跨区域复制镜像 用户在区域A创建的私有镜像，可以复制到区域B，即同账号跨区域复制。常和共享镜像结合使用，实现跨账号跨区域镜像复制。 跨区域复制镜像 标记镜像 为您的私有镜像贴上标签，便于管理和搜索。 标记镜像 导出镜像列表信息 支持以“CSV”格式导出某个区域的公共镜像和私有镜像的信息列表，方便本地维护和查看。 导出镜像列表信息 删除镜像 如果您不再需要某个私有镜像，可以将其删除，删除镜像对已创建的云服务器没有影响。 删除镜像

应用场景 服务器上云或云上迁移 利用镜像导入功能，将已有的业务服务器制作成镜像后导入到云平台（当前支持vhd、vmdk、qcow2、raw等多种格式），方便企业业务上云。 使用镜像共享和镜像跨区域复制功能，实现云服务器在不同账号、不同地域之间迁移。 部署特定软件环境 使用共享镜像或者应用超市的市场镜像均可帮助企业快速搭建特定的软件环境，免去了自行配置环境、安装软件等耗时费力的工作，特别适合互联网初创型公司使用。 批量部署软件环境 将已经部署好的云服务器的操作系统、分区和软件等信息打包，用以制作私有镜像，然后使用该镜像批量创建云服务器实例，新实例将拥有一样的环境信息，从而达到批量部署的目的。 服务器运行环境备份 对一台云服务器实例制作镜像以备份环境。当该实例的软件环境出现故障而无法正常运行时，可以使用镜像进行恢复。

安全 公共镜像覆盖华为自研EulerOS操作系统，及Windows Server、Ubuntu、CentOS等多款主流操作系统，皆以正版授权，均经过严格测试，能够保证镜像安全、稳定。 镜像后端对应的镜像文件使用华为云对象存储服务进行多份冗余存储，具有高数据可靠性和持久性。 可以使用密钥管理服务（Key Management Service，KMS）提供的信封加密方式对私有镜像进行加密，确保数据安全性。

镜像部署与手工部署对比 表1 镜像部署与手工部署对比 对比项 镜像部署 手工部署 部署时长 2~5分钟 1~2天 复杂度 使用公共镜像、应用超市的市场镜像，或者根据已使用过的方案均可快速创建符合要求的云服务器。 评估业务场景，选择合适的操作系统、数据库、应用软件等，并且需要安装和调试。 安全性 除共享镜像需要用户自行甄别来源以外，公共镜像、私有镜像，及市场镜像均经过严格测试，能够保证镜像安全、稳定。 依赖开发或运维人员的水平。

镜像源为云服务器或镜像文件 表1 云服务器相关配置项 操作系统 相关配置项 Windows 设置Windows系统网卡属性为DHCP 开启远程桌面连接功能 （可选）安装Windows特殊驱动 Windows系统安装一键式重置密码插件 （可选）安装并配置Cloudbase-Init工具 安装Guest OS driver，包括PV driver和virtio驱动 执行Sysprep操作 Linux 设置Linux系统网卡属性为DHCP （可选）安装Linux特殊驱动 安装一键式重置密码插件（Linux） （可选）安装和配置Cloud-Init工具 清理网络规则文件 修改grub文件磁盘标识方式为UUID 修改fstab文件磁盘标识方式为UUID XEN虚拟化ECS安装原生的XEN和KVM驱动 KVM虚拟化ECS安装原生的KVM驱动 卸载云服务器云主机的数据盘 说明： 创建Linux私有镜像前请确认“/etc/fstab”文件中不包含数据盘的配置信息，否则会导致使用该镜像创建的云服务器无法正常启动。如果有挂载数据盘，需要注释或删除相关数据盘在“/etc/fstab”文件中的配置信息。 表2 镜像文件（用于创建云服务器）相关配置项 操作系统 相关配置项 Windows 设置Windows系统网卡属性为DHCP 开启远程桌面连接功能 安装Guest OS driver，包括PV driver和virtio驱动 （可选）安装并配置Cloudbase-Init工具 Linux 清理网络规则文件 设置Linux系统网卡属性为DHCP KVM虚拟化ECS安装原生的KVM驱动 修改grub文件磁盘标识方式为UUID 修改fstab文件磁盘标识方式为UUID 卸载云服务器云主机的数据盘 说明： 创建Linux私有镜像前请确认“/etc/fstab”文件中不包含数据盘的配置信息，否则会导致使用该镜像创建的云服务器无法正常启动。如果有挂载数据盘，需要注释或删除相关数据盘在“/etc/fstab”文件中的配置信息。 （可选）安装和配置Cloud-Init工具 使用外部镜像文件创建私有镜像时，以上相关步骤操作需要在虚拟机内部完成，强烈建议您在原平台的虚拟机实施修改后，再导出镜像。 使用Windows外部镜像文件创建私有镜像时，关于Guest OS driver，在勾选“进行后台自动化配置”后，云平台会对镜像文件进行检查，如果未添加Guest OS driver，会尽力帮助客户进行自动安装。

镜像源为裸金属服务器或镜像文件 表3 裸金属服务器相关配置项 操作系统 相关配置项 参考链接 Windows 安装bms-network-config软件包 安装Cloudbase-Init工具 清理操作系统中的残留文件 通过裸金属服务器创建系统盘镜像 Linux 安装bms-network-config软件包 安装Cloud-Init工具 清理操作系统中的残留文件 通过裸金属服务器创建系统盘镜像 表4 镜像文件（用于创建裸金属服务器）相关配置项 操作系统 相关配置项 参考链接 Windows 安装v5服务器驱动 安装Cloudbase-Init工具 安装bms-network-config软件包 安装SDI卡驱动（可选） 安装一键式重置密码插件（可选） Windows时区校准设置 Windows虚拟内存设置 Windows自动更新配置（可选） 配置SID 《裸金属服务器私有镜像制作指南》的“制作镜像简介”章节 Linux 安装并配置Cloud-Init 修改引导的硬件设备驱动 安装bms-network-config软件包 安装SDI卡驱动（可选） 安装Hi1822网卡驱动（可选） 安装IB驱动（可选） 安装v5服务器驱动（可选） 安装多路径软件（可选） 安装一键式重置密码插件（可选） 安全性配置 配置裸金属服务器远程登录 配置根分区自动扩盘 《裸金属服务器私有镜像制作指南》的“制作镜像简介”章节

操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建传播的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并在“传播”页签下，单击右侧区域的“创建传播”。 弹出“创建传播”对话框。 根据界面提示，配置传播的基本信息，如表1所示。 表1 创建传播-参数说明 参数名称 参数说明 取值样例 连接类型 必选参数。 选择连接类型，连接类型说明如下： “虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是 虚拟专用网络 VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “全域接入网关（DGW）”：表示接入的网络实例是云专线的全域接入网关。 “ 云防火墙 （CFW）”连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 传播 必选参数。 在传播下拉列表中，选择待创建传播的连接。 er-attach-02 路由策略 可选参数。 当连接类型选择“虚拟网关（VGW）”、“对等连接（Peering）”以及“VPN网关（VPN）”时，可以为连接对应的传播配置路由策略，控制ER接收的路由，即从ER接收到DC/VPN/其他ER的路由。 当选择以下连接类型时，可以为连接对应的传播配置路由策略，控制ER接收的路由，即从ER接收到DC/VPN/其他ER的路由。 虚拟网关（VGW） VPN网关（VPN） 对等连接（Peering） 全域接入网关（DGW） 在路由策略下拉列表中，选择待绑定至传播的路由策略。 关于路由策略的更多信息，请参见路由策略概述和将路由策略绑定至ER。 routePolicy-ab 基本信息设置完成后，单击“确定”。 返回传播列表页面，可以看到创建的传播。

共享企业路由器连接创建流程 作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者可以在共享企业路由器中创建连接。 “自动接受共享连接”功能关闭，使用者创建的连接需要所有者审批，所有者接受后才会创建。 图3 连接创建流程-自动接受共享连接关闭 表4 连接创建流程说明-自动接受共享连接关闭 序号 步骤 角色 说明 1 创建共享 所有者 所有者创建共享后，使用者无需任何操作，就可以在列表中看到共享企业路由器，标识有“来自他人的共享”。 2 在企业路由器中添加VPC连接 使用者 企业路由器的“自动接受共享连接”功能关闭。 使用者在共享企业路由器中创建连接，此时连接状态为“待接受”，等待所有者审批。 3 接受连接创建申请 拒绝连接创建申请 所有者 所有者接受连接创建申请后，连接状态由“待接受”变为“创建中”： 当连接最终状态为“正常”时，表示连接创建成功。 当连接最终状态为“失败”时，表示连接创建失败，请联系客服处理。 连接创建成功后，还需要执行后续操作，具体请参见后续操作。 所有者拒绝连接创建申请后，连接状态由“待接受”变为“已拒绝”，表示连接创建失败，请联系所有者咨询拒绝原因。 “自动接受共享连接”功能开启，使用者创建的连接会被自动接受，无需所有者审批。 图4 连接创建流程-自动接受共享连接开启 表5 连接创建流程说明-自动接受共享连接开启 序号 步骤 角色 说明 1 创建共享 所有者 所有者创建共享后，使用者无需任何操作，就可以在列表中看到共享企业路由器，标识有“来自他人的共享”。 2 在企业路由器中添加VPC连接 使用者 企业路由器的“自动接受共享连接”功能开启。 使用者在共享企业路由器中创建连接，无需所有者审批，此时连接状态为“创建中”： 当连接最终状态为“正常”时，表示连接创建成功。 当连接最终状态为“失败”时，表示连接创建失败，请联系客服处理。

共享企业路由器创建流程 作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者接受该共享请求后，企业路由器共享才会成功。基于RAM服务实现企业路由器的共享，您在创建企业路由器共享时，有以下两种方法： 方法一：创建全新的RAM共享，添加待共享的企业路由器，设置共享企业路由器使用者的权限，并指定使用者。 方法二：如果您已有可用的RAM共享，您可以将企业路由器添加到该RAM共享中，并设置共享企业路由器使用者的权限。此时您可以复用RAM共享中已有的使用者或者根据需求添加其他使用者。 共享企业路由器创建流程如图2所示。 图2 共享企业路由器创建流程 您可以使用RAM管理控制台或者ER管理控制台，创建企业路由器共享，表3中详细为您介绍方法一和方法二。 表3 共享企业路由器创建流程说明 方法 说明 操作指导 方法一 所有者创建新的共享： 所有者选择待共享的企业路由器，可在“共享”页签下，跳转到RAM管理控制台创建新的共享，将企业路由器共享给使用者。创建共享的具体配置如下： 选择共享企业路由器。 为共享企业路由器设置权限，即指定使用者对该共享企业路由器具备的权限。 指定共享企业路由器的使用者，可以指定多个使用者。 共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。 使用者接受共享申请，企业路由器共享成功。 如果后续使用者不再需要使用该共享企业路由器，可以退出该共享。 使用者拒绝共享申请，企业路由器共享失败。 所有者：创建共享 使用者：接受/拒绝共享邀请 使用者：退出共享 方法二 将企业路由器添加到已有的共享中： 所有者在RAM管理控制台，查找已有的共享。 使用更新共享功能，所有者将企业路由器添加至已有的共享中。例如，将企业路由器添加到1中创建的共享中。更新共享的具体配置如下： 选择共享企业路由器。 为共享企业路由器设置权限，即指定使用者对该共享企业路由器具备的权限。 复用共享中已设置的使用者或者添加新的使用者，可以指定多个使用者。 共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。 使用者接受共享申请，企业路由器共享成功。 如果后续使用者不再需要使用该共享企业路由器，可以退出该共享。 使用者拒绝共享申请，企业路由器共享失败。 所有者：查看共享 所有者：更新共享 使用者：接受/拒绝共享邀请 使用者：退出共享

共享简介 依托于 资源访问管理 服务（Resource Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等。通过共享企业路由器功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 账号A属于共享企业路由器所有者，以下简称为所有者。 账号B、账号C以及账号D，均属于共享企业路由器使用者，以下简称为使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。 所有者将区域A的企业路由器共享给其他账号的使用者后，使用者也只能在区域A内使用企业路由器。 对于“虚拟私有云（VPC）”连接，通过共享功能，可以在同一个企业路由器中接入不同账号下的虚拟私有云，构建云上同区域组网。 接下来，本文档将以账号A、账号B和账号C为例，为您介绍通过共享功能如何构建组网，每个账号下的资源如表1所示。 在同一个企业路由器中接入不同账号下的VPC，将ER-A同时共享给账号B和账号C，就可以将账号B和账号C下的VPC接入到ER-A中，组网示例如图1所示。 表1 账号和资源情况说明 账号 企业路由器 虚拟私有云 A ER-A VPC-A-01 VPC-A-02 B ER-B VPC-B-01 C ER-C VPC-C-01 图1 共享ER组网示例-接入不同账号下的VPC

企业路由器所有者和使用者权限说明 所有者可以对共享企业路由器执行任何操作，使用者仅可以执行部分操作，使用者支持的操作说明如表2所示。 表2 共享企业路由器使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看企业路由器 使用者可以查看共享企业路由器的基本信息，和所有者的功能差异如下： 使用者的共享企业路由器名称侧标识“来自他人的共享”。 在企业路由器中添加连接： 在企业路由器中添加VPC连接 使用者可以在企业路由器中创建连接，和所有者的功能差异如下： 使用者只可以创建“虚拟私有云（VPC）”连接，无法创建其他类型的连接。 使用者创建连接时，需要所有者接受申请后才可以创建成功。 如果企业路由器的“自动接受共享连接”功能已打开，则无需所有者审批。 使用者创建连接时，无法为连接添加标签。 在共享企业路由器中创建连接的流程，请参见共享企业路由器连接创建流程。 查看企业路由器中的连接 使用者可以在企业路由器中查看自己创建的连接，和所有者的功能差异如下： 使用者查看连接时，无法查看连接的标签。 修改企业路由器中连接的基本信息 使用者可以在企业路由器中修改自己创建的连接名称。 删除VPC连接 使用者可以在企业路由器中删除自己创建的连接，无需所有者审批。 使用者不支持查看企业路由器的“路由表”、“共享”、“流日志”以及“标签”页签的信息。

操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 您可以在企业路由器连接页签下，查看“对等连接（Peering）”连接的名称。 在企业路由器的连接页面无法直接删除“对等连接（Peering）”连接。 请您前往云连接中心网络的控制台，在策略管理中，重新调整策略，并将不需要的策略删除，此时对应的“对等连接（Peering）”连接也会被删除，具体请参见删除策略。

路由简介 路由表中存在多条路由，路由是网络报文转发的依据，包含目的地址、下一跳以及路由类型等信息。 您可以通过创建传播从而自动学习连接的路由，或者手动在路由表中配置连接的静态路由。 图1 传播路由和静态路由概述 表1 路由概述 路由类型 路由说明 支持的连接类型 创建方法 图示说明 传播路由 通过传播自动学习的路由，创建传播时会自动创建路由，不支持修改和删除。 虚拟私有云（VPC） 虚拟网关（VGW） 对等连接（Peering） VPN网关（VPN） 全域接入网关（DGW） 云防火墙（CFW） 创建传播，具体请参见在路由表中创建连接的传播。 路由分为传播路由和静态路由，图1中连接的路由说明如下： 传播路由：通过自动或手动创建传播，从而学习的路由均为传播路由。 通过在ER默认路由表自动创建传播学习的路由，比如Peering2连接 、DGW1连接、VPN1连接、VPC1连接。 通过在ER自定义路由表手动创建传播学习的路由，比如DGW1连接、VPC1连接、VPN2连接、DGW2连接。 静态路由：手动在ER自定义路由表中创建路由，比如VPC2连接、Peering3连接 。 静态路由 手动创建的路由，支持修改和删除。 静态路由包括常规路由和黑洞路由。和常规路由相比，黑洞路由只有目的地址，没有下一跳，如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 虚拟私有云（VPC） 对等连接（Peering） 云防火墙（CFW） 创建路由，具体请参见创建静态路由。

操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待目标企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 在连接列表中，单击目标连接所在行的操作列下的“修改”。 弹出“修改连接”对话框。 根据界面提示，输入信息，如表1所示。 表1 修改连接基本信息-参数说明 参数名称 参数说明 取值样例 名称 必选参数。 输入连接的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 er-attach-01 描述 可选参数。 您可以根据需要在文本框中输入对该连接的描述信息。 - 设置完成后，单击“确定”。 返回连接列表页面。

关联概述 关联是将连接关联至ER路由表中，一个连接只能关联至一个ER路由表，将连接关联至ER路由表后，可以实现以下功能： 路由转发：来自连接的报文根据它关联的路由表进行转发。 路由学习：将关联路由表中的路由信息自动学习到连接网络中。 图1 关联概述 表1 关联概述 连接类型 路由学习 创建关联的方法 图示说明 虚拟私有云（VPC） 不支持 自动创建：开启“默认路由表关联”功能，并指定默认关联路由表，系统会自动在默认关联路由表中为新接入的连接创建关联。 创建企业路由时，直接开启该功能，具体请参见创建企业路由器。 企业路由器创建完成后，再开启该功能，具体请参见修改企业路由器配置。 手动创建：您可以选择任意一个路由表，并在路由表中创建关联，将指定连接关联至路由表中，具体请参见创建关联将连接关联至路由表中。 一个连接只能关联至一个路由表，图1中连接的关联关系说明如下： 自动创建关联：自动在ER默认关联路由表中创建连接的关联，比如Peering2连接 、DGW1连接、VPC1连接、VPN1连接。 手动创建关联：手动在ER自定义路由表中创建连接的关联，比如VPC2连接、VPN2连接、Peering3连接 、DGW2连接。 虚拟网关（VGW） 支持 VPN网关（VPN） 支持 对等连接（Peering） 支持 全域接入网关（DGW） 支持 云防火墙（CFW） 不支持 父主题： 关联

ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表 操作名称 资源类型 事件名称 创建企业路由器 erInstance createInstance 修改企业路由器配置 erInstance updateInstance 删除企业路由器 erInstance deleteInstance 查看企业路由器列表 erInstance listEnterpriseRouters 查看企业路由器详情 erInstance showEnterpriseRouter 在企业路由器中添加连接 erAttachment createAttachment 在企业路由器中添加Peering连接 erAttachment createPeeringAttachment 在企业路由器中添加VPC连接 erAttachment createVpcAttachment 修改连接信息 erAttachment updateAttachment 修改VPC连接信息 erAttachment updateVpcAttachment 删除连接 erAttachment deleteAttachment 删除Peering连接 erAttachment deletePeeringAttachment 删除VPC连接 erAttachment deleteVpcAttachment 接受连接创建申请 erAttachment acceptAttachment 拒绝连接创建申请 erAttachment rejectAttachment 查看连接列表 erAttachment listAttachments 查看连接详情 erAttachment showAttachment 创建路由表 erRouteTable createRouteTable 修改路由表信息 erRouteTable updateRouteTable 删除路由表 erRouteTable deleteRouteTable 查看路由表列表 erRouteTable listRouteTables 查看路由表详情 erRouteTable showRouteTable 创建静态路由 erStaticRoute createStaticRoute 批量创建静态路由 erStaticRoute batchCreateStaticRoute 删除静态路由 erStaticRoute deleteStaticRoute 批量删除静态路由 erStaticRoute batchDeleteStaticRoute 修改静态路由 erStaticRoute updateStaticRoute 查看静态路由列表 erStaticRoute listStaticRoutes 查看静态路由详情 erStaticRoute showStaticRoute 创建关联 erAssociation createAssociation 删除关联 erAssociation deleteAssociation 查看路由表中关联的连接列表 erAssociation listAssociations 创建传播 erPropagation createPropagation 删除传播 erPropagation deletePropagation 查看路由表中连接的传播 erPropagation listPropagations 创建流日志 erFlowLog createFlowLog 修改流日志基本信息 erFlowLog updateFlowLog 关闭流日志 erFlowLog updateFlowLog 开启流日志 erFlowLog updateFlowLog 删除流日志 erFlowLog deleteFlowLog 查看流日志列表 erFlowLog listFlowLogs 查看流日志详情 erFlowLog showFlowLog 批量操作企业路由器资源标签 erTag batchOperationErResourceTags 父主题： 使用CTS服务审计ER关键操作