华为云用户手册

响应示例 { "firewall_policy": { "description": "", "firewall_rules": [ "0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1" ], "tenant_id": "23c8a121505047b6869edf39f3062712", "public": false, "id": "2fb0e81f-9f63-44b2-9894-c13a3284594a", "audited": false, "name": "test-policy", "project_id": "23c8a121505047b6869edf39f3062712" }}

响应参数 表3 响应参数 参数名称 类型 说明 firewall_policy firewall_policy object firewall policy对象。请参见表4。 表4 Firewall Policy对象 属性 类型 说明 id String 网络ACL策略uuid标识。 name String 网络ACL策略名称。 description String 网络ACL策略描述。 tenant_id String 项目ID firewall_rules Array of strings 策略引用的网络ACL规则链。 audited Boolean 审计标记。 public Boolean 是否支持跨租户共享。 project_id String 项目ID，请参见获取项目ID。

响应示例 { "description": "", "firewall_rules": [ "b8243448-cb3c-496e-851c-dadade4c161b" ], "tenant_id": "23c8a121505047b6869edf39f3062712", "public": false, "id": "afc52ce9-5305-4ec9-9feb-44feb8330341", "audited": false, "name": "test-policy", "project_id": "23c8a121505047b6869edf39f3062712"}

响应参数 表2 响应参数 参数名称 类型 说明 description String 对policy的描述信息 audited Boolean 每次policy或者它相关的rule有变动，该参数将会被置为False firewall_rules Array of strings 与当前policy相关联的rule的ID列表 id String policy ID name String Policy名称 public Boolean 如果为True，该policy对于其他项目网络ACL策略可见， 默认不可见 tenant_id String 项目ID project_id String 项目ID

请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_policy firewall_policy object 是 firewall policy对象。请参见表2。 表2 Firewall Policy对象 属性 是否必选 类型 说明 name 否 String 网络ACL策略名称。 使用说明：最长255个字符 description 否 String 网络ACL策略描述。 使用说明：最长255个字符 firewall_rules 否 Array of strings 策略引用的网络ACL规则链。 audited 否 Boolean 审计标记。 取值范围：true/false

请求示例 在id为afc52ce9-5305-4ec9-9feb-44feb8330341的ACL策略中移除ACL规则0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1。 PUT https://{Endpoint}/v2.0/fwaas/firewall_policies/afc52ce9-5305-4ec9-9feb-44feb8330341/remove_rule { "firewall_rule_id": "0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1"}

请求示例 在id为afc52ce9-5305-4ec9-9feb-44feb8330341的ACL策略中插入规则0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1，插入到规则b8243448-cb3c-496e-851c-dadade4c161b后面。 PUT https://{Endpoint}/v2.0/fwaas/firewall_policies/afc52ce9-5305-4ec9-9feb-44feb8330341/insert_rule { "insert_after": "b8243448-cb3c-496e-851c-dadade4c161b", "firewall_rule_id": "0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1", "insert_before": ""}

响应参数 表3 响应参数 参数名称 类型 说明 description String 对policy的描述信息 audited Boolean 每次policy或者它相关的rule有变动，该参数将会被置为False firewall_rules Array of strings 与当前policy相关联的rule的ID列表 id String policy ID name String Policy名称 public Boolean 如果为true，该policy对于其他项目网络ACL策略可见， 默认不可见 tenant_id String 项目ID project_id String 项目ID

响应示例 { "description": "", "firewall_rules": [ "b8243448-cb3c-496e-851c-dadade4c161b", "0f82b221-8cd6-44bd-9dfc-0e118fa7b6b1" ], "tenant_id": "23c8a121505047b6869edf39f3062712", "public": false, "id": "afc52ce9-5305-4ec9-9feb-44feb8330341", "audited": false, "name": "test-policy", "project_id": "23c8a121505047b6869edf39f3062712"}

请求参数 表2 请求参数 参数名称 类型 必选 说明 firewall_rule_id String 是 网络ACL规则唯一标识 insert_after String 否 insert_after参数表示已经和某个policy关联的rule，新的rule将会直接被插入到insert_after参数指定的rule后面。 如果insert_after和insert_before都被指定了，insert_after参数值将被忽略。 insert_before String 否 insert_before参数表示已经和某个policy关联的rule，新的firewall rule将会直接被插入到insert_ before参数指定的firewall rule前面。 如果insert_after和insert_before都被指定了，insert_after参数值将被忽略。

响应示例 { "firewall_groups": [ { "status": "INACTIVE", "public": false, "egress_firewall_policy_id": null, "name": "", "admin_state_up": true, "ports": [ ], "tenant_id": "23c8a121505047b6869edf39f3062712", "id": "cd600d47-0045-483f-87a1-5041ae2f513b", "ingress_firewall_policy_id": null, "description": "", "project_id": "23c8a121505047b6869edf39f3062712", "created_at": "2018-09-12T08:24:14", "updated_at": "2018-09-12T08:24:14" }, { "status": "INACTIVE", "public": false, "egress_firewall_policy_id": "d939df29-fe76-4089-90c3-3778e4d53141", "name": "fwg-1475475043", "admin_state_up": true, "ports": [ ], "tenant_id": "0af57070695044ea9a70f04779e6aa1f", "id": "ca971b45-70ce-4879-9734-b6cac1d00845", "ingress_firewall_policy_id": "d939df29-fe76-4089-90c3-3778e4d53141", "description": "", "project_id": "0af57070695044ea9a70f04779e6aa1f", "created_at": "2018-09-12T08:24:14", "updated_at": "2018-09-12T08:24:14" } ], "firewall_groups_links": [ { "rel": "previous", "href": "https://{Endpoint}/v2.0/fwaas/firewall_groups?marker=cd600d47-0045-483f-87a1-5041ae2f513b&page_reverse=True" } ]}

响应参数 表2 响应参数 参数名称 类型 说明 firewall_groups Array of Firewall Group objects firewall group对象列表。请参见表3。 firewall_groups_links Array of firewall_groups_link objects firewall_groups_link对象列表。请参见表4。 只有在使用limit过滤，并且资源个数超过limit或者资源个数超过2000时（limit默认值），该参数的rel和href取值才会显示为next和其对应的link。 表3 Firewall Group对象 属性 类型 说明 id String 网络ACL组的uuid标识。 name String 网络ACL组名称。 description String 网络ACL组描述。 tenant_id String 项目ID ingress_firewall_policy_id String 入方向网络ACL策略。 egress_firewall_policy_id String 出方向网络ACL策略。 ports Array of strings 网络ACL组绑定的端口列表。 public Boolean 是否支持跨租户共享。 status String 网络ACL策略的状态。 admin_state_up Boolean 网络ACL的管理状态。 project_id String 项目ID，请参见获取项目ID。 created_at String 资源创建时间，UTC时间 格式：yyyy-MM-ddTHH:mm:ss updated_at String 资源更新时间，UTC时间 格式：yyyy-MM-ddTHH:mm:ss 表4 firewall_groups_link对象 名称 参数类型 说明 href String API链接 rel String API链接与该API版本的关系

前提条件 云服务器状态为“运行中”。 请确保安全组已开放登录端口，默认使用22端口，如需使用其他端口可登录云服务器后重新设置。 修改远程登录端口请参考修改远程登录端口。配置安全组规则请参考配置安全组规则。 如果在创建云服务器时未设置密码，请先重置密码后再登录云服务器。 使用CloudShell连接云服务器支持公网连接和私网连接两种方式。当使用CloudShell通过私网远程连接云服务器时，需要具有Security Administrator权限的用户进行服务授权。 若用户有Security Administrator权限，在首次使用时，会弹出如下授权页面，单击“同意授权”即可。 服务授权区域级生效，仅需在每个区域首次使用时执行一次，授权后，用户即可在当前区域使用。 图1 服务授权 若用户无Security Administrator权限，页面将提示“请添加Security Administrator管理员”，可以联系管理员（具有admin权限的用户）为该用户添加Security Administrator权限后重试。 图2 无权限 授权方式为： 创建用户组，并给用户组授权添加Security Administrator权限，详细操作请参考创建用户组并授权。 将用户添加到用户组中，详细操作请参考用户组添加用户。 使用CloudShell通过公网远程连接云服务器时，无需进行服务授权。

约束与限制 变更规格时不支持修改网络类型。 Linux操作系统云服务器的系统盘和数据盘如果存在由多个物理卷组成的LVM逻辑卷或组建了RAID磁盘阵列，均不支持变更规格，否则可能会导致数据丢失。 擎天实例仅支持使用S CS I磁盘模式挂载磁盘，不支持使用VBD磁盘模式挂载磁盘。即磁盘标识为wwn。 支持将“KVM实例”变更为“擎天实例”，不支持将“擎天实例”变更为“KVM实例”。 不支持“XEN” 实例变更为“擎天实例”。

Windows操作系统安装CUDA工具包 以下操作以Windows Server 2016 Standard 64bit操作系统GPU实例安装CUDA 10.1为例。 登录云服务器。 在CUDA下载页面中，按照CUDA工具包下载地址中的对应的索引项在页面中进行选择。 图25 选择CUDA版本 选择完成后，页面会自动呈现出Windows Server 2016 Standard 64bit对应的CUDA 10.1的下载地址。 图26 Windows云服务器下载CUDA 单击“Download”下载CUDA工具包。 双击打开安装文件，单击“运行”安装CUDA工具包。 图27 Windows云服务器安装CUDA 选择安装地址，在“CUDA Setup Package”界面，单击“OK” 图28 选择CUDA安装路径 根据安装提示完成CUDA的安装。 图29 CUDA安装完成 检查CUDA是否安装成功。 打开cmd命令窗口，执行以下命令。 nvcc -V 如果回显信息中出现CUDA的版本信息，说明CUDA安装成功。 图30 CUDA安装成功

Linux操作系统安装CUDA工具包 以下操作以Ubuntu 16.04 64bit操作系统，GPU实例使用run包安装CUDA 10.1为例。 登录云服务器。 根据操作系统选择命令更新系统软件。 Ubuntu 更新软件安装源：apt-get -y update 安装必要程序：apt-get install gcc g++ make CentOS 更新软件安装源：yum -y update --exclude=kernel* --exclude=centos-release* --exclude=initscripts* 安装必要程序：yum install -y kernel-devel-`uname -r` gcc gcc-c++ 在CUDA下载页面中，按照Tesla驱动及CUDA工具包获取方式中的对应的索引项在页面中进行选择。 图16 选择CUDA的版本 选择完成后，页面会自动呈现出Ubuntu 16.04 64bit对应的CUDA 10.1的下载地址，复制下载地址。 图17 复制CUDA下载地址 在云服务器内部执行如下命令进行下载。 wget 复制的链接地址 例如：wget https://developer.nvidia.com/compute/cuda/10.1/Prod/local_installers/cuda_10.1.105_418.39_linux.run 图18 Linux云服务器下载CUDA CUDA工具包下载完成后，按照NVIDIA官网安装指引进行安装。 按照如下图的NVIDIA官网的Installation Instructions进行安装。 图19 Linux云服务器安装CUDA 执行以下命令安装CUDA。 sh cuda_10.1.243_418.87.00_linux.run 在安装界面输入“accept”，回车进入下一步。 图20 安装CUDA_1 选择“Install”，回车进入安装过程。 图21 安装CUDA_2 图22 安装CUDA完成 执行以下命令进入/usr/local/cuda-10.1/samples/1_Utilities/deviceQuery 目录下。 cd /usr/local/cuda-10.1/samples/1_Utilities/deviceQuery 执行make命令，自动编译deviceQuery程序。 执行以下命令查看CUDA是否安装成功。 ./deviceQuery 如回显信息中有CUDA的版本信息证明CUDA安装成功。 图23 deviceQuery回显信息 执行以下命令查看CUDA的版本。 /usr/local/cuda/bin/nvcc -V 图24 查看CUDA的版本 执行以下命令启动持久模式。 sudo nvidia-smi -pm 1 启用持久模式设置可以优化Linux实例上GPU设备的性能。

操作场景 GPU加速型云服务器，需要安装Tesla驱动和CUDA工具包以实现计算加速功能。 使用公共镜像创建的计算加速型（P系列）实例默认已安装特定版本的Tesla驱动。 使用私有镜像创建的GPU加速型云服务器，需在创建完成后安装Tesla驱动，否则无法实现计算加速功能。 本节操作介绍 GPU云服务器 安装Tesla驱动及CUDA工具包的操作步骤。 当前已支持使用自动化脚本安装GPU驱动，建议优先使用自动安装方式，脚本获取以及安装指导请参考（推荐）GPU加速型实例自动安装GPU驱动（Linux）和（推荐）GPU加速型实例自动安装GPU驱动（Windows）。 GPU虚拟化型实例，需要严格按照表1选择合适的驱动版本下载使用。

安装须知 云服务器已绑定弹性公网IP。 云服务器未安装Tesla驱动以及CUDA工具包。 从NVIDIA官网下载CUDA工具包进行安装，通常会同时自动安装一个和CUDA版本匹配的Tesla驱动，免去用户单独安装Tesla驱动的步骤。但是对NVIDIA驱动版本有强制要求或依赖时，请务必先单独从NVIDIA官网下载并安装匹配的Tesla驱动，然后在再安装CUDA工具包。 如果云服务器已经安装了Tesla驱动，请检查当前驱动版本是否可用。如需安装新版本的驱动请卸载旧版本的Tesla驱动，避免因驱动程序冲突导致安装失败。 如果NVIDIA驱动版本与云服务器不兼容，会导致安装完成后驱动不显示，请参考T4 GPU设备显示异常进行处理。

Linux操作系统云服务器安装Tesla驱动 以下操作以Ubuntu 16.04 64bit操作系统，GPU实例安装CUDA 10.1对应的Tesla驱动为例。 Linux内核版本和驱动的版本存在兼容性关系。如果驱动安装失败，请检查驱动安装日志(安装日志通常位于/var/log/nvidia-installer.log)。 日志中如提示失败原因为驱动编译错误，例如 get_user_pages参数不匹配，说明当前内核版本与驱动版本不兼容，请选择合适的内核版本和驱动版本重新安装。建议内核版本与驱动版本发布时间不要相差过大。 登录云服务器。 根据操作系统选择命令更新系统软件。 Ubuntu 更新软件安装源：apt-get -y update 安装必要程序：apt-get install gcc g++ make CentOS 更新软件安装源：yum -y update --exclude=kernel* --exclude=centos-release* --exclude=initscripts* 安装必要程序：yum install -y kernel-devel-`uname -r` gcc gcc-c++ 下载NVIDIA驱动包。 单击NVIDIA驱动下载根据实例的类型，选择驱动版本。单击“SEARCH”。 图1 选择NVIDIA驱动 根据需求选择驱动版本，以下操作以选择Tesla 418.67为例。 图2 选择驱动版本 单击需要下载的驱动，进入“TESLA DRIVER FOR LINUX X64”界面，单击“DOWNLOAD”。 复制下载链接地址。 图3 复制下载链接地址 在云服务器内部执行如下命令进行下载。 wget 复制的链接地址 例如：wget http://us.download.nvidia.com/tesla/418.67/NVIDIA-Linux-x86_64-418.67.run 图4 获取安装包 执行以下命令安装驱动。 sh NVIDIA-Linux-x86_64-418.67.run （可选）如果执行驱动安装命令后出现如下提示信息，需要禁用nouveau驱动。 图5 禁用nouveau驱动 执行以下命令，查看是否安装Nouveau驱动。 lsmod | grep nouveau 如果回显信息中包含Nouveau驱动信息，说明Nouveau驱动已安装，则需要禁用Nouveau驱动，请执行步骤9.b。 如果回显信息没有Nouveau驱动信息，说明Nouveau驱动已被禁用，请执行步骤10。 执行如下命令编辑blacklist.conf文件。 如果没有“/etc/modprobe.d/blacklist.conf”文件，请新建一个。 vi /etc/modprobe.d/blacklist.conf 添加如下语句添加至文件结尾。 blacklist nouveauoptions nouveau modeset=0 执行以下命令，备份并新建一个initramfs。 Ubuntu系统： sudo update-initramfs -u CentOS系统： mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.bak dracut -v /boot/initramfs-$(uname -r).img $(uname -r) 执行以下命令，重启云服务器。 reboot 根据安装提示，连续三次选择“OK”。完成驱动的安装。 图6 NVIDIA驱动安装完成 执行命令设置systemd。 systemctl set-default multi-user.target 执行reboot，重启云服务器。 登录云服务器，执行nvidia-smi，如果回显信息中包含了已安装的驱动版本，说明驱动安装成功。 图7 查看NVIDIA驱动的版本

Windows操作系统云服务器安装Tesla驱动 以下操作以Windows Server 2016 Standard 64bit操作系统，GPU实例安装Tesla驱动为例。 登录云服务器。 下载NVIDIA驱动包。 单击NVIDIA驱动下载根据实例的类型，选择驱动版本。 图8 选择驱动类型（Windows） 根据需求选择驱动版本，本节操作以安装Tesla 425.25为例。 图9 选择驱动版本（Windows） 单击需要下载的驱动，进入“TESLA DRIVER FOR WINDOWS”界面，单击“DOWNLOAD”。 单击“Agree & Download”，下载安装包。 图10 下载NVIDIA驱动安装包 双击驱动安装驱动，单击“运行”。 图11 运行NVIDIA驱动安装程序 选择安装路径，单击“OK”。 图12 选择NVIDIA驱动安装路径 根据安装提示完成NVIDIA程序的安装。 图13 完成NVIDIA驱动的安装 重启云服务器。 检查驱动是否安装成功。 进入“设备管理器”，查看“显示适配器”。 图14 显示适配器 打开云服务器cmd窗口，执行以下命令： cd C:\Program Files\NVIDIA Corporation\NVSMI nvidia-smi 如果回显信息中包含了已安装的驱动版本，说明驱动安装成功。 图15 查看NVIDIA驱动安装版本

在标签管理页面添加标签 此方法适用于为多个资源统一添加拥有同样标签键的标签。 登录管理控制台。 在右上角的用户名下选择“标签管理”，进入标签管理服务页面。 图3 标签管理 在“资源标签”页面，勾选资源所在的区域，“资源类型”请选择“ECS-ECS”，单击“搜索”。 系统列出所选区域下的所有云服务器资源。 在“搜索结果”区域，单击“创建标签键”，输入键（例如：项目），单击“确定”。 创建完成后，该标签键会添加至资源标签列表（如图4）。如果列表中没有显示该标签，单击，在下拉列表中勾选创建的标签键。 默认该标签键的值为“无标签”，您还需要为每一个资源对应的标签值赋值，完成标签与资源的关联，继续下一步。 图4 资源列表 单击“编辑”，切换资源标签列表为可编辑状态。 在云服务器资源所在行，单击，输入标签“值”（例如：A）。 为标签键赋值后，“标签数量”将加1。按照同样方法依次为其他云服务器添加标签值。 图5 输入标签值

在标签管理页面单个删除 登录管理控制台。 在右上角的用户名下选择“标签管理”，进入标签管理服务页面。 图1 标签管理 在“资源标签”页面，设置弹性云服务器资源搜索条件，单击“搜索”。 页面下方展示的搜索结果包含“编辑”与“只读”两种状态，单击“编辑”，切换资源标签列表为可编辑状态。 若需要删除的标签的“键”没有展示在列表中，单击，在下拉列表中勾选需要删除的标签的“键”。勾选需要展示的标签键建议不超过10个。 单击待删除标签的弹性云服务器资源所在行的，资源标签删除完成。 （可选）单击搜索结果区域右侧的按钮。 资源标签列表刷新为最新状态，并更新列表刷新时间。

在标签管理页面批量删除 在批量删除标签时，请谨慎操作。执行删除操作后，其所标识的所有弹性云服务器资源对应的该标签均会被删除，且不可恢复。 登录管理控制台。 在右上角的用户名下选择“标签管理”，进入标签管理服务页面。 在“资源标签”页面，设置弹性云服务器资源搜索条件，单击“搜索”。 勾选待删除标签的弹性云服务器资源。 单击列表上方的“管理标签”，进入管理标签页面。 单击待删除标签所在行的“删除”。单击“确认”，资源标签删除完成。 （可选）单击搜索结果区域右侧的按钮。 资源标签列表刷新为最新状态，并更新列表刷新时间。

操作场景 为保证安全和节省公网IP资源，通常只为特定的弹性 云服务器配置 公网IP，可直接访问Internet，其他弹性云服务器只配置私网IP，无法直接访问Internet。因此，当只配置了私网IP的弹性云服务器需要访问Internet，执行软件升级、给系统打补丁或者其它需求时，可选择一台绑定了公网IP的弹性云服务器作为代理弹性云服务器，为其他无公网IP的云服务器提供访问通道，正常访问Internet。 优先推荐您使用NAT（NAT Gateway）网关服务。NAT网关能够为VPC内的弹性云服务器提供SNAT和DNAT功能，通过灵活简易的配置，即可轻松构建VPC的公网出入口。了解更多请参考NAT网关。

前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。 所在安全组入方向已开放3389端口。 使用的登录工具与待登录的云服务器之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 云服务器开启远程桌面协议RDP（Remote Desktop Protocol）。使用公共镜像创建的云服务器默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。

操作步骤 如果本地主机为Linux操作系统，您可以使用远程连接工具（例如rdesktop）连接Windows实例。 执行以下命令，检查云服务器是否安装rdesktop。 rdesktop 如果提示“command not found”说明未安装rdesktop。请参考rdesktop工具官方获取rdesktop安装包安装rdesktop。 输入以下命令登录云服务器。 rdesktop -u 用户名 -p 密码 -g 分辨率 弹性公网IP地址 例如：rdesktop -u administrator -p password -g 1024*720 121.xx.xx.xxx 表1 远程登录命令参数 参数 说明 -u 用户名，Windows实例默认用户名是Administrator。 -p 登录Windows实例的密码。 -f 默认全屏，需要用 Ctrl+Alt+Enter 组合键进行全屏模式切换。 -g 分辨率，中间用星号（*）连接，可省略，省略后默认为全屏显示。例如：1024*720 弹性公网IP地址 需要远程连接的服务器IP地址。需要替换为您的Windows实例的弹性公网IP地址或 EIP 地址。

操作步骤 您可以通过Mac OS系统自带的终端（Terminal）登录Linux云服务器。 SSH密码方式 打开系统自带的终端（Terminal），执行以下命令，登录云服务器。 ssh 用户名@弹性公网IP 如果是公共镜像（包括CoreOS），用户名为“root”。 SSH密钥方式 打开系统自带的终端（Terminal），执行以下命令，变更权限。下面步骤以私钥文件是kp-123.pem为例进行介绍。 chmod 400 /path/kp-123.pem 上述命令的path为密钥文件的存放路径。 执行以下命令，登录云服务器。 ssh -i /path/kp-123.pem 用户名@弹性公网IP 如果是“CoreOS”的公共镜像，用户名为“core”。 如果是“非CoreOS”的公共镜像，用户名为“root”。

操作场景 Linux操作系统XEN实例变更为KVM实例前，必须已完成必要的驱动安装和配置。 当您需要变更的Linux操作系统的XEN实例比较多时候，推荐您使用本节的批量自动配置的方法安装驱动，通过自动化脚本的方式批量为Linux云服务器安装驱动、配置磁盘自动挂载。在驱动安装完成后使用控制台提供的“变更规格”功能将XEN实例变更为KVM实例。 XEN实例：S1、C1、C2、M1型弹性云服务器。 KVM实例：参考规格清单，查询对应规格的虚拟化类型。 为了同时支持XEN虚拟化和KVM虚拟化，Linux弹性云服务器的正常运行需依赖于xen-pv驱动、virtio驱动等。XEN实例变更为KVM实例前，需要确保Linux弹性云服务器已完成相关配置，包括安装驱动、配置磁盘自动挂载等。

操作场景 您可以使用已有的弹性云服务器创建系统盘镜像、数据盘镜像、整机镜像。 系统盘镜像：系统盘镜像包含用户运行业务所需的操作系统、应用软件，可以用于云服务器业务的迁移。 数据盘镜像：数据盘镜像是只包含用户业务数据的镜像。用户可以通过创建数据盘镜像对云服务器的数据盘进行导出。数据盘镜像可以用于创建云硬盘，将用户的业务数据迁移到云上。 整机镜像：使用弹性云服务器携带其挂载的数据盘一起创建整机镜像，创建的整机镜像包含用户的业务数据，可用于快速发放包含用户业务数据的弹性云服务器。 ISO 镜像：将外部镜像的ISO文件注册到云平台的私有镜像。ISO镜像是特殊的镜像，只能发放用作临时过渡的云服务器。 如果您使用私有镜像切换操作系统请参考《 镜像服务 用户指南》提前完成私有镜像的制作。

支持审计的关键操作列表 表1 云审计 服务支持的云服务器操作列表 操作名称 资源类型 事件名称 创建云服务器 ecs createServer createServerV2 createServerV21 删除云服务器 ecs deleteServer deleteServerV2 deleteServerV21 启动云服务器 ecs startServer 重启云服务器 ecs rebootServer 关闭云服务器 ecs stopServer 添加云服务器网卡 ecs addNic 删除云服务器网卡 ecs deleteNic delNic 挂载磁盘 ecs attachVolume attachVolumeV2 挂载磁盘（EVS页面触发） ecs attachVolume2 卸载磁盘 ecs detachVolume 重装操作系统 ecs reinstallOs 切换操作系统 ecs changeOs 变更规格 ecs resizeServer 配置虚拟机自动恢复标签 ecs addAutoRecovery 删除虚拟机自动恢复标签 ecs deleteAutoRecovery 更新元数据/设置指定key的元数据 ecs updateMetadata 获取VNC远程登录 ecs remoteConsole 修改云服务器信息 ecs updateServer 迁移虚拟机 ecs migrateServer 创建FPGA镜像 aei createFpgaImage 删除FPGA镜像 aei deleteFpgaImage 关联FPGA镜像 aei associateFpgaImage 解关联FPGA镜像 aei disassociateFpgaImage 注册FPGA镜像 aei registerFpgaImage 中断竞价计费型实例 server interruptServer