华为云用户手册

操作场景 如果您的业务数据同时保存在数据盘和系统盘中，要想实现业务数据跨账号迁移，需要用到镜像服务的创建整机镜像、共享镜像等功能。本节操作以Windows操作系统为例，为您详细介绍在同一区域内，跨账号迁移业务数据（包括系统盘和数据盘数据）的操作流程。 只有通过云备份，或云服务器（未通过旧版CSBS服务生成备份）创建的整机镜像，才支持共享。 不允许共享市场镜像、源镜像为市场镜像的私有镜像、加密镜像、已冻结的镜像以及创建中的镜像。

国际站、中国站和欧洲站中的镜像可以跨区域复制吗？ 国际站、中国站和欧洲站属于独立的账号体系，无法通过跨区域复制镜像功能实现不同区域间镜像的复制。您可以按如下指导操作： 例如，需要将国际站“中国-香港”区域的系统盘镜像复制到中国站“华东-上海一”区域。 使用国际站账号登录国际站控制台，将“中国-香港”区域的镜像导出至当前区域的OBS桶，并下载到本地（假设导出的镜像文件为“Windows Server 2012.qcow2”）。 参考“导出镜像”。 使用中国站账号登录中国站控制台，切换至“华东-上海一”区域，将上一步下载的“Windows Server 2012.qcow2”镜像文件上传至该区域的OBS桶。 参考“上传镜像文件”。 注册镜像文件为私有镜像。 参考“注册镜像”。

复制镜像怎么收费？ 区域内复制 系统盘镜像、数据盘镜像：复制后的镜像存储在OBS桶中，免费使用。 整机镜像不支持区域内复制。 跨区域复制 系统盘镜像、数据盘镜像：按照OBS跨区域复制功能收取复制流量费用。 整机镜像：按照CSBS或CBR跨区域复制功能收取复制流量费用；复制后的镜像关联的备份按照CSBS或CBR服务标准收取存储费用。 整机镜像跨区域复制过程包括以下操作： 从源区域将生成整机镜像的备份复制到目标区域。 在目标区域根据备份自动生成整机镜像。

支持跨区域复制系统盘镜像和数据盘镜像的区域有哪些？ 图2 支持跨区域复制镜像的区域 “√”表示支持跨区域复制镜像。 “×”表示不支持跨区域复制镜像，可手动在A区域做镜像导出，再将其导入到B区域。 “-”表示相同区域不涉及跨区域复制镜像。 部分区域变更调整会影响镜像的跨区域复制范围，实际支持的跨区域复制范围，请以控制台界面为准。已注册的老用户跨区域复制不受影响。 图中未包含的区域，不支持跨区域复制系统盘镜像和数据盘镜像。

如何跨区域共享镜像？ 镜像共享的范围只能在区域内。如果您需要跨区域共享镜像，有两种实现方式： 先复制镜像到目标区域，再共享。 先共享镜像，再跨区域复制到目标区域。 例如：账号A需要将“华北-北京四”区域的私有镜像image共享给账号B的“华南-广州”区域，详细指导如下： 方法一： 账号A先将私有镜像image从“华北-北京四”区域复制到“华南-广州”区域，复制后的私有镜像为copy_image。 参考“跨区域复制镜像”。 账号A再将“华南-广州”区域的copy_image共享给账号B。 参考“共享指定镜像”。 方法二： 账号A先将私有镜像image共享给账号B，共享后镜像仍在“华北-北京四”区域。 参考“共享指定镜像”。 账号B接受共享镜像后，将其复制为普通的私有镜像，复制后的私有镜像为copy_image。 参考“复制共享镜像”。 账号B将私有镜像copy_image从“华北-北京四”区域复制到“华南-广州”区域。 参考“跨区域复制镜像”。

镜像源为裸金属服务器或镜像文件 表3 裸金属服务器相关配置项 操作系统 相关配置项 参考链接 Windows 安装bms-network-config软件包 安装Cloudbase-Init工具 清理操作系统中的残留文件 通过裸金属服务器创建系统盘镜像 Linux 安装bms-network-config软件包 安装Cloud-Init工具 清理操作系统中的残留文件 通过裸金属服务器创建系统盘镜像 通过裸金属服务器创建私有镜像 表4 镜像文件（用于创建裸金属服务器）相关配置项 操作系统 相关配置项 参考链接 Windows 安装v5服务器驱动 安装Cloudbase-Init工具 安装bms-network-config软件包 安装SDI卡驱动（可选） 安装一键式重置密码插件（可选） Windows时区校准设置 Windows虚拟内存设置 Windows自动更新配置（可选） 配置SID 《裸金属服务器私有镜像制作指南》的“制作镜像简介”章节 Linux 安装并配置Cloud-Init 修改引导的硬件设备驱动 安装bms-network-config软件包 安装SDI卡驱动（可选） 安装Hi1822网卡驱动（可选） 安装IB驱动（可选） 安装v5服务器驱动（可选） 安装多路径软件（可选） 安装一键式重置密码插件（可选） 安全性配置 配置裸金属服务器远程登录 配置根分区自动扩盘 《裸金属服务器私有镜像制作指南》的“制作镜像简介”章节

镜像源为云服务器或镜像文件 表1 云服务器相关配置项 操作系统 相关配置项 参考链接 Windows 设置网卡属性为DHCP 开启远程桌面连接功能 （可选）安装Windows特殊驱动 安装一键式重置密码插件 （可选）安装Cloudbase-Init工具 安装Guest OS driver，包括PV driver和virtio驱动 执行Sysprep操作 通过云服务器创建Windows系统盘镜像 Linux 设置网卡属性为DHCP （可选）安装Linux特殊驱动 安装一键式重置密码插件 （可选）安装Cloud-Init工具 清理网络规则文件 修改grub文件的磁盘标识方式为UUID 修改fstab文件的磁盘标识方式为UUID 安装原生的XEN和KVM驱动 卸载云服务器的数据盘 通过云服务器创建Linux系统盘镜像 表2 镜像文件（用于创建云服务器）相关配置项 操作系统 相关配置项 参考链接 Windows 设置网卡属性为DHCP 开启远程桌面连接功能 安装Guest OS driver，包括PV driver和virtio驱动 （可选）安装Cloudbase-Init工具 （可选）开启网卡多队列 （可选）配置IPv6地址 准备镜像文件（Windows） Linux 清理网络规则文件 设置网卡属性为DHCP 安装原生的XEN和KVM驱动 修改grub文件的磁盘标识方式为UUID 修改fstab文件的磁盘标识方式为UUID 清除“/etc/fstab”中非系统盘的自动挂载信息 （可选）安装Cloud-Init工具 （可选）开启网卡多队列 （可选）配置IPv6地址 准备镜像文件（Linux） 使用外部镜像文件创建私有镜像时，以上相关步骤操作需要在虚拟机内部完成，强烈建议您在原平台的虚拟机实施修改后，再导出镜像。 使用Windows外部镜像文件创建私有镜像时，关于Guest OS driver，在勾选“进行后台自动化配置”后，云平台会对镜像文件进行检查，如果未添加Guest OS driver，会尽力帮助客户进行自动安装。

修订记录 版本日期 变更说明 2023-11-24 第三十次正式发布。 修改 如何配置IPv6地址，补充Ubuntu 22.04操作系统云服务器手动配置启用IPv6操作步骤，以及操作场景中删除不合适的内容。 新增： 如何为密钥授权？ 2023-09-26 第二十九次正式发布。 修改： 镜像复制类，对支持跨区域复制镜像的区域补充相关说明内容。 2023-08-08 第二十八次正式发布。 修改： 一键式重置密码插件启动失败时如何操作？，删除cloudResetPwdUpdateAgent相关内容。 2023-05-11 第二十七次正式发布。 修改 如何配置IPv6地址，删除约束限制内容中不合适的说明。 2023-04-24 第二十六次正式发布。 修改 市场镜像类，补充由市场镜像创建的云服务器切换操作系统时，没有市场镜像选项的常见问题。 2023-02-24 第二十五次正式发布。 增加 UEFI启动方式安装的Windows操作系统无法调整分辨率如何解决？ 2023-01-06 第二十四次正式发布。 修改 镜像停止服务与支持计划，增加Debian、Ubuntu、Red Hat、FreeBSD等操作系统的支持计划。 2022-11-09 第二十三次正式发布。 增加 驱动安装类 镜像标签类 操作系统停止支持类 2022-08-23 第二十二次正式发布。 增加 基础概念合集 共享镜像如何计费？ 共享镜像和复制镜像的区别？ 整机镜像的相关计费都有哪些？ 修改 怎样安装原生的XEN和KVM驱动，优化操作场景的注意说明。 支持跨区域复制系统盘镜像和数据盘镜像的区域有哪些？，对于不支持跨区域复制镜像的情况，增加处理指导说明。 2022-08-12 第二十一次正式发布。 新增 CentOS Linux停止维护后如何应对？ 修改 市场镜像类，修改市场镜像描述。 2022-04-14 第二十次正式发布。 修改 镜像复制类，补充支持跨区域复制镜像的区域 2021-11-30 第十九次正式发布。 修改 创建的镜像为什么不能共享？，补充镜像共享失败场景 如何创建IAM委托？，修改“跨区域复制镜像”场景的委托必备条件 2021-07-06 第十八次正式发布。 修改 如何创建IAM委托？ 删除 通过云服务器备份创建的整机镜像怎么共享给其他租户 2021-05-28 第十七次正式发布。 修改 如何配置IPv6地址，新增Windows 2012操作系统开启IPv6的操作指导 Windows弹性云服务器如何删除多余的网络连接？ 2021-04-12 第十六次正式发布。 修改 如何配置IPv6地址 一键式重置密码插件启动失败时如何操作？ 2021-01-28 第十五次正式发布。 新增 怎样安装原生的XEN和KVM驱动 2020-11-28 第十四次正式发布。 新增 使用备份创建镜像和使用云服务器创建镜像是否有区别？ 云服务器创建或切换操作系统时，为什么选不到我的私有镜像？ 2020-05-28 第十三次正式发布。 新增 为什么创建云服务器或者为云服务器切换操作系统时选不到ISO镜像？ 创建的镜像为什么不能共享？ 制作的私有镜像可以下载到本地吗？支持哪些镜像格式？ 镜像为什么没有“导出”按钮？ 镜像删除类 修改 调整大纲结构。 2020-04-27 第十二次正式发布。 新增 如何通过云服务器创建一台相同配置的云服务器？ 不同规格的云服务器之间可以互相更换镜像吗？ 2020-03-26 第十一次正式发布。 新增 可以裁剪镜像吗？ 修改 镜像共享FAQ，修改镜像所能共享的租户数量。 2020-01-20 第十次正式发布。 新增 如何使用备份创建新云服务器或云硬盘？ 云服务器系统盘镜像导出后，能在裸金属服务器上安装吗？ 华为云提供的公共镜像能否直接下载到本地，怎么操作？ 2019-12-30 第九次正式发布。 新增 有没有自带特定应用（比如OpenVPN、PyTorch）的镜像？ 如何将一个账号的云服务器迁移至另一个账号的其他区域？ 如何备份云服务器当前状态，方便以后系统故障时进行恢复？ 创建的私有镜像如何使用到已有的云服务器上？ 数据盘镜像中的数据可以导入到之前已有的数据盘内吗？ 2019-11-30 第八次正式发布。 新增 镜像和备份有什么区别？ 导入和快速导入、导出和快速导出功能对比 整机镜像FAQ 市场镜像类 修改 调整大纲结构。 如何配置IPv6地址，优化操作场景。 2019-09-16 第七次正式发布。 新增 没有我需要的镜像怎么办？ 创建镜像FAQ 镜像共享FAQ 镜像加密类 如何优化系统盘镜像使其支持实例快速发放？ 2019-04-30 第六次正式发布。 新增 Windows操作系统为什么要安装并更新virtio？ 修改 如何配置IPv6地址，支持自动配置启用IPv6。 如何设置镜像的网卡多队列属性？ 删除 通过API无法创建ZVHD2格式的镜像怎么办？ 2019-04-24 第五次正式发布。 删除 如何支持存储IO多队列？ 2019-03-30 第四次正式发布。 新增 UEFI启动方式与BIOS启动方式有哪些区别？ 使用UEFI启动方式的镜像创建云服务器，云服务器启动异常怎么办？ 修改 通过镜像文件注册私有镜像过程中，系统会对镜像做哪些修改？ 2019-02-25 第三次正式发布。 修改 如何优化镜像？，补充说明。 2019-02-15 第二次正式发布。 新增 如何扩大镜像的配额？ 修改 云服务器安装Cloud-Init可以做什么？ 修改如何配置IPv6地址章节约束与限制。 2019-01-10 第一次正式发布。

应对策略 为了保障使用CentOS系统的业务正常运行，华为云为您提供替换CentOS操作系统的应对策略。替换CentOS操作系统的方式分为两类，切换操作系统和迁移操作系统。 切换到Debian或Ubuntu具体操作、详见切换操作系统。 将CentOS操作系统切换为支持切换的操作系统。 如果现有的ECS配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，仅需要修改ECS的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用系统切换。 切换到Huawei Cloud EulerOS具体操作，详见将操作系统切换为HCE OS。 切换到Debian或Ubuntu具体操作、详见切换操作系统。 将CentOS操作系统迁移为Huawei Cloud EulerOS操作系统。 如果现有的ECS配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，希望保留操作系统软件的配置参数，可以通过操作系统迁移的方式迁移到Huawei Cloud EulerOS。 系统迁移详见将操作系统迁移为HCE OS。 系统切换和迁移的区别如下表，请根据需要选择合适的替换方式。 表1 系统切换和迁移的区别 区别 系统切换 系统迁移 数据备份 切换操作系统会清除系统盘数据，包括系统盘上的系统分区和所有其它分区。 切换操作系统不影响数据盘数据。 迁移操作系统不会清除系统盘数据，为避免系统软件的数据丢失，建议将其备份。 迁移操作系统不影响数据盘数据。 个性化设置 切换操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）将被重置，需重新配置。 迁移操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）不需重新配置。 表2 支持切换的操作系统 操作系统 概述 适用人群 Huawei Cloud EulerOS Huawei Cloud EulerOS（简称HCE OS）是基于openEuler构建的云上操作系统。 HCE OS打造云原生、高性能、高安全、易迁移等能力，加速用户业务上云，提升用户的应用创新空间，可替代CentOS、EulerOS等公共镜像。 适用于希望使用免费镜像，并延续开源社区镜像使用习惯的个人或企业。 Debian、Ubuntu操作系统 Linux的其他发行版操作系统，不同操作系统在使用习惯和应用兼容性上存在一定差异。 适用于可以自行应对操作系统切换成本的个人或企业。

背景信息 2020年12月08日，CentOS官方宣布了停止维护CentOS Linux的计划，并推出了CentOS Stream项目。更多信息，请参见CentOS官方公告。 CentOS 8系统2021年12月31日已停止维护服务，CentOS 7系统将于2024年06月30日停止维护服务。CentOS官方不再提供CentOS 9及后续版本，不再支持新的软件和补丁更新。CentOS用户现有业务随时面临宕机和安全风险，并无法确保及时恢复。

影响 基于CentOS官方的变更计划，对CentOS操作系统的使用者产生的影响如下所述： 2021年12月31日以后，CentOS 8的使用者将无法获得包括问题修复和功能更新在内的任何软件维护和支持。 2024年06月30日以后，CentOS 7的使用者将无法获得包括问题修复和功能更新在内的任何软件维护和支持。 对于华为云的公共镜像及服务支持存在一定影响： 华为云暂不会下线CentOS 8公共镜像，同时已经使用CentOS 8创建的ECS实例运行不会受到影响，但将停止更新镜像。 华为云对于CentOS操作系统的服务支持将和CentOS官方日期保持同步。2021年12月31日以后将不再对CentOS 8提供服务支持；对CentOS 7的服务支持将持续至2024年6月30日。

创建的私有镜像如何使用到已有的云服务器上？ 如果创建的私有镜像和云服务器在一个区域，后续可以为云服务器切换操作系统，选择私有镜像即可，如图 切换操作系统所示。切换操作系统的详细指导请参见切换操作系统 。 图1 切换操作系统 如果创建的私有镜像和云服务器不在一个区域，需要先将私有镜像复制到云服务器所在区域，然后按照情况一为云服务器切换操作系统。跨区域复制镜像的详细指导请参见“跨区域复制镜像”。 父主题： 镜像咨询类

处理方法 在云备份（CBR）服务页面查看共享整机镜像关联的备份信息的存储库是否存在。 如果确认不存在，请删除共享的整机镜像后重新进行共享。 图1 查询存储库 如果您不知道该存储库ID，可以联系共享整机镜像持有者获取。 在镜像服务页面，单击需要查询的共享整机镜像名称，进入镜像详情页面。 单击“备份详情”页签，查看备份名称及ID。 在云备份（CBR）服务页面，单击需要查询的备份名称，进入备份详情页面。 在该备份详情中获取存储库ID。 图2 查询镜像关联的备份ID 图3 查询备份关联的存储库

创建的镜像为什么不能共享？ 在镜像列表页面，有些镜像不支持共享功能，因此在“操作”列没有提供“共享”按钮。以下镜像不支持共享功能： 已经发布为市场镜像的私有镜像 加密镜像 通过云服务器备份而非云备份创建的整机镜像 系统支持将镜像共享到同一区域内的其他租户，不支持共享到其他区域内的租户。 图1 镜像共享失败 解决方案： 方法1：如果您需要共享镜像到不同区域，请先复制镜像到目标区域后再共享。 方法2：通过导出、导入的方式处理镜像跨区域问题。请先将私有镜像导出至本地，然后从本地上传到目标账号、目标区域。 父主题： 镜像共享类

导入和快速导入、导出和快速导出功能对比 对比项 说明 相关操作 导入 将外部镜像文件导入华为云控制台，制作成私有镜像。 支持的格式包括：vmdk、vhd、qcow2、raw、vhdx、qed、vdi、qcow、zvhd2和zvhd。 最大可支持128GB。 导入过程中系统会在后台进行驱动注入等优化操作，因此相比快速导入耗时会长一些。 通过外部镜像文件创建Windows系统盘镜像 通过外部镜像文件创建Linux系统盘镜像 通过外部镜像文件创建数据盘镜像 快速导入 对于raw、zvhd2格式的外部镜像文件，在导入华为云控制台时，可以勾选“开启快速通道”（如图1所示），系统不会进行驱动注入等优化操作，需要用户自行确认已完成以下准备： raw格式镜像文件：确认镜像文件已经转换为raw格式，按照要求完成了镜像优化，且已生成位表文件。 zvhd2格式镜像文件：确认镜像文件已经转换为zvhd2格式，并按照要求完成了镜像优化。 最大可支持1TB。 快速导入镜像文件 导出 将华为云控制台上的私有镜像导出到OBS个人桶，下载到本地后可供其他云平台使用。 镜像文件必须小于等于128GB（大于128GB时请使用快速导出功能）。 在导出时，可以指定导出的镜像格式，目前支持qcow2、vmdk、vhd和zvhd。 导出镜像 快速导出 在导出镜像页面，可以勾选“使用快速导出”（如图2），此时，不可指定导出格式。但是可以在导出后使用镜像转换工具将镜像转换为需要的格式。 镜像文件无大小限制。 加密镜像无法使用快速导出功能。 导出镜像 图1 快速导入镜像文件 图2 快速导出 父主题： 镜像导出类

Windows操作系统 对IDE驱动进行修复，系统第一次启动使用IDE启动。 对鼠标和键盘对应的注册表键值删除，让鼠标键盘注册表键值在新的平台上重新生成，保证鼠标键盘可用。 对PV Driver注册表键值修复，解决系统无法安装驱动问题和XEN驱动冲突问题。 离线注入virtio驱动，解决在没有安装virtio情况下系统无法正常启动的问题。 修复DHCP，系统会根据DHCP协议动态获取IP地址等信息。

Linux操作系统 检查pvdriver相关驱动是否存在，如果存在，将删除相关驱动。 修改grub和syslinux配置文件，增加内核启动参数，并将磁盘分区名改成“UUID=磁盘分区的UUID”。 检查“/etc/fstab”文件中的磁盘分区名并修改成“UUID=磁盘分区的UUID”。 检查“initrd”文件是否含有XEN和IDE驱动，若不含有，则加载XEN和IDE驱动。 修改xwindow配置文件“/etc/X11/xorg.conf”文件，避免图形化界面显示失败。 删除VMware tools对应的服务。 记录最近一次自动化配置对镜像做的修改，记录文件位置为“/var/log/rainbow_modification_record.log”。 Linux操作系统会拷贝自带的virtio前端驱动到initrd或initramfs中去。具体支持情况请参见“外部镜像文件支持的格式和操作系统类型”。 对于如下场景的镜像文件，勾选“进行后台自动化设置”后，该功能不生效： /usr目录被单独分区的镜像文件 使用xfs文件系统的Fedora 29 64bit、Fedora 30 64bit、CentOS 8.0 64bit镜像 使用ext4文件系统的SUSE 12 SP4 64bit镜像

安装virtio驱动 以使用“virtio-win-0.1.189-1”版本中的“virtio-win-gt-x64.msi”驱动为例介绍安装步骤。 VNC登录Windows云服务器。 登录云服务器的详细操作请参见“Windows弹性云服务器登录方式概述”。 必须通过VNC方式登录云服务器，不可使用远程桌面登录方式，因为安装时会更新网卡驱动，远程桌面登录时网卡正在使用，从而导致安装不成功。 根据相关软件及获取方式下载virtio驱动版本。 图1 下载驱动 下载完成后，右键单击“virtio-win-gt-x64.msi”，并选择“以管理员身份运行”，根据界面提示完成安装。 图2 单击RUN 图3 单击Next 图4 勾选协议 选择安装的virtio驱动。如下图，本次选择安装全部的virtio驱动，也可以选择安装所需的virtio驱动。 图5 选择安装的驱动 图6 单击安装 等待程序安装完成。 图7 安装中 安装完成后根据提示重启操作系统。 图8 安装完成 图9 重启提示 重启完成后请执行验证安装成功，验证virtio驱动是否安装成功。

操作场景 用户可以通过区域内复制镜像功能实现加密镜像与非加密镜像的转换，或者使镜像具备一些高级特性（如快速发放）。用户复制镜像的场景如下： 将加密镜像复制为非加密镜像 目前，加密镜像不允许共享和发布为市场镜像。如果用户需要将自己的加密镜像发布为市场镜像或者共享给某个租户，则可以通过镜像复制功能将加密的私有镜像复制为非加密私有镜像，再共享或者发布该非加密私有镜像。 将加密镜像复制为加密镜像 目前，加密镜像不支持更换加密密钥。如果用户需要更换某个加密镜像的加密密钥，则可以通过镜像复制功能，选择新的加密密钥，将原来的加密镜像重新加密为新的私有镜像。 将非加密镜像复制为加密镜像 如果用户需要将原来某个非加密的镜像采用加密方式进行保存，则可以通过镜像复制功能，指定加密密钥，将原有的非加密镜像复制为新的一个加密私有镜像。 优化系统盘镜像使其支持云服务器快速发放 系统盘镜像支持快速发放特性，可有效缩短云服务器实例的下发时间。存量系统盘镜像可能不支持快速发放，需要使用区域内复制镜像功能进行优化。假设A镜像不支持快速发放，复制为copy_A镜像后，就可以使用copy_A镜像快速发放云服务器实例了。

后续操作 整机镜像创建成功后，如果您想使用该镜像创建弹性云服务器，请在操作列单击“申请服务器”，进入创建云服务器的向导页面，请参考《弹性云服务器用户指南》完成操作。 使用整机镜像创建弹性云服务器时： 系统会自动设置好系统盘和数据盘参数。 如果整机镜像中包含多块数据盘，需要加载一段时间才能正常显示系统盘信息，请耐心等待。 选择整机镜像切换云服务器操作系统时，仅能恢复整机镜像的系统盘数据。如果希望恢复或者迁移整机镜像中的数据盘数据，必须通过整机镜像创建新的云服务器。 如果您想共享整机镜像给其他租户，根据云服务器情况有两种实现方案。 云服务器之前已经通过CSBS服务生成备份，那么制作的整机镜像如果要共享，必须进行资源迁移，将CSBS备份迁移至云备份中。迁移操作请参见从原备份服务迁移资源。 云服务器之前未通过CSBS服务生成备份，那么制作的整机镜像可以直接共享，选中后单击“共享”即可。

约束与限制 创建整机镜像时，请确保云服务器已完成相关配置，否则可能导致整机镜像创建云服务器失败。 详情请参见“创建私有镜像前云服务器、裸金属服务器或镜像文件需要完成哪些初始化配置？”。 使用Windows操作系统云服务器制作整机镜像时，不允许云服务器存在跨区卷，否则制作的整机镜像创建云服务器时可能会导致数据丢失。 使用Linux操作系统云服务器制作整机镜像时，不允许云服务器存在由多个物理卷组成的卷组、或由多个物理卷组成的逻辑卷，否则制作的整机镜像创建云服务器时可能会造成数据丢失。 带有专属分布式存储磁盘的云服务器不支持创建整机镜像。 不支持将整机镜像发布为市场镜像。 不支持将整机镜像导出到本地使用。 不支持同区域内复制整机镜像。 跨区域复制整机镜像各区域存在差异，请以控制台界面显示为准。 对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。 对于使用云服务器备份创建的整机镜像，仅支持对当前区域生成的备份执行跨区域复制操作，不支持对复制操作产生的备份再次执行跨区域复制操作。 使用Windows操作系统云服务器制作整机镜像时，需修改云服务器SAN策略为OnlineAll类型。否则可能导致使用镜像创建云服务器时，云服务器磁盘处于脱机状态。 Windows操作系统SAN策略分为三种类型：OnlineAll、OfflineShared、OfflineInternal 表1 Windows操作系统SAN策略类型 类型 说明 OnlineAll 表示所有新发现磁盘都置于在线模式。 OfflineShared 表示所有共享总线上（比如FC、ISCSI）的新发现磁盘都置于离线模式，非共享总线上的磁盘都置于在线模式。 OfflineInternal 表示所有新发现磁盘都置于离线模式。 运行cmd.exe，执行以下命令，使用DiskPart工具来查询云服务器当前的SAN策略。 diskpart 执行以下命令查看云服务器当前的SAN策略。 san 如果SAN策略为OnlineAll，请执行exit命令退出DiskPart。 否，请执行步骤3。 执行以下命令修改云服务器SAN策略为OnlineAll。 san policy=onlineall

背景知识 创建整机镜像的流程：先为云服务器创建云服务器备份，再通过云服务器备份创建镜像，中间过程为系统自动完成的，您只需要耐心等待即可。 图1 整机镜像创建流程 创建整机镜像的时间与磁盘大小、网络状态、并发任务数等有关。 使用云服务器制作整机镜像时，云服务器应处于开机或者关机状态。如果镜像中包含数据库，请在关机状态下制作。 在云服务器关机状态下，制作整机镜像的过程中，用户不能启动云服务器。 整机镜像创建过程中，请勿对源云服务器做任何操作，避免创建失败。 图1中，当云服务器备份还未创建成功，只是创建好磁盘快照时，整机镜像状态为“可用区x可用”（可用区x表示镜像源云服务器所在的可用区），此时，这个整机镜像只能在该可用区中发放云服务器。如果需要在区域内发放云服务器，需要等云服务器备份完全创建好，并且整机镜像状态为“正常”。 选择整机镜像切换云服务器操作系统时，仅能恢复整机镜像的系统盘数据。如果希望恢复或者迁移整机镜像中的数据盘数据，必须通过整机镜像创建新的云服务器。

后续操作 整机镜像创建成功后，如果您想使用该镜像创建弹性云服务器，请在操作列单击“申请服务器”，进入创建云服务器的向导页面，请参考《弹性云服务器用户指南》完成操作。 使用整机镜像创建弹性云服务器时： 系统会自动设置好系统盘和数据盘参数。 如果整机镜像中包含多块数据盘，需要加载一段时间才能正常显示系统盘信息，请耐心等待。 选择整机镜像切换云服务器操作系统时，仅能恢复整机镜像的系统盘数据。如果希望恢复或者迁移整机镜像中的数据盘数据，必须通过整机镜像创建新的云服务器。 如果您想共享整机镜像给其他租户，需要将资源迁移至云备份（CBR），因为只有通过云备份（CBR）创建的整机镜像才支持共享功能。迁移操作请参见从原备份服务迁移资源。

约束与限制 创建整机镜像时，请确保创建该云服务器备份所属的弹性云服务器已完成相关配置，否则可能导致整机镜像创建云服务器失败。 详情请参见“创建私有镜像前云服务器、裸金属服务器或镜像文件需要完成哪些初始化配置？”。 在云服务器关机状态下，制作整机镜像的过程中，用户不能启动云服务器。 使用云服务器备份创建整机镜像时，不允许云服务器备份存在共享卷。 使用云服务器备份创建整机镜像时，云服务器备份必须是可用状态，且每个云服务器备份只能创建一个整机镜像。 不支持将整机镜像发布为市场镜像。 不支持将整机镜像导出到本地使用。 不支持同区域内复制整机镜像。 跨区域复制整机镜像各区域存在差异，请以控制台界面显示为准。 对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。 对于使用云服务器备份创建的整机镜像，仅支持对当前区域生成的备份执行跨区域复制操作，不支持对复制操作产生的备份再次执行跨区域复制操作。

PV driver Windows私有镜像优化过程中，使用的PV driver软件包及获取路径如表1所示。 表1 PV driver软件包及获取路径 软件包 适用操作系统 获取方式 pvdriver-win2008R2-64bit.zip Windows Server 2008 R2 64bit https://ecs-instance-driver.obs.cn-north-1.myhuaweicloud.com/pvdriver-win2008R2-64bit.zip pvdriver-win2012-64bit.zip Windows Server 2012 64bit https://ecs-instance-driver.obs.cn-north-1.myhuaweicloud.com/pvdriver-win2012-64bit.zip pvdriver-win2012R2-64bit.zip Windows Server 2012 R2 64bit https://ecs-instance-driver.obs.cn-north-1.myhuaweicloud.com/pvdriver-win2012R2-64bit.zip pvdriver-win2016-64bit.zip Windows Server 2016 64bit https://ecs-instance-driver.obs.cn-north-1.myhuaweicloud.com/pvdriver-win2016-64bit.zip pvdriver-win2019-64bit.zip Windows Server 2019 64bit https://ecs-instance-driver.obs.cn-north-1.myhuaweicloud.com/pvdriver-win2019-64bit.zip

执行结果 待确认：对于用户B未及时处理（接受或拒绝）的共享镜像，该共享镜像处于待确认状态。 待确认的共享镜像不会显示在共享镜像列表中。 接受：接受后，该镜像将显示在共享镜像列表中。用户B可以使用共享镜像列表中的镜像创建云服务器。 拒绝：拒绝后，该镜像不会显示在共享镜像列表中。您可以通过单击“已拒绝镜像”，查看被拒绝的共享镜像。被拒绝的镜像支持再次被接受。 如果同时存在基于项目ID和账号ID的共享，即使项目ID未被接受或者被拒绝，共享镜像列表依然可以看到该镜像，且可以继续使用。 如果同时存在基于项目ID和组织的共享，即使项目ID未被接受或者被拒绝，共享镜像列表依然可以看到该镜像，且可以继续使用。

后续操作 用户B接受用户A共享的系统盘镜像或整机镜像后，用户B可以进行以下操作： 使用共享镜像创建一台或多台云服务器，在选择镜像时，选择“共享镜像”即可。具体操作请参见“自定义购买弹性云服务器”。 使用共享镜像为已有云服务器更换操作系统。具体操作请参见“切换操作系统”。 图4 切换操作系统 用户B接受用户A共享的数据盘镜像后，用户B可以使用该镜像申请新的云硬盘，在共享镜像的操作列单击“申请数据盘”即可。

背景知识 云备份（Cloud Backup and Recovery, CBR）服务提供对云硬盘、弹性云服务器和裸金属服务器的备份保护服务，并支持利用备份数据恢复服务器和磁盘的数据。如果您已通过CBR服务为弹性云服务器创建云备份，可以参考本章节，使用已有的云备份制作整机镜像。 使用云备份制作整机镜像时，创建镜像本身不收费，仅收取镜像关联的云备份费用，详细的服务资费标准请参见产品价格详情中“云备份CBR”的内容。 删除整机镜像时，可以选择是否删除关联的云备份。如果选择不删除，云备份会继续收费。 选择整机镜像切换云服务器操作系统时，仅能恢复整机镜像的系统盘数据。如果希望恢复或者迁移整机镜像中的数据盘数据，必须通过整机镜像创建新的云服务器。

约束与限制 创建整机镜像前，请确保创建该云备份所属的弹性云服务器已完成相关配置，否则可能导致整机镜像创建云服务器失败。 详情请参见“创建私有镜像前云服务器、裸金属服务器或镜像文件需要完成哪些初始化配置？”。 每个云备份只能创建一个整机镜像。 在云服务器关机状态下，制作整机镜像的过程中，用户不能启动云服务器。 通过云备份创建的整机镜像可以共享给其他租户。但是，如果这个云备份是由其他租户共享的，那么创建的整机镜像不支持共享。 不支持将整机镜像发布为市场镜像。 不支持将整机镜像导出到本地使用。 不支持同区域内复制整机镜像。 跨区域复制整机镜像各区域存在差异，请以控制台界面显示为准。 对于不支持跨区域复制的情况，您可以使用整机镜像创建云服务器，再分别创建系统盘镜像和数据盘镜像，然后跨区域复制到目标区域，实现整机镜像的跨区域复制功能。 对于使用云服务器备份创建的整机镜像，仅支持对当前区域生成的备份执行跨区域复制操作，不支持对复制操作产生的备份再次执行跨区域复制操作。

前提条件 云服务器的状态为“运行中”。 需保证根目录可写入，且剩余空间大于300MB。 对于Linux弹性云服务器，selinux会影响重置密码插件运行。若开启了selinux，请参考关闭selinux禁用selinux。 使用SUSE 11 SP4镜像创建的云服务器，内存需要大于等于4G时才能支持一键式重置密码功能。 云服务器使用的VPC网络DHCP不能禁用。 云服务器网络正常通行。 云服务器安全组出方向规则满足如下要求： 协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。默认安全组出方向规则为： 协议：ALL 端口范围：ALL 远端地址：0.0.0.0/16