區域內復制鏡像
操作場景
用戶可以通過區域內復制鏡像功能實現加密鏡像與非加密鏡像的轉換。用戶復制鏡像的場景可能有以下幾種：
- 將加密鏡像復制為非加密鏡像
目前，加密鏡像不允許共享。如果用戶需要將自己的加密鏡像共享給某個租戶，則可以通過鏡像復制功能將加密的私有鏡像復制為非加密私有鏡像，再共享該非加密私有鏡像。
- 將加密鏡像復制為加密鏡像
目前，加密鏡像不支持更換加密密鑰。如果用戶需要更換某個加密鏡像的加密密鑰，則可以通過鏡像復制功能，選擇新的加密密鑰，將原來的加密鏡像重新加密為新的私有鏡像。
- 將非加密鏡像復制為加密鏡像
如果用戶需要將原來某個非加密的鏡像采用加密方式進行保存，則可以通過鏡像復制功能，指定加密密鑰，將原有的非加密鏡像復制為新的一個加密私有鏡像。
約束與限制
- 整機鏡像不支持區域內復制。
- 使用ISO文件創建的私有鏡像不支持區域內復制。
前提條件
復制鏡像時，使用的私有鏡像的狀態為“正常”。
操作步驟
1.登錄控制臺。
a.登錄控制臺。
b.選擇“ 鏡像服務”。
進入鏡像服務頁面。
2.在私有鏡像列表中，在需要復制的鏡像所在行，單擊操作列下的“更多 > 復制”。
3.在“復制鏡像”對話框中，填寫如下參數：
復制類型：選擇“本區域內復制”。
名稱：輸入一個方便您識別的鏡像名稱。
企業項目：從下拉列表中選擇所在的企業項目。該參數針對企業用戶使用，只有開通了企業項目的客戶，或者權限為企業主帳號的客戶才可見。如需使用該功能，請聯系您的客戶經理申請開通。
描述：可選參數，對鏡像進行描述。
加密：可選參數，如果需要加密鏡像或者更換密鑰，請勾選“KMS加密”并從密鑰列表下拉框中選擇需要使用的密鑰名稱。
4.單擊“確定”。
返回私有鏡像列表，在“狀態”欄可以看到任務進度，顯示“正常”時表示復制成功。
跨區域復制鏡像
操作場景
鏡像是一種區域性資源，私有鏡像歸屬于其被創建時的區域，如果需要在其他區域使用某一私有鏡像，可以通過跨區域復制鏡像功能實現。
跨區域復制鏡像的典型場景為系統環境多區域部署，以應對系統高可用的趨勢。部署方式通常需要多區域部署，快速實現跨區域復制云主機的方法之一便是通過復制鏡像將一個鏡像復制到其他區域，然后使用私有鏡像快速部署云主機。
背景知識
- 跨區域復制適用于跨區域部署云主機，或者跨區域備份數據，常和共享鏡像結合使用，以達到跨區域跨賬號復制鏡像的目的。
- 鏡像跨區域復制所需的時間與網絡速度、鏡像大小、并發任務數等因素有關，需要您耐心等待。
- 支持一次選擇多個鏡像進行跨區域復制，但是ISO鏡像、加密鏡像、整機鏡像以及狀態為“創建中”或“已凍結”的鏡像不允許此操作。
- 跨區域復制需要提供IAM委托，該委托必須同時具備目的鏡像區域的項目創建權限（IMS Administrator或者Tenant Administrator）。
例如：用戶想從Region A復制到Region B，則添加的委托必須具備Region B的IMS Administrator的權限。
約束與限制
- 支持系統盤鏡像和數據盤鏡像跨區域復制的區域：華北、西安2、貴州，廣州支持單向復制到蘇州；
- 對于整機鏡像，不支持跨區域復制的情況，您可以使用整機鏡像創建云主機，再分別創建系統盤鏡像和數據盤鏡像，然后跨區域復制到目標區域，實現整機鏡像的跨區域復制功能。
- 跨區域復制鏡像僅適用于私有鏡像。如果您需要復制其他類型的鏡像（如公共鏡像），可先使用鏡像創建云主機，再使用該云主機創建私有鏡像，然后復制該私有鏡像。
- IAM用戶如需使用跨區域復制功能，必須具備IAM ReadOnlyAccess權限，并同時具備源區域和目的區域的IMS FullAccess權限。
跨區域復制鏡像的大小限制如下： - 用于跨區域復制的鏡像不能超過128GB。
- 每個用戶只能同時跨區域復制5個鏡像。
- 暫不支持跨區域復制ISO鏡像、加密鏡像。
操作步驟
1、登錄控制臺。
2、選擇“鏡像服務”。
進入鏡像服務頁面。
3、在私有鏡像列表中，在需要復制的鏡像所在行，單擊操作列下的“更多 > 復制”。
4、在“復制鏡像”對話框中，填寫如下參數：
- 復制類型：選擇“跨區域復制”。
- 名稱：輸入一個方便您識別的鏡像名稱。默認鏡像名稱為：copy_源鏡像區域名稱_源鏡像名稱。
- 目的區域：從下拉列表中選擇一個區域。
- 目的項目：從下拉列表中選擇一個項目。選擇目的區域后，將自動過濾出可選的項目列表。
- IAM委托：選擇創建的IAM委托。
- 描述：可選參數，輸入相關描述。
5、單擊“確定”。
切換到目的區域的私有鏡像頁面，待鏡像狀態變為“正常”時，表示復制成功。
說明鏡像跨區域復制鏡像跨區域復制所需的時間與網絡速度、鏡像大小、并發任務數等因素有關，請耐心等待。所需的時間與網絡速度、鏡像大小、并發任務數等因素有關，請耐心等待。
附：創建IAM委托
創建IAM委托
1、登錄控制臺。
2、選擇“統一身份認證”。
3、在左側導航欄中，單擊“委托”。
4、在“委托”頁面，單擊“創建委托”。
5、在“創建委托”頁面，設置如下參數：
委托名稱：按需填寫，例如“ims_admin_agency”。
委托類型：選擇“云服務”。
云服務：（“委托類型”選擇“云服務”時出現此參數項。）在下拉列表中選擇“鏡像服務IMS"。
持續時間：選擇“永久”。
描述：非必選，可以填寫“擁有IMS Administrator權限的委托”。
6、單擊“下一步”，進入選擇策略頁面。
7、單擊下一步，進入設置最小授權范圍頁面。
- 選擇“區域級項目”，并在下拉表中選擇被授權區域或區域下的子項目。
“跨區域復制鏡像”場景的委托必須具備“目的鏡像區域”的IMS Administrator權限。例如：用戶想從“華北”復制到“貴州”，則添加的委托必須具備“貴州”的IMS Administrator權限。
8、單擊“確定”，完成委托的創建。
