用户在镜像服务（Image Management Service，IMS）上传镜像文件时，可以选择“KMS加密”，使用KMS提供的密钥来加密上传的文件 。

可供选择的用户主密钥包含以下两种：

• KMS为使用IMS（Image Management Service，IMS）的用户创建一个默认主密钥“ims/default”。
• 用户通过KMS界面创建的非默认主密钥。

用户也可以通过调用IMS API接口创建加密镜像。