Jawaban atas pertanyaan umum mengenai operasi image Elastic Compute Service (ECS), termasuk membuat, menyalin, mengenkripsi, membagikan, mengimpor, mengekspor, dan menghapus image.
Membuat image
Menyalin image
Mengenkripsi image
Berbagi gambar
Mengimpor image
Mengekspor image
Menghapus image
Dapatkah saya membuat custom image dari snapshot data disk?
Tidak. Custom image hanya dapat dibuat dari snapshot sistem disk. Namun, saat membuat custom image dari snapshot sistem disk, Anda dapat menyertakan snapshot data disk bersamaan dengannya. Untuk informasi selengkapnya, lihat Create a custom image from a snapshot.
Bagaimana cara memeriksa progres pembuatan image, dan berapa lama waktu yang dibutuhkan?
Periksa progresnya di halaman Images pada Konsol ECS. Waktu pembuatan bergantung pada ukuran total disk pada instance tersebut. Image akan tersedia setelah snapshot dibuat untuk setiap disk. Untuk informasi selengkapnya, lihat Create a custom image from an instance.
Kapan saya perlu menyalin custom image?
Setiap custom image terikat pada suatu Wilayah dan hanya dapat digunakan di Wilayah tersebut. Salin custom image untuk:
Men-deploy aplikasi di beberapa Wilayah.
Memigrasikan instance ke Wilayah lain.
Menggunakan custom image di Wilayah yang berbeda.
Mengubah status enkripsi custom image atau mengenkripsi sistem disk atau sistem operasi.
Untuk informasi selengkapnya, lihat Copy a custom image.
Image mana saja yang dapat disalin?
Hanya custom image. Public image dan Alibaba Cloud Marketplace image tidak dapat disalin.
Berapa lama waktu yang dibutuhkan untuk menyalin sebuah image?
Waktu penyalinan bergantung pada laju transfer jaringan dan jumlah tugas transfer yang sedang dalam antrian karena file image ditransmisikan dari Wilayah sumber ke Wilayah tujuan.
Untuk image besar (lebih dari 2 TiB), lebih cepat menyalin snapshot terkait ke Wilayah tujuan terlebih dahulu, lalu membuat custom image dari salinan snapshot tersebut, daripada menyalin image secara langsung. Untuk informasi selengkapnya, lihat Copy a snapshot dan Create a custom image from a snapshot. Penyalinan snapshot dikenai biaya penyimpanan snapshot dan biaya transfer data untuk replikasi snapshot. Untuk informasi selengkapnya, lihat Snapshot billing.
Dapatkah saya menyalin custom image yang berasal dari Alibaba Cloud Marketplace image secara cross-region?
Hanya jika Alibaba Cloud Marketplace image tersebut tersedia di Wilayah tujuan. Jika tidak, proses penyalinan akan gagal dengan error seperti yang ditunjukkan di bawah ini.
Dapatkah saya mengenkripsi sistem disk instance ECS dengan kunci Key Management Service (KMS)? Bagaimana cara menggunakan Terraform atau Packer?
Ya. Sistem disk dapat dienkripsi dengan kunci layanan default atau kunci kustom di KMS. Untuk informasi selengkapnya, lihat Encrypt a system disk.
Packer: Atur parameter
image_encrypted. Untuk informasi selengkapnya, lihat Alicloud Image Builder.Terraform: Atur parameter
encrypted. Untuk informasi selengkapnya, lihat alicloud_disks.
Apa saja persyaratan untuk fitur Copy and Encrypt?
Untuk menggunakan fitur Copy and Encrypt:
Aktifkan KMS. Untuk informasi selengkapnya, lihat Activate KMS.
Atur Copy Mode ke Copy and Encrypt.
Untuk menggunakan kunci KMS kustom, buat CMK (Customer Master Key) terlebih dahulu. Untuk informasi selengkapnya, lihat Create a CMK.
Izin apa saja yang diperlukan untuk membagikan image terenkripsi?
Buat role Resource Access Management (RAM) bernama AliyunECSShareEncryptImageDefaultRole dan berikan izin yang diperlukan sebelum membagikan image terenkripsi ke akun Alibaba Cloud lain atau dalam organisasi Anda berdasarkan direktori resource. Untuk informasi selengkapnya, lihat Share an encrypted custom image.
Dapatkah saya membagikan image antara akun situs China dan akun situs internasional?
Tidak. Image tidak dapat dibagikan antara akun di situs China dan akun di situs internasional.
Apa saja risiko membagikan image?
Kebocoran data dan pencurian perangkat lunak. Sebelum membagikan image, pastikan image tersebut tidak berisi data atau perangkat lunak sensitif dan penting. Saat Anda membagikan image, penerima dapat menggunakannya untuk membuat instance ECS, yang kemudian dapat menghasilkan custom image tambahan. Data dapat menyebar melalui rantai ini, sehingga menimbulkan risiko kebocoran.
Keamanan image yang diterima. Alibaba Cloud tidak menjamin integritas atau keamanan image yang dibagikan oleh akun lain. Gunakan hanya image yang dibagikan oleh akun tepercaya. Setelah membuat instance dari image yang dibagikan, login ke instance tersebut untuk memeriksa keamanan dan integritas image.
Dampak penghapusan. Jika pemilik image menghapus image yang dibagikan, sistem disk instance yang dibuat dari image tersebut tidak dapat diinisialisasi ulang.
Dapatkah saya membagikan ulang image yang telah dibagikan kepada saya?
Tidak. Untuk membagikannya ke akun lain, salin image yang dibagikan tersebut untuk membuat custom image milik Anda sendiri, lalu bagikan custom image tersebut.
Bagaimana cara membagikan image secara cross-region?
Dua pendekatan:
Bagikan image terlebih dahulu, lalu minta penerima untuk menyalinnya ke Wilayah tujuan.
Salin image ke Wilayah tujuan terlebih dahulu, lalu bagikan salinannya.
Untuk informasi selengkapnya, lihat Menyalin gambar kustom dan Membagikan gambar kustom.
Bagaimana cara memeriksa progres impor, dan berapa lama waktu yang dibutuhkan?
Pilih Wilayah dan periksa di halaman Images atau halaman Task Logs di Konsol ECS.
Waktu impor bergantung pada ukuran image dan jumlah tugas impor yang sedang dalam antrian. Untuk informasi selengkapnya, lihat Import a custom image.
Lisensi image Bring Your Own License (BYOL) saya telah kedaluwarsa. Bagaimana cara beralih ke lisensi Alibaba Cloud?
Ganti image BYOL dengan image Alibaba Cloud dengan mengganti sistem operasi instance:
Windows Server: Gunakan public image Alibaba Cloud. Untuk informasi selengkapnya, lihat Overview of public images.
SQL Server dan Red Hat: Gunakan Alibaba Cloud Marketplace image. Untuk informasi selengkapnya, lihat Alibaba Cloud Marketplace images.
Dapatkah saya menggunakan internal endpoint Object Storage Service (OSS) untuk mengimpor custom image?
Tidak. Gunakan URL publik objek image yang dihasilkan saat Anda membagikannya. Mengimpor dengan internal endpoint akan mengembalikan error.
Untuk mendapatkan URL publik, lihat Share objects.
Untuk detail mengenai internal endpoint, lihat Obtain the internal endpoint of OSS.
Bagaimana cara mengonversi file ISO ke format image yang didukung ECS?
File ISO harus dikonversi sebelum diimpor:
Gunakan tool seperti VirtualBox untuk membuat image dari file ISO secara on-premises.
Konversi image tersebut ke format yang didukung: RAW, Virtual Hard Disk (VHD), QEMU Copy-On-Write version 2 (QCOW2), atau Virtual Machine Disk (VMDK).
Untuk informasi selengkapnya, lihat Import a custom image.
Format image apa saja yang dapat digunakan di ECS?
Bagaimana cara mengunggah file image on-premises ke ECS?
Untuk informasi selengkapnya, lihat Import a custom image.
Izin apa saja yang diperlukan untuk mengunggah file image ke OSS?
Akun Alibaba Cloud: Unggah secara langsung. Untuk informasi selengkapnya, lihat Upload objects.
RAM user: Minta pemilik Akun Alibaba Cloud untuk memberikan izin pada bucket OSS terkait. Untuk informasi selengkapnya, lihat Grant permissions for different scenarios.
Bagaimana cara mengunduh file image ke perangkat on-premises?
Gunakan fitur ekspor image. Untuk informasi selengkapnya, lihat Export a custom image.
Dapatkah image ECS yang diekspor melakukan boot pada platform lain?
Image yang diekspor dari ECS mungkin tidak dapat dijalankan di platform lain. Untuk mengambil data disk, sambungkan disk dari image yang diunduh ke perangkat on-premises.
Dapatkah saya menghapus image yang sedang dibagikan atau digunakan? Apa yang terjadi jika saya melakukannya?
Image yang sedang dibagikan atau digunakan untuk membuat instance hanya dapat di-force deleted.
Jika Anda menghapus Image M setelah membagikannya ke Akun A:
Akun A tidak lagi dapat mencari Image M di Konsol ECS atau melalui operasi API.
Akun A tidak lagi dapat menggunakan Image M untuk membuat instance atau mengganti sistem disk.
Sistem disk instance yang dibuat Akun A dari Image M tidak dapat diinisialisasi ulang.
Untuk informasi selengkapnya, lihat Hapus gambar kustom.
Mengapa saya melihat pesan "The specified image cannot be deleted because it is associated with instances"?
Image tersebut telah digunakan untuk membuat instance ECS. Pilih Forcefully Delete Image untuk melanjutkan. Setelah penghapusan paksa, instance yang ada tetap tersedia, tetapi sistem disk-nya tidak dapat diinisialisasi ulang. Untuk informasi selengkapnya, lihat Re-initialize a system disk (reset the operating system) dan Delete a custom image.