Salin custom image lintas wilayah untuk penerapan, atau ubah status enkripsinya dalam wilayah yang sama atau lintas wilayah.
Prasyarat
-
Custom image telah dibuat. Lihat Buat custom image dari instance atau Buat custom image dari snapshot.
-
Key Management Service (KMS) telah diaktifkan (diperlukan hanya untuk salinan terenkripsi). Lihat Aktifkan KMS.
Latar Belakang
Kasus Penggunaan
ECS mendukung dua jenis penyalinan image: standard copy dan encrypted copy.
-
Standard copy
Standard copy mereplikasi image ke wilayah berbeda sambil mempertahankan status enkripsinya.
Skenario
Deskripsi
Langkah
Penerapan cross-region, same-account
Salin image ke wilayah lain. Image hasil salinan mendapatkan ID unik, serta tag, kelompok sumber daya, dan atribut enkripsinya ditentukan oleh parameter penyalinan.
-
Pilih Standard Copy dan pilih wilayah tujuan (topik ini).
Lintas wilayah, lintas akun Penerapan
Salin image ke wilayah lain, lalu bagikan ke akun Alibaba Cloud lain untuk membuat instance ECS.
-
Pilih Standard Copy dan pilih wilayah tujuan (topik ini).
Penerapan same-region, cross-account
Bagikan image secara langsung ke akun Alibaba Cloud lain untuk membuat instance ECS.
-
-
Encrypted copy
Encrypted copy mengubah status enkripsi custom image. Proses ini memakan waktu lebih lama daripada standard copy.
Skenario
Didukung
Image tidak terenkripsi → Image terenkripsi
Ya
Image terenkripsi → Image terenkripsi (ganti kunci)
Ya
Image terenkripsi → Image tidak terenkripsi
Tidak
Skenario
Deskripsi
Langkah
Ubah status enkripsi (memakan waktu lebih lama daripada standard copy)
-
Salin image terenkripsi menjadi image terenkripsi (ganti kunci enkripsi)
-
Salin image tidak terenkripsi menjadi image terenkripsi
Salin image dalam wilayah yang sama atau lintas wilayah untuk membuat instance ECS terenkripsi.
CatatanSaat Anda membuat instance dari custom image terenkripsi, disk sistem dan disk data akan dienkripsi secara otomatis menggunakan kunci yang sama dengan image tersebut.
-
Pilih Encrypted Copy dan pilih wilayah tujuan serta kunci enkripsi (topik ini).
-
Catatan Penggunaan
Perhatikan hal-hal berikut sebelum menyalin image:
-
Penagihan
-
Biaya penyimpanan snapshot: Menyalin image membuat snapshot di wilayah tujuan. Anda dikenai biaya berdasarkan ukuran penyimpanan snapshot. Lihat Penagihan snapshot.
CatatanSnapshot yang dibuat saat penyalinan image disimpan selamanya, terlepas dari kebijakan retensi snapshot image sumber.
-
Tidak ada biaya transfer data untuk penyalinan image lintas wilayah. Setiap perubahan kebijakan ini akan diumumkan terlebih dahulu.
-
-
Durasi penyalinan
Durasi penyalinan bergantung pada ukuran image, kondisi jaringan, dan jumlah tugas penyalinan bersamaan.
CatatanImage berukuran besar mungkin disalin dengan lambat dan menghadapi batasan kapasitas. Untuk image yang lebih besar dari 2 TiB, salin snapshot dasarnya terlebih dahulu, lalu buat image darinya. Lihat Salin snapshot lintas wilayah dan Buat custom image dari snapshot.
-
Batasan
-
Standard copy hanya mendukung penyalinan lintas wilayah. Untuk menyalin dalam wilayah yang sama, gunakan encrypted copy.
-
Image terenkripsi hanya dapat disalin menggunakan encrypted copy.
-
Maksimal 5 wilayah tujuan per operasi penyalinan.
-
Tag baru dapat ditambahkan selama penyalinan, tetapi tag kustom yang ada pada image sumber tidak dapat diubah.
-
Prosedur
Buka ECS console - Images.
Di pojok kiri atas halaman, pilih wilayah dan kelompok sumber daya.
-
Pada halaman Image, klik tab Custom Images.
-
Temukan image target. Pada kolom Actions, klik Copy Image.
-
Pada kotak dialog Copy Image, konfigurasikan parameter berdasarkan jenis penyalinan.
Standard copy
Parameter
Wajib
Deskripsi
Copy Mode
Ya
Pilih Copy.
Destination Region
Ya
Wilayah tujuan. Standard copy hanya mendukung penyalinan lintas wilayah.
CatatanMaksimal 5 wilayah tujuan per operasi.
Custom Image Name
Ya
Nama image di wilayah tujuan. Contoh: Custom Image Name.
Description
Tidak
Deskripsi image di wilayah tujuan.
Description
Tidak
Kelompok sumber daya untuk mengorganisasi dan mengelola image.
Resource Group
Tidak
Tag untuk mengkategorikan image agar lebih mudah dicari dan dikelola secara batch.
CatatanTag baru dapat ditambahkan selama penyalinan, tetapi tag kustom yang ada pada image sumber tidak dapat diubah.
Encrypted copy
Parameter
Wajib
Deskripsi
Tag
Ya
Pilih Copy Mode.
CatatanJika image sumber sudah terenkripsi, hanya Encrypted Copy yang tersedia.
Copy and Encrypt
Ya
Wilayah tujuan dan kunci enkripsi.
-
Destination Region: Wilayah yang sama atau lintas wilayah.
-
Encryption Key: Pilih service key atau customer master key (CMK) yang dibuat di KMS. Untuk pembatasan CMK, lihat Key Management Service.
CatatanMaksimal 5 wilayah tujuan per operasi. Klik Add Destination Region untuk menambahkan lebih banyak wilayah dengan kunci enkripsi berbeda.
Copy and Encrypt
Ya
Nama image di wilayah tujuan. Contoh: Encryption Settings.
Description
Tidak
Deskripsi image di wilayah tujuan.
Encryption Key
Tidak
Kelompok sumber daya untuk mengorganisasi dan mengelola image.
Custom Image Name
Tidak
Tag untuk mengkategorikan image agar lebih mudah dicari dan dikelola secara batch.
CatatanTag baru dapat ditambahkan selama penyalinan, tetapi tag kustom yang ada pada image sumber tidak dapat diubah.
-
-
Verifikasi pengaturan dan klik Custom Image Name.
-
Periksa progres penyalinan di wilayah tujuan.
Beralih ke wilayah tujuan di bilah navigasi atas. Saat progres mencapai 100% dan status berubah menjadi Available, penyalinan selesai.
(Opsional) Jika status penyalinan adalah Description, batalkan penyalinan dengan mengklik Resource Group pada kolom Tag.
Anda juga dapat membatalkan penyalinan yang tertunda dengan memanggil CancelCopyImage.