Anda dapat membagikan custom image ke akun Alibaba Cloud lain atau di dalam enterprise organization Anda di region yang sama. Hal ini memungkinkan Anda men-deploy lingkungan aplikasi yang konsisten secara cepat tanpa perlu membuat ulang image yang sama.
Catatan penggunaan
Pembagian image hanya berlaku untuk akun dalam wilayah yang sama.
Hanya custom image yang dibuat oleh akun Anda yang dapat dibagikan. Anda tidak dapat membagikan ulang image yang diterima dari akun Alibaba Cloud lain.
Custom image dari Alibaba Cloud Marketplace tidak dapat dibagikan antara akun di situs Tiongkok (aliyun.com) dan akun di situs internasional (alibabacloud.com).
Metode pembagian
Metode pembagian | Kasus penggunaan | Manfaat | Keterbatasan |
Bagikan ke akun tertentu | Membagikan image ke partner atau akun individu dalam jumlah kecil. | Mudah digunakan. | Anda diperlukan untuk mengelola account ID penerima secara manual. |
Bagikan dalam enterprise organization | Menggunakan resource directory untuk membagikan image secara dinamis ke seluruh organisasi atau ke member akun dalam resource folder tertentu. | disinkronkan secara otomatis saat member bergabung atau keluar dari organisasi, sehingga menyederhanakan manajemen terpusat. | Metode ini bergantung pada layanan resource directory untuk berbagi resource. Akun Anda harus memenuhi salah satu syarat berikut:
|
Sebelum Anda mulai
Sebelum membagikan image, lakukan pemeriksaan keamanan berikut untuk melindungi data dan memastikan kepatuhan izin:
Dapatkan informasi penerima:
Untuk berbagi dengan akun tertentu: Dapatkan account ID Alibaba Cloud dari akun penerima.
Untuk berbagi dalam enterprise organization: Pastikan akun Anda telah mengaktifkan resource directory dan fitur resource sharing.
Bersihkan data sensitif dari image: Untuk mencegah kebocoran data, hapus data sensitif sebelum membuat image. Ini mencakup catatan historis, SSH key, konfigurasi jaringan, temporary file, dan kredensial akses yang tidak diperlukan.
(Wajib untuk image terenkripsi) Siapkan izin yang diperlukan: Untuk dapat membagikan image terenkripsi, Anda harus membuat dan memberikan otorisasi pada role
AliyunECSShareEncryptImageDefaultRole. Untuk informasi lebih lanjut, lihat Bagikan resource terenkripsi antar akun.
Prosedur
Membagikan custom image ke akun Alibaba Cloud tertentu
Konsol
Buka halaman ECS console - Images. Pilih resource group dan wilayah tempat image target berada.
Pada tab Custom Images, temukan custom image yang akan dibagikan, lalu di kolom Actions, klik Share Image.
Di kotak dialog Share Image, lakukan konfigurasi berikut:
Masukkan account ID Alibaba Cloud penerima pada kolom Sharee Account ID.
Baca Security Confirmation, centang kotak persetujuan, lalu klik Confirm.
API
Panggil operasi ModifyImageSharePermission - Manage image sharing permissions untuk membagikan custom image ke akun Alibaba Cloud lain.
Membagikan image di dalam enterprise organization
Buka halaman ECS console - Images. Pilih resource group dan wilayah tempat image target berada.
Pada tab Custom Images, temukan custom image yang akan dibagikan, lalu di kolom Actions, klik Share Image.
Untuk Sharee Type, klik Share Within Organization untuk membuka Resource Sharing Console. Ikuti petunjuk di Membuat resource share untuk menyelesaikan proses berbagi. Saat memilih resource untuk dibagikan, pilih ECS Image.
Hanya akun management atau akun member yang telah mengaktifkan resource directory yang dapat membagikan resource di dalam organisasi. Jika opsi Share Within Organization tidak tersedia, aktifkan resource directory terlebih dahulu.
Untuk menghindari inkonsistensi data di resource directory, jangan membagikan image ke akun yang sama menggunakan account ID jika Anda telah membagikannya ke akun tersebut melalui resource directory.
Penagihan
Fitur pembagian image tidak dikenai biaya. Namun, jika image yang dibagikan adalah image berbayar, penerima akan dikenai biaya image saat membuat instans Elastic Compute Service (ECS) dari image tersebut.
Contohnya: Image A adalah image berbayar. akun Alibaba Cloud A membagikan image ini ke akun Alibaba Cloud B. Saat akun B membuat instans menggunakan image tersebut, akun B akan dikenai biaya image selain biaya resource instans.
Batasan
Terdapat kuota yang membatasi jumlah account tujuan pembagian untuk setiap custom image. Pembagian image tidak mengurangi kuota custom image milik penerima. Untuk melihat atau meminta peningkatan kuota, buka Quota Center dan cari Quota of users that can be shared per custom image.
ECS tidak mendukung pembagian custom image untuk Simple Application Server. Namun, Anda dapat membagikan custom image yang dibuat di Simple Application Server ke ECS.
di samping image terkait untuk melihat account ID Alibaba Cloud penerima.