このトピックでは、イメージの作成、イメージのコピー、イメージの共有、イメージの削除など、Elastic Compute Service (ECS) のイメージ関連操作に関するよくある質問 (FAQ) への回答を提供します。
イメージの作成に関する FAQ
イメージのコピーに関する FAQ
イメージの暗号化に関する FAQ
イメージの共有に関する FAQ
イメージのインポートに関する FAQ
イメージのエクスポートに関する FAQ
イメージの削除に関する FAQ
ECS データディスクを使用してカスタムイメージを作成できますか。
いいえ、データディスクのスナップショットを使用してカスタムイメージを作成することはできません。カスタムイメージは、システムディスクのスナップショットからのみ作成でき、データディスクのスナップショットからは作成できません。ただし、システムディスクのスナップショットを使用してカスタムイメージを作成するときに、データディスクのスナップショットを追加することはできます。詳細については、「スナップショットからカスタムイメージを作成する」をご参照ください。
インスタンスからカスタムイメージを作成する進行状況を確認するにはどうすればよいですか。カスタムイメージの作成にはどのくらいの時間がかかりますか。
ECS コンソールの [イメージ] ページで、カスタムイメージの作成の進行状況を確認できます。インスタンスからカスタムイメージを作成するために必要な時間は、インスタンス上のディスクの合計サイズによって異なります。イメージを使用する前に、各ディスクのスナップショットが作成されるまで待機してください。詳細については、「インスタンスからカスタムイメージを作成する」をご参照ください。
カスタムイメージをコピーする必要があるのはいつですか。
各カスタムイメージはリージョンに関連付けられており、そのリージョンでのみ使用できます。カスタムイメージをコピーし、次の目的でイメージコピーを使用できます。
カスタムイメージのソースインスタンスでホストされているアプリケーションを複数のリージョンにデプロイする。
カスタムイメージのソースインスタンスを別のリージョンに移行する。
リージョン間でカスタムイメージを使用する。
カスタムイメージの暗号化ステータスを変更する、システムディスク データを暗号化する、またはオペレーティングシステム データを暗号化する。
詳細については、「カスタムイメージをコピーする」をご参照ください。
どのイメージをコピーできますか。
カスタムイメージのみをコピーできます。パブリックイメージと Alibaba Cloud Marketplace イメージはコピーできません。
イメージのコピーにはどのくらいの時間がかかりますか。
リージョン間でイメージをコピーする場合、イメージファイルはソースリージョンからターゲットリージョンに転送されます。カスタムイメージのコピーに必要な時間は、ネットワーク転送速度とキューに入れられた転送タスクの数によって異なります。
大きなイメージ (2 TiB を超えるイメージなど) をコピーするには、関連付けられたスナップショットをデスティネーションリージョンにコピーしてから、デスティネーションリージョンでスナップショットコピーからカスタムイメージを作成できます。この方法の方が、イメージを直接コピーするよりも高速です。詳細については、「スナップショットをコピーする」および「スナップショットからカスタムイメージを作成する」をご参照ください。スナップショットをデスティネーションリージョンにコピーすると、スナップショットストレージ料金とスナップショットレプリケーションのデータ転送料金が発生します。詳細については、「スナップショットの請求」をご参照ください。
Alibaba Cloud Marketplace のイメージから派生したカスタムイメージをリージョン間でコピーできますか。
Alibaba Cloud Marketplace のイメージがリージョンに存在する場合、Alibaba Cloud Marketplace のイメージから派生したカスタムイメージをそのリージョンにコピーできます。Alibaba Cloud Marketplace のイメージがリージョンに存在しない場合、Alibaba Cloud Marketplace のイメージから派生したカスタムイメージをそのリージョンにコピーしようとすると、次の図に示すエラーメッセージが表示されます。
異なる Alibaba Cloud サイトにアカウントを持っています。これらのアカウント間でイメージを共有できますか。
中国サイトのアカウントと国際サイトのアカウント間では、イメージを共有できません。
イメージの共有にはどのようなリスクがありますか。
イメージの共有は、データ漏洩やソフトウェア盗難のリスクをもたらします。イメージを他のアカウントと共有する前に、イメージに機密データや重要なデータ、ソフトウェアが含まれていないことを確認してください。イメージを他のアカウントと共有すると、アカウントはイメージを使用して ECS インスタンスを作成でき、それを使用してさらにカスタムイメージを作成できます。このプロセス中に、データが繰り返し拡散される可能性があります。これはデータ漏洩のリスクをもたらします。
Alibaba Cloud は、他のアカウントによって共有されるイメージの整合性とセキュリティを保証しません。信頼できるアカウントによって共有されているイメージのみを選択することをお勧めします。共有イメージから ECS インスタンスを作成する場合は、ECS インスタンスにログインして、イメージのセキュリティと整合性を確認してください。
イメージの所有者は、イメージの共有方法を確認し、イメージを削除できます。共有イメージがイメージ所有者によって削除されると、イメージを使用するインスタンスのシステムディスクを再初期化できなくなります。
アカウントがイメージを共有した後、そのイメージを別のアカウントと共有できますか。
いいえ、イメージを他のアカウントと直接共有することはできません。共有イメージをコピーしてカスタムイメージを作成し、そのカスタムイメージを他のアカウントと共有できます。
リージョン間で別のアカウントとイメージを共有するにはどうすればよいですか。
アカウントとイメージを共有し、そのアカウントが共有イメージをターゲットリージョンにコピーできます。または、イメージをターゲットリージョンにコピーしてから、イメージコピーをアカウントと共有することもできます。詳細については、「カスタムイメージをコピーする」および「カスタムイメージを共有する」をご参照ください。
ECS インスタンスのシステムディスクを KMS キーを使用して暗号化できますか。Terraform または Packer を使用してシステムディスクを暗号化するにはどうすればよいですか。
はい、ECS インスタンスのシステムディスクは、KMS のデフォルト サービスキーまたはカスタムキーで暗号化できます。詳細については、「システムディスクを暗号化する」をご参照ください。
Packer では、
image_encryptedパラメーターを設定してシステムディスクを暗号化します。詳細については、「Alicloud Image Builder」をご参照ください。Terraform では、
encryptedパラメーターを設定してシステムディスクを暗号化します。詳細については、「alicloud_disks」をご参照ください。
コピーと暗号化機能を使用してイメージをコピーする場合、どのような制限が適用されますか。
KMS がアクティブ化されていることを確認します。詳細については、「KMS をアクティブ化する」をご参照ください。
[コピーと暗号化] にコピーモードを設定する必要があります。
カスタム KMS キーを使用する前に、KMS でカスタムキーを作成します。詳細については、「CMK を作成する」をご参照ください。
暗号化されたイメージを共有するには、どのような権限が必要ですか。
リソースディレクトリに基づいて、暗号化されたイメージを他の Alibaba Cloud アカウントまたは組織内で共有する前に、AliyunECSShareEncryptImageDefaultRole という名前の Resource Access Management (RAM) ロールを作成し、そのロールに必要な権限を付与します。詳細については、「暗号化されたカスタムイメージを共有する」をご参照ください。
イメージのインポートの進行状況を確認するにはどうすればよいですか。イメージのインポートにはどのくらいの時間がかかりますか。
リージョンへのイメージのインポートの進行状況を表示するには、リージョンを選択し、ECS コンソールの [イメージ] ページまたは [タスクログ] ページに移動します。
イメージのインポートに必要な時間は、イメージサイズとキューに入れられたインポートタスクの数によって異なります。詳細については、「カスタムイメージをインポートする」をご参照ください。
インポートされたライセンス持ち込み (BYOL) イメージから作成された ECS インスタンスのライセンス サブスクリプションの有効期限が切れました。インスタンス用に Alibaba Cloud が提供するライセンスを購入するにはどうすればよいですか。
インスタンス用に Alibaba Cloud が提供するライセンスを購入するには、インスタンスの BYOL イメージを Alibaba Cloud イメージに置き換えます。インスタンスのオペレーティングシステムを置き換えることで、イメージを置き換えることができます。
Windows Server オペレーティングシステムの場合は、Alibaba Cloud パブリックイメージを使用できます。Alibaba Cloud パブリックイメージについては、「パブリックイメージの概要」をご参照ください。
SQL Server および Red Hat オペレーティングシステムの場合は、Alibaba Cloud Marketplace のイメージを使用できます。詳細については、「Alibaba Cloud Marketplace のイメージ」をご参照ください。
OSS が提供する内部 URL を使用してカスタムイメージをインポートできますか。
いいえ、OSS が提供する内部 URL を使用してカスタムイメージをインポートすることはできません。イメージをインポートするには、イメージオブジェクトを共有するときに生成されるイメージオブジェクトのパブリック URL を使用します。オブジェクトの内部 URL を使用してイメージをインポートすると、エラーが報告されます。
イメージオブジェクトの URL を取得する方法については、「オブジェクトを共有する」をご参照ください。
OSS の内部エンドポイントについては、「OSS の内部エンドポイントを取得する」をご参照ください。
ISO ファイルを ECS でサポートされているイメージ形式に変換するにはどうすればよいですか。
ISO ファイルは、ECS にインポートする前に、ECS でサポートされているイメージ形式に変換する必要があります。
VirtualBox などのツールを使用して、オンプレミスで ISO ファイルに基づいてイメージを作成します。
イメージを、RAW、Virtual Hard Disk (VHD)、QEMU Copy-On-Write version 2 (QCOW2)、Virtual Machine Disk (VMDK) など、ECS でサポートされている形式に変換します。
詳細については、「カスタムイメージをインポートする」をご参照ください。
オンプレミスのイメージファイルを ECS にアップロードするにはどうすればよいですか。
詳細については、「カスタムイメージをインポートする」をご参照ください。
イメージファイルを OSS にアップロードするには、どのような権限が必要ですか。
Alibaba Cloud アカウントを使用している場合は、イメージファイルを OSS に直接アップロードできます。詳細については、「オブジェクトをアップロードする」をご参照ください。
RAM ユーザーを使用している場合は、Alibaba Cloud アカウント所有者に連絡して、OSS バケットに対する操作権限を付与してもらってください。詳細については、「さまざまなシナリオの権限を付与する」をご参照ください。
イメージファイルをオンプレミス デバイスにダウンロードするにはどうすればよいですか。
イメージエクスポート機能を使用して、イメージファイルをオンプレミス デバイスにエクスポートできます。詳細については、「カスタムイメージをエクスポートする」をご参照ください。
ECS からエクスポートされたイメージは、他のプラットフォームで起動できますか。
ECS からエクスポートされ、オンプレミス デバイスにダウンロードされたイメージは、他のプラットフォームで期待どおりに起動しない場合があります。ダウンロードしたイメージに含まれるディスクをオンプレミス デバイスにアタッチして、データを取得できます。
カスタムイメージを共有した後、またはイメージを使用して ECS インスタンスを作成した後、イメージを削除できますか。イメージを削除するとどのような影響がありますか。
カスタムイメージを共有した後、またはイメージを使用して ECS インスタンスを作成した後は、[強制削除] しかできません。
イメージ M を Alibaba Cloud アカウント A と共有してからイメージを削除すると、次の状況が発生します。
アカウント A は、ECS コンソールまたは ECS API 操作の呼び出しでイメージ M を照会できなくなります。
アカウント A は、イメージ M を使用して ECS インスタンスを作成したり、システムディスクを置き換えたりできなくなります。
アカウント A がイメージ M から ECS インスタンスを作成した場合、インスタンスのシステムディスクを再初期化できなくなります。
詳細については、「カスタムイメージを削除する」をご参照ください。
イメージを削除すると、「指定されたイメージはインスタンスに関連付けられているため削除できません」というようなメッセージが表示されます。なぜですか。
イメージを使用して ECS インスタンスを作成した可能性があります。イメージを削除するには、[イメージを強制的に削除] を選択します。イメージが強制削除された後も、イメージから作成されたインスタンスは引き続き使用可能ですが、インスタンスのシステムディスクを再初期化することはできません。詳細については、「システムディスクを再初期化する (オペレーティングシステムをリセットする)」をご参照ください。詳細については、「カスタムイメージを削除する」をご参照ください。