パブリッククラウド内で、イメージをコピーしてリージョンをまたいで Elastic Compute Service (ECS) インスタンスをデプロイしたり、同じリージョン内またはリージョンをまたいで暗号化されたイメージと暗号化されていないイメージの暗号化ステータスを変更したりできます。イメージ (ソースイメージ) をデスティネーションリージョンにコピーすると、異なる ID を持つイメージコピーがそのリージョンに生成されます。イメージコピーには、ソースイメージのコピー時に指定したリソースグループ、タグ、暗号化属性などの構成が含まれます。このトピックでは、暗号化または暗号化されていないカスタムイメージをコピーする方法について説明します。
前提条件
カスタムイメージが作成されていること。詳細については、「スナップショットからカスタムイメージを作成する」または「インスタンスからカスタムイメージを作成する」をご参照ください。
暗号化されたイメージコピーを作成するためにイメージをコピーする場合、Key Management Service (KMS) がアクティブ化されていること。詳細については、「概要」トピックの「KMS をアクティブ化する」セクションをご参照ください。
背景情報
ユースケース
コピーのシナリオ
シナリオ
説明
手順
同じアカウント内のリージョンをまたいで ECS インスタンスをデプロイする
イメージをデスティネーションリージョンにコピーすると、そのリージョンで異なる ID を持つイメージコピーを取得できます。イメージコピーのタグ、リソースグループ、暗号化属性などの構成は、ソースイメージのコピー時に定義されます。その後、イメージコピーを使用して ECS インスタンスをデプロイできます。
コピーモードパラメータを [コピー] に設定し、デスティネーションリージョンを選択します。このトピックで説明されている手順に従うことができます。
リージョンとアカウントをまたいで ECS インスタンスをデプロイする
イメージをデスティネーションリージョンにコピーした後、イメージコピーを他の Alibaba Cloud アカウントと共有できます。その後、そのアカウントはイメージコピーを使用して ECS インスタンスをデプロイできます。
コピーモードパラメータを [コピー] に設定し、デスティネーションリージョンを選択します。このトピックで説明されている手順に従うことができます。
同じリージョン内のアカウントをまたいで ECS インスタンスをデプロイする
イメージを他の Alibaba Cloud アカウントと共有できます。このようにして、Alibaba Cloud アカウントはイメージを使用して ECS インスタンスをデプロイできます。
コピーと暗号化のシナリオ
シナリオ
説明
手順
カスタムイメージの暗号化ステータスを変更する。これは、イメージの暗号化ステータスを変更せずにカスタムイメージをコピーするよりも長い時間がかかります。
暗号化されたイメージをコピーして、異なる暗号鍵を持つ暗号化されたイメージを作成する
暗号化されていないイメージをコピーして、暗号化されたイメージを作成する
リージョン内またはリージョンをまたいでイメージをコピーした後、暗号化されたイメージコピーを使用して ECS インスタンスをデプロイできます。
説明カスタムイメージが暗号化されると、そのイメージから作成された ECS インスタンスのシステムディスクとデータディスクは自動的に暗号化されます。システムディスクとデータディスクは、カスタムイメージと同じ暗号鍵を使用します。
コピーモードパラメータを [コピーして暗号化] に設定し、デスティネーションリージョンを選択してから、暗号鍵を選択します。デスティネーションリージョンは、ソースイメージのリージョンと同じでも異なっていても構いません。
考慮事項
イメージをコピーする前に、次の点に注意してください。
イメージレプリケーションの料金
スナップショット料金：イメージをリージョンにコピーすると、対応するスナップショットがそのリージョンに自動的に作成され、スナップショットストレージ容量を消費します。使用した実際のスナップショットストレージ容量の量に対して課金されます。詳細については、「スナップショット」をご参照ください。
説明イメージコピー用に作成されたスナップショットは、ソースイメージのスナップショットの保持期間に関係なく、無期限に保持されます。
リージョン間データ転送料金：Alibaba Cloud は、リージョン間データ転送に対して課金しません。最新の請求の詳細については、Alibaba Cloud の公式 Web サイトでのお知らせをご確認ください。
レプリケーション期間
イメージのコピーに必要な時間は、イメージのサイズ、ネットワーク伝送速度、キュー内の同時タスクの数によって異なります。
説明スナップショットはイメージよりも速くコピーでき、スナップショットコピーを使用して容量制限を回避できます。 2 TiB を超えるサイズの大きなイメージなどをリージョンをまたいでコピーするには、まずイメージのスナップショットをデスティネーションリージョンにコピーしてから、デスティネーションリージョンでスナップショットからイメージを作成します。詳細については、「スナップショットをコピーする」および「スナップショットからカスタムイメージを作成する」をご参照ください。
手順
ECS コンソール - イメージ に移動します。
上部のナビゲーションバーで、管理するリソースのリージョンとリソースグループを選択します。
[イメージ] ページで、[カスタムイメージ] タブをクリックします。
コピーするイメージを見つけ、[イメージのコピー][アクション] 列の をクリックします。
[イメージのコピー] ダイアログボックスで、コピーシナリオに基づいてパラメータを構成します。
コピーのシナリオ
パラメータ
必須
説明
コピーモード
はい
[コピー] を選択します。
デスティネーションリージョン
はい
ソースイメージのリージョンとは異なるリージョンを選択します。
説明Alibaba Cloud アカウントを使用してイメージをコピーする場合、最大 5 つのデスティネーションリージョンを選択できます。
カスタムイメージ名
はい
デスティネーションリージョンに表示するイメージコピーの名前を入力します。例：Image_m_bp1f_from_hangzhou。
説明
いいえ
デスティネーションリージョンに表示するイメージコピーの説明を入力します。
リソースグループ
いいえ
管理を容易にするために、イメージコピーを追加するリソースグループを指定します。
タグ
いいえ
イメージコピーにタグを追加します。タグを使用してイメージを分類し、検索とバッチ操作を容易にすることができます。
説明イメージコピーにのみタグを追加できます。ソースイメージのカスタムタグは変更できません。イメージコピーは、ソースイメージのカスタムタグを継承します。
コピーと暗号化のシナリオ
パラメータ
必須
説明
コピーモード
はい
[コピーして暗号化] を選択します。
説明イメージコピーを暗号化する場合は、[コピーして暗号化] を選択する必要があります。
暗号化設定
はい
デスティネーションリージョンと暗号鍵を選択します。
デスティネーションリージョン：イメージコピーを作成するリージョンを選択します。リージョンは、ソースイメージのリージョンと同じでも異なっていても構いません。
暗号鍵：ドロップダウンリストから、デスティネーションリージョンのサービスキー、または KMS で作成されたカスタマーマスターキー (CMK) を選択します。暗号鍵の詳細については、「クラウドディスクの暗号化」トピックの「暗号鍵」セクションをご参照ください。
説明Alibaba Cloud アカウントを使用してイメージをコピーする場合、最大 5 つのデスティネーションリージョンを選択できます。
CMK を選択する場合は、CMK がリージョンと権限の要件を満たしていることを確認してください。詳細については、「クラウドディスクの暗号化」トピックの「制限」セクションをご参照ください。
カスタムイメージ名
はい
デスティネーションリージョンに表示するイメージコピーの名前を入力します。例：Image_m_bp1f_from_hangzhou。
説明
いいえ
デスティネーションリージョンに表示するイメージコピーの説明を入力します。
リソースグループ
いいえ
管理を容易にするために、イメージコピーを追加するリソースグループを指定します。
タグ
いいえ
イメージコピーにタグを追加します。タグを使用してイメージを分類し、検索とバッチ操作を容易にすることができます。
説明イメージコピーにのみタグを追加できます。ソースイメージのカスタムタグは変更できません。イメージコピーは、ソースイメージのカスタムタグを継承します。
情報が正しいことを確認し、[OK] をクリックします。システムはソースイメージをコピーします。
デスティネーションリージョンのイメージリストで、イメージコピータスクの結果を表示し、タスクを管理できます。
説明Alibaba Cloud アカウントを使用している場合、イメージコピータスクが送信されたことを示すメッセージがページの右上に表示されます。 Resource Orchestration Service (ROS) コンソール に移動して、イメージコピータスクの進捗状況を確認できます。イメージのコピー後、対応するスタックは削除されます。
上部ナビゲーションバーの左上で、ドロップダウンリストからデスティネーションリージョンを選択し、カスタムイメージのコピーの進捗状況を表示します。
イメージコピータスクが完了すると、進捗状況は 100% に達し、イメージは [使用可能] 状態になります。イメージコピーはデスティネーションリージョンに生成され、一意のイメージ ID が割り当てられます。
(オプション) イメージコピーの 作成[ステータス] 列に [コピーのキャンセル]アクション と表示されている場合は、 列の をクリックして、イメージコピータスクをキャンセルできます。
説明または、CancelCopyImage API オペレーションを呼び出して、イメージコピータスクをキャンセルすることもできます。