カスタムイメージを共有して、同じリージョン内のアカウント間で ECS インスタンスをデプロイする - Elastic Compute Service

カスタムイメージを他のアカウントまたは組織内で共有して、アカウント間で環境を複製します。

ユースケース

イメージは、同じリージョン内のアカウントとのみ共有できます。
所有しているカスタムイメージのみ共有できます。他のアカウントから共有されたイメージを再共有することはできません。
マーケットプレイスイメージから作成されたカスタムイメージは、中国サイト (aliyun.com) と国際サイト (alibabacloud.com) 間で共有することはできません。

共有方法

ユースケース

メリット

制限事項

指定したアカウントとの共有

少数の固定パートナーまたは個別のアカウントと共有します。

簡単なセットアップ。

共有先アカウント ID の手動管理が必要です。

企業組織内での共有

Resource Directory を通じて、組織全体または特定のリソースフォルダー内のメンバーアカウントとイメージを動的に共有します。

メンバーが参加または脱退する際に共有権限が自動的に更新されるため、一元管理が簡素化されます。

Resource Directory サービスに依存してリソースを共有します。共有元アカウントは、次のいずれかの要件を満たす必要があります：

イメージを共有する前に、以下の準備とセキュリティチェックを完了してください。

共有先情報の取得：
- 指定したアカウントと共有する場合：共有先の Alibaba Cloud アカウント ID を取得します。
- 組織内で共有する場合：お使いのアカウントで Resource Directory とリソース共有が有効になっていることを確認します。
イメージから機密データをクリーンアップ：イメージを作成する前に、コマンド履歴、SSH キー、ネットワーク設定、一時ファイル、アクセス認証情報などの機密データを削除し、データ漏洩を防いでください。
暗号化されたイメージの共有：暗号化されたイメージを共有するには、まず「アカウント間での暗号化されたリソースの共有」の説明に従い、AliyunECSShareEncryptImageDefaultRole ロールを作成して承認する必要があります。

ECS コンソールの[イメージ] ページに移動します。イメージのリージョンとリソースグループを選択します。
カスタムイメージ タブで目的のイメージを見つけ、操作列の 共有イメージ をクリックします。
[イメージの共有] ダイアログボックスで、次の操作を実行します：
1. 共有先アカウント ID フィールドに、共有先の Alibaba Cloud アカウント ID を入力します。
2. セキュリティの確認： チェックボックスにチェックを入れ、OK をクリックします。

ModifyImageSharePermission - イメージ共有権限の管理 API を呼び出して、カスタムイメージを他のアカウントと共有します。

ECS コンソールの[イメージ] ページに移動します。イメージのリージョンとリソースグループを選択します。
カスタムイメージ タブで対象のイメージを探し、操作列で 共有イメージ をクリックします。
共有先のタイプ で 共有組織 をクリックします。リソース共有コンソールにリダイレクトされます。「リソース共有の作成」に従って共有を完了し、リソースタイプとして [ECS イメージ] を選択してください。

管理アカウントまたは Resource Directory が有効になっているメンバーアカウントのみが、組織内でリソースを共有できます。共有組織 が利用できない場合は、まず Resource Directory を有効化してください。

重要

Resource Directory を通じてアカウントとイメージをすでに共有している場合は、アカウント ID を指定して同じアカウントに再度共有しないでください。データ不整合の原因となる可能性があります。

イメージの共有は無料です。ただし、共有イメージが有料イメージから作成された場合、共有先がそのイメージから ECS インスタンスを作成する際にイメージ使用料が課金されます。

例えば、イメージ A が有料イメージであるとします。アカウント A がアカウント B と共有します。アカウント B が共有イメージからインスタンスを作成すると、アカウント B には、イメージとインスタンスリソースの両方に課金されます。

1 つのカスタムイメージを共有できるアカウント数にはクォータ制限があります。これは、共有先のカスタムイメージクォータには影響しません。クォータセンターで [カスタムイメージごとに共有できるユーザー数の上限] を確認し、必要に応じてクォータの引き上げを申請してください。
カスタム ECS イメージは Simple Application Server には共有できません。ただし、Simple Application Server から ECS にカスタムイメージを共有することはできます。