Elastic Compute Service:共有イメージを使用したECSインスタンスの作成、オペレーティングシステムの置き換え、または共有イメージのコピー

項目

説明

料金

• アカウントで共有されているイメージは、アカウントのイメージクォータにカウントされません。 アカウントは共有イメージに対して課金されません。

• 共有イメージが有料イメージから派生し、共有者が共有イメージを使用してECSインスタンスを作成する場合、共有者は共有イメージに対して課金されます。 たとえば、別のAlibaba Cloudアカウントが有料イメージを共有し、共有イメージを使用してECSインスタンスを作成した場合、共有イメージと作成されたインスタンスに対して課金されます。

イメージ課金の詳細については、「イメージ」をご参照ください。

制限事項

• 共有は共有イメージに対して操作を実行できませんが、共有イメージを使用してECSインスタンスを作成できます。 共有者は、イメージを削除または更新する前に、共有イメージをカスタムイメージとしてアカウントにコピーする必要があります。

• 支払いの滞納や無効なキーのために共有イメージで使用されているリソースが利用できない場合、共有イメージを使用してECSインスタンスを作成することはできません。

  重要

  暗号化された共有イメージの暗号化キーが無効な場合、イメージから作成されたECSインスタンス、およびECSインスタンスのディスクに基づいて作成されたスナップショットおよびイメージは利用できない可能性があります。 共有する暗号化された共有イメージをコピーしたり、イメージを使用してECSインスタンスを作成したり、ECSインスタンスのオペレーティングシステムを置き換えたりする場合、新しいイメージ (イメージコピー) またはECSインスタンスのシステムディスクの暗号化キーを指定する必要があります。

権限

• Resource Access Management (RAM) ユーザーを使用して共有イメージからECSインスタンスを作成する場合、RAMユーザーはRunInstancesまたはCreateInstance操作を呼び出す権限を持っている必要があります。 詳細については、「ECSのカスタムポリシー」トピックの「RAMユーザーに従量課金ECSインスタンスを作成する権限を付与するカスタムポリシー」セクションをご参照ください。

• RAMユーザーが、特定のAlibaba Cloudアカウントによってのみ共有されるカスタムイメージからECSインスタンスを作成する場合は、きめ細かい権限ポリシーをRAMユーザーにアタッチする必要があります。 ポリシーのサンプル内容:

  ポリシーの内容

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ecs:RunInstances",
          "ecs:CreateInstance"
        ],
        "Effect": "Deny",
        "Resource": "acs:ecs:<Region ID>:*:image/*",
        "Condition": {
          "StringNotEquals": {
            "ecs:ImageOwnerId": "123456789012****"
          }
        }
      }
    ]
  }

  説明

  ビジネス要件に基づいて、ImageOwnerIdをAlibaba CloudアカウントのIDに置き換えます。 この方法では、"123456789012 ****" アカウントで共有されているカスタムイメージのみを使用してECSインスタンスを作成できます。