Elastic Compute Service:ImportImage

Descrição da operação

Ao chamar esta operação, observe os seguintes itens:

• Você deve fazer upload do arquivo de imagem para o Object Storage Service (OSS) com antecedência. Para obter mais informações, consulte Upload de arquivos.

• Para evitar que instâncias ECS criadas a partir da imagem personalizada importada falhem ao iniciar devido a problemas de sistema operacional em alguns servidores, máquinas virtuais ou hosts em nuvem, verifique se você precisa instalar o driver virtio no servidor de origem antes de importar a imagem. Para obter mais informações, consulte Instalar o driver virtio.

• Ao importar uma imagem pela primeira vez, você deve autorizar o ECS a acessar seu bucket do OSS usando o Resource Access Management (RAM). Caso contrário, o erro NoSetRoletoECSServiceAccount ou InvalidOperation.CloudBoxImageImportRoleRequired será retornado. Os dois cenários a seguir se aplicam:

  • Importar um arquivo de imagem sem usar o CloudBox: Você pode concluir a autorização do RAM no console do RAM com um único clique. Para obter mais informações, consulte Autorização de acesso a recursos em nuvem. Você também pode concluir manualmente a autorização do RAM. As seguintes políticas e permissões são necessárias para algumas operações. Para obter mais informações, consulte Controle de acesso à conta.

    1. Crie uma função chamada AliyunECSImageImportDefaultRole. Você deve usar exatamente este nome. Caso contrário, a importação da imagem falhará. Use a seguinte política para a função:

       {
       	"Statement": [
       	{
       		"Action": "sts:AssumeRole",
       		"Effect": "Allow",
       		"Principal": {
       		"Service": [
       			"ecs.aliyuncs.com"
       		]
       		}
       	}
       ],
       	"Version": "1"
       }
       

    2. Anexe a política do sistema AliyunECSImageImportRolePolicy à função. Você também pode criar uma política personalizada que inclua as seguintes permissões:

       {
       	"Version": "1",
       	"Statement": [
       	{
       		"Action": [
       				"oss:GetObject",
       				"oss:GetBucketLocation",
       				"oss:GetBucketInfo"
       	],
       			"Resource": "*",
       			"Effect": "Allow"
       			}
       	]
       }
       
       

  • Importar um arquivo de imagem usando o CloudBox: Você pode concluir a autorização do RAM no console do RAM com um único clique. Para obter mais informações, consulte Autorização de acesso a recursos em nuvem. Você também pode concluir manualmente a autorização do RAM. As seguintes políticas e permissões são necessárias para algumas operações. Para obter mais informações, consulte Controle de acesso à conta.

    1. Crie uma função chamada AliyunECSCloudBoxImageImportDefaultRole. Você deve usar exatamente este nome. Caso contrário, a importação da imagem falhará. Use a seguinte política para a função:

       {
       	"Statement": [
       	{
       		"Action": "sts:AssumeRole",
       		"Effect": "Allow",
       		"Principal": {
       		"Service": [
       			"ecs.aliyuncs.com"
       		]
       		}
       	}
       ],
       	"Version": "1"
       }
       

    2. Anexe a política do sistema AliyunECSCloudBoxImageImportRolePolicy à função. Você também pode criar uma política personalizada que inclua as seguintes permissões:

       {
       	"Version": "1",
       	"Statement": [
       	{
       		"Action": [
       				"oss-cloudbox:GetObject",
       				"oss-cloudbox:GetBucketLocation",
       				"oss-cloudbox:GetBucketInfo"
       	],
       			"Resource": "*",
       			"Effect": "Allow"
       			}
       	]
       }
       
       

• Você não pode excluir uma imagem que está sendo importada. Você só pode chamar CancelTask para cancelar a tarefa de importação de imagem.

• A região para a qual você importa a imagem deve ser a mesma região do bucket do OSS para o qual o arquivo de imagem foi enviado.

• Valores válidos de N no parâmetro DiskDeviceMapping.N: 1 a 17. Quando N é 1, o disco é um disco do sistema. Quando N é de 2 a 17, o disco é um disco de dados. Quando N é maior que 17, o sistema ignora automaticamente o valor.

• Quando o parâmetro Architecture está definido como arm64, ou o parâmetro Platform está definido como CentOS Stream, Anolis, AlmaLinux, UOS, Kylin ou Rocky Linux, observe os seguintes itens:

  • Para garantir que a imagem importada suporte a configuração de senha ou a modificação de par de chaves, a imagem deve atender aos seguintes requisitos:

    • O kernel do sistema operacional deve suportar o recurso CONFIG_FW_CFG_SYSFS. Os kernels da comunidade Linux posteriores à versão 4.6 suportam esse recurso por padrão. Os kernels do CentOS posteriores à versão 3.10.0-826.el7 suportam esse recurso por padrão. Você pode executar o comando grep -nr CONFIG_FW_CFG_SYSFS /boot/config-$(uname -r) no servidor que corresponde à imagem. Se a saída contiver CONFIG_FW_CFG_SYSFS=y, o kernel na imagem suporta o recurso CONFIG_FW_CFG_SYSFS.

    • A versão mais recente do cloud-init do Alibaba Cloud está instalada no sistema operacional. O Cloud-init 19.1 deve ser a versão 19.1.3 ou posterior. O Cloud-init 0.7.6a em alguns sistemas operacionais mais antigos deve ser a versão 0.7.6a15 ou posterior. Para obter mais informações, consulte Instalar o cloud-init.

    • O sistema operacional deve suportar o algoritmo de criptografia SHA-512.

  • Para garantir que a imagem importada suporte o redimensionamento de disco e o redimensionamento do sistema de arquivos, a imagem deve atender aos seguintes requisitos:

    • A versão do kernel do sistema operacional deve ser posterior à 3.6.

    • O comando growpart é suportado. Para suportar este comando, instale o pacote cloud-utils-growpart. O método de instalação varia de acordo com o sistema operacional. Para obter mais informações, consulte Redimensionar partições e sistemas de arquivos (Linux).

    • O comando resize2fs é suportado. Para suportar este comando, instale o pacote e2fsprogs. Este pacote é instalado por padrão no sistema operacional. Se não estiver instalado, instale-o manualmente.

    • A versão mais recente do cloud-init do Alibaba Cloud está instalada no sistema operacional. O Cloud-init 19.1 deve ser a versão 19.1.3 ou posterior. O Cloud-init 0.7.6a em alguns sistemas operacionais mais antigos deve ser a versão 0.7.6a15 ou posterior. Para obter mais informações, consulte Instalar o cloud-init.

• Se a arquitetura do sistema da imagem personalizada que você deseja importar for arm64, defina o relógio RTC para usar o padrão de hora UTC. Para obter mais informações, consulte Descrição de hora e fuso horário do Linux.

• Configure os parâmetros de detecção de imagem ao importar uma imagem. Isso ajuda o sistema a otimizar sua imagem. Para obter mais informações, consulte Visão geral da detecção de imagem.