複製鏡像可用於跨地區部署ECS執行個體、同地區或者跨地區變更加密鏡像與非加密鏡像的加密狀態。複製鏡像後,您可以在目標地區獲得不同ID的新鏡像,其標籤、資源群組、加密屬性等配置以複製鏡像時的輸入參數為準。本文介紹如何複製加密自訂鏡像或非加密自訂鏡像。
前提條件
已建立自訂鏡像。具體操作, 請參見使用快照建立自訂鏡像或者使用執行個體建立自訂鏡像。
加密複製鏡像時,請確保已開通Key Management Service。具體操作,請參見開通Key Management Service。
背景資訊
應用情境
普通複製
應用情境
說明
操作步驟
跨地區、同帳號部署ECS執行個體
跨地區複製鏡像後,您會在目標地區獲得不同ID的新鏡像(其標籤、資源群組、加密屬性等配置以複製鏡像時的輸入參數為準),然後使用該鏡像部署ECS執行個體。
選擇複製鏡像類型為普通複製,並選擇目標地區(即本文操作)
跨地區、跨帳號部署ECS執行個體
跨地區複製鏡像後,再將鏡像共用給其他阿里雲帳號,然後被共用者使用該鏡像部署ECS執行個體。
選擇複製鏡像類型為普通複製,並選擇目標地區(即本文操作)
同地區、跨帳號部署ECS執行個體
直接共用鏡像給其他阿里雲帳號,被共用者使用該鏡像部署ECS執行個體。
加密複製
應用情境
說明
操作步驟
變更自訂鏡像的加密狀態,相對於普通複製耗時較長
將加密鏡像複製為加密鏡像(更換鏡像密鑰)
將非加密鏡像複製為加密鏡像
同地區或者跨地區複製鏡像後,使用複製後的加密鏡像部署ECS執行個體。
說明使用加密的自訂鏡像去建立ECS執行個體,系統硬碟以及資料盤(如果有)會被自動加密,並且系統硬碟和資料盤的加密金鑰與該鏡像使用的密鑰相同。
選擇複製鏡像類型為加密複製,並選擇目標地區(同地區或者跨地區)、加密金鑰(即本文操作)
注意事項
複製鏡像前,請仔細閱讀以下注意事項:
複製費用
快照費用:複製鏡像時會在目標地區產生對應的快照,該快照會佔用快照容量,系統會根據快照的儲存空間大小計費。更多資訊,請參見快照計費。
說明複製鏡像產生的快照會一直保留,與源鏡像的快照的保留時間無關。
複製鏡像不會產生不同地區間的資料轉送流量費(即不會因為複製鏡像產生快照式複寫流量費):目前未對這部分流量收費,具體收費時間以阿里雲公告為準。
複製時間
複製鏡像所需時間取決於鏡像檔案大小、網路傳輸速度、並發任務的排隊數量,請您耐心等待。
說明複製快照具有速度快、服務品質高等特點,可以解決複製鏡像速度較慢、容量限制等問題。所以當您需要複製大容量鏡像(例如大於2 TiB的鏡像)時,可以先通過複製快照功能將快照式複寫到目標地區,再在目標地區使用快照建立鏡像。具體操作,請參見複製快照和使用快照建立自訂鏡像。
操作步驟
登入ECS管理主控台。
在左側導覽列,選擇 。
在頁面左側頂部,選擇目標資源所在的資源群組和地區。
在鏡像頁面,選擇自訂鏡像頁簽。
選擇需要複製的鏡像,在操作列單擊複製鏡像。
在複製鏡像對話方塊中,根據複製鏡像的不同類型配置參數。
普通複製
參數
是否必填
說明
複製鏡像類型
是
選擇普通複製。
目標地區
是
選擇鏡像需要複製到的目標地區,普通複製僅支援跨地區複製。
說明如果您是阿里雲帳號,可以進行多地區複製,且複製地區最多支援選擇5個。
自訂鏡像名稱
是
填寫鏡像在目標地區顯示的自訂鏡像名稱,例如Image_m_bp1f_from_hangzhou。
描述
否
填寫鏡像在目標地區顯示的描述資訊。
資源群組
否
您可以設定資源群組,對鏡像進行分級管理。
標籤
否
您可以設定標籤,將鏡像歸類,便於搜尋與大量操作。
說明複製時僅支援新增標籤、不支援修改源鏡像的自訂標籤,複製後的鏡像會保留源鏡像的自訂標籤。
加密複製
參數
是否必填
說明
複製鏡像類型
是
選擇加密複製。
說明加密鏡像只能選擇加密複製。
加密配置項
是
選擇目標地區和加密金鑰。
目標地區:選擇鏡像需要複製到的目標地區,可以選擇同地區或者跨地區。
加密金鑰:在下拉式清單中選擇密鑰Default Service CMK或者其他自訂密鑰。
Default Service CMK:Key Management Service建立的預設密鑰。
自訂密鑰(BYOK):需要您預先在Key Management Service中建立。具體操作,請參見建立密鑰。
說明如果您是阿里雲帳號,可以進行多地區複製,且複製地區最多支援選擇5個。
首次選擇更多類型密鑰時,單擊去授權,根據頁面引導為ECS授權
AliyunECSDiskEncryptDefaultRole
角色,允許ECS訪問您的KMS資源。
自訂鏡像名稱
是
填寫鏡像在目標地區顯示的自訂鏡像名稱,例如Image_m_bp1f_from_hangzhou。
描述
否
填寫鏡像在目標地區顯示的描述資訊。
資源群組
否
您可以設定資源群組,對鏡像進行分級管理。
標籤
否
您可以設定標籤,將鏡像歸類,便於搜尋與大量操作。
說明複製時僅支援新增標籤、不支援修改源鏡像的自訂標籤,複製後的鏡像會保留源鏡像的自訂標籤。
資訊確認無誤後,單擊確定,系統開始複製鏡像。
在目標地區的鏡像列表中查看結果以及管理工作。
說明如果您是阿里雲帳號,可以通過頁面右上方的複製結果提示,跳轉到ROS控制台查看複製任務的詳細進度,複製成功後該資源棧會被刪除。
在頂部功能表列左上方處,切換到目標地區,查看自訂鏡像的複製進度。
當進度顯示為100%,鏡像狀態變為可用時,說明任務完成。目標地區產生一個新鏡像,該鏡像具有唯一的鏡像ID。
(可選)複製鏡像的狀態為建立中時,您可以隨時在操作列中單擊取消複製。