Elastic Compute Service：使用共用鏡像

注意項

說明

共用費用

• 共用鏡像不會佔用被共用者的自訂鏡像額度，阿里雲也不會向被共用者收取鏡像共用費用。

• 如果共用鏡像的最終來源為付費鏡像且被共用者使用該共用鏡像建立ECS執行個體，則會向被共用者收取鏡像費用。例如：源鏡像A是付費鏡像，阿里雲帳號A把該鏡像共用給阿里雲帳號B，阿里雲帳號B使用該共用鏡像建立了執行個體，則阿里雲帳號B需要支付鏡像費用以及建立執行個體的費用。

鏡像計費的更多資訊，請參見鏡像計費。

使用限制

• 被共用者不能對共用鏡像進行操作，只能使用共用鏡像建立ECS執行個體，或同地區複製共用鏡像到自己帳號下成為自訂鏡像後，才能進行刪除或更新。

• 如果共用鏡像依賴的資源處於不可用狀態（例如帳號欠費、密鑰失效），共用鏡像無法用於建立ECS執行個體。

權限原則

• 通過RAM使用者使用共用鏡像建立ECS執行個體，則需要具有RunInstances或CreateInstance介面許可權。策略內容請參見授權RAM使用者建立隨用隨付執行個體。

• 使用RAM使用者時需要授予建立ECS執行個體的許可權，如果需要進一步限制RAM使用者只能使用某個特定阿里雲帳號共用的鏡像建立ECS執行個體，則需要為RAM使用者增加如下權限原則：

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ecs:RunInstances",
          "ecs:CreateInstance"
        ],
        "Effect": "Deny",
        "Resource": "*",
        "Condition": {
          "StringNotEquals": {
            "ecs:ImageOwnerId": "123456789012****"
          }
        }
      }
    ]
  }

  說明

  請您根據實際情況將ImageOwnerId替換為指定的阿里雲帳號ID，表示僅允許RAM使用者使用"123456789012****"帳號共用的自訂鏡像建立ECS執行個體。