共享镜像可用于同地域跨账号部署ECS实例。创建自定义镜像后,您可以将镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用,共享对象就可以使用您共享的自定义镜像快速创建运行同一镜像环境的ECS实例。本文介绍共享非加密自定义镜像的注意事项及操作流程。
准备工作
- 共享镜像之前,请确认自定义镜像已清除敏感数据和文件。
- 需明确共享镜像的场景。
- 仅支持同地域跨账号共享镜像。如需跨地域共享镜像,请先复制镜像到目标地域后再共享或者先共享镜像后再跨地域复制镜像。具体操作,请参见复制镜像。
注意事项
共享镜像前,请仔细阅读以下注意事项:
共享者
注意项 | 说明 |
---|
共享费用 | 不收取共享费用。 |
账号权限 | - 您只能共享自己的自定义镜像,其他用户共享给您的镜像无法再次共享。
- 每份自定义镜像支持共享的用户数量有限制。在ECS管理控制台找到每个自定义镜像能够共享用户数限额配额项,查看每份自定义镜像支持共享的用户数量。
说明 您可以根据需要在ECS管理控制台申请提升资源配额。具体操作,请参见 查看和提升资源配额。 - 共享对象是阿里云账号(主账号)时,镜像的源账号和目标账号必须为阿里云账号。阿里云账号与其RAM账号之间的相关权限说明如下:
- 例如,阿里云账号A共享镜像给阿里云账号B,则账号B需要为其RAM账号B1添加对应的自定义权限策略,实现相应的功能。详细说明如下:
说明 场景一:如果RAM用户B1(阿里云账号B的子账号)需要查看共享镜像,则需要具备DescribeImages接口权限,自定义权限策略如下。{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:DescribeImages",
],
"Resource": "*",
"Effect": "Allow"
}
]
}
场景二:如果RAM用户B1(阿里云账号B的子账号)需要通过共享镜像创建ECS实例,则需要具备RunInstances或者CreateInstance接口权限,自定义权限策略如下。{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:RunInstances",
"ecs:CreateInstance"
],
"Resource": "*",
"Effect": "Allow"
}
]
}
更多信息,请参见通过脚本编辑模式创建自定义权限策略。 - 如果在某些特定场景下需要实现某些权限控制,例如仅允许RAM用户B1(阿里云账号B的子账号)使用阿里云账号A共享的自定义镜像创建ECS实例,或者仅允许RAM用户B1(阿里云账号B的子账号)使用自定义镜像创建ECS实例,不允许使用公共镜像、市场镜像等创建ECS实例等场景,则账号B需要为其RAM账号B1添加对应的自定义权限策略。更多信息,请参见共享镜像权限策略说明。
|
地域限制 | - 仅支持同地域跨账号共享,不支持跨地域共享镜像。如需跨地域共享镜像,请先复制镜像到目标地域后再共享或者先共享镜像后再跨地域复制镜像。具体操作,请参见复制镜像。
- 将镜像共享给其他阿里云账号使用时,支持中国站、国际站和日本站账号之间共享镜像,但是基于镜像市场镜像创建的自定义镜像除外。由于基于镜像市场镜像创建的自定义镜像在不同的站点费用不同,所以不支持跨站点共享。
|
共享对象
注意项 | 说明 |
---|
共享费用 | - 共享镜像不会占用共享对象的自定义镜像额度,阿里云也不会向共享对象收取镜像共享费用。
- 如果共享镜像的最终来源为付费镜像且共享对象使用该共享镜像创建ECS实例,则会向共享对象收取镜像费用。例如:源镜像A是付费镜像,用户A把该镜像共享给用户B,用户B使用该共享镜像创建了实例,则用户B需要支付镜像费用以及创建实例的费用。
镜像计费的更多信息,请参见镜像计费。 |
使用限制 | - 共享对象只能使用共享镜像创建ECS实例,或者复制该共享镜像到自己账号下成为自定义镜像后进行删除或者更新。更多信息,请参见使用共享镜像。
- 被共享镜像或镜像依赖的资源是不可用状态(例如账号欠费、密钥失效)时,共享镜像不可新创建ECS实例,已创建的ECS实例以及根据云盘创建的快照、镜像无法保证可用状态。
|
操作步骤
本操作以共享非加密自定义镜像为例,为您介绍如何将镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。
说明 如果您共享的是加密自定义镜像,需先通过阿里云访问控制进行相关授权。具体操作,请参见
共享加密自定义镜像。
- 登录ECS管理控制台。
- 在左侧导航栏,选择。
- 在顶部菜单栏左上角处,选择地域。
- 在自定义镜像页签,找到待共享的自定义镜像,在操作列单击共享镜像。
- 在共享镜像对话框中,根据实际的共享镜像场景完成操作。
- 将镜像共享给其他阿里云账号使用
- 在对端待共享账号ID处输入共享对象的阿里云账号ID。
- 单击共享镜像。

- 基于资源目录在企业组织内共享使用
- 在共享对象类型右侧单击组织内共享。
说明 仅开通了资源目录的管理账号或成员账号才可以进行组织内共享,如果您看不到
组织内共享入口,请先开通资源目录。具体操作,请参见
开通资源目录。

- 跳转到资源共享控制台完成共享操作。具体操作,请参见创建共享单元。
说明 在选择共享的资源区域配置参数时,资源类型需选择ECS镜像。
后续步骤
- 成功共享镜像后,共享对象就可以在ECS控制台使用该镜像。具体操作,请参见使用共享镜像。
- 如果不再需要共享自定义镜像时,您可以取消共享镜像。具体操作,请参见取消共享镜像。