共享自定义镜像用于同地域跨账号部署ECS实例_云服务器 ECS(ECS)-阿里云帮助中心

自定义镜像支持在多个阿里云账号或企业组织内的相同地域下共享使用，在快速部署一致的应用环境的同时，避免重复构建镜像。

适用范围

共享方式

适用场景

优势

限制与说明

共享给指定账号

向少量、固定的合作伙伴或个人账号共享镜像。

操作简单。

需手动管理接收方账号ID。

在企业组织内共享

通过资源目录向整个组织或特定资源夹下的成员账号动态共享镜像

成员加入或退出组织时，自动同步共享权限，便于集中管理。

依赖资源目录服务进行资源共享。共享方的阿里云账号需满足如下任一条件：

在执行镜像共享前，应完成必要的准备和安全检查，以保障数据安全与权限合规。

获取接收方信息：
- 共享给指定账号：需提前获取被共享方的阿里云账号的主账号ID。
- 在企业组织内共享：需确保账号已启用资源目录并开启资源共享功能。
清理镜像敏感数据：为防止数据泄露，共享前必须清理镜像中的敏感信息。建议在制作镜像前移除历史记录、SSH密钥、网络配置、临时文件及各类访问凭证非必要数据。
（条件必选）共享加密镜像授权准备：需参见跨账号共享加密资源创建AliyunECSShareEncryptImageDefaultRole角色并授权。

可以调用API接口ModifyImageSharePermission - 管理镜像共享权限将当前阿里云账号的自定义镜像共享给其他阿里云账号。

单击ECS控制台-镜像，选择目标资源所在的资源组和地域。
在自定义镜像页签，找到待共享的自定义镜像，在操作列单击共享镜像。
在共享对象类型处单击组织内共享跳转到资源共享控制台，参见创建共享单元完成共享操作，需要共享的资源需选择ECS镜像。
仅开通了资源目录的管理账号或成员账号才可以进行组织内共享，若页面看不到组织内共享入口，请先开通资源目录。

重要

已通过资源目录共享的镜像，不应再通过共享给指定阿里云账号的方式重复分享给相同的账号，避免造成资源目录中镜像共享数据不一致的问题。

共享镜像不收取共享功能费用，但当共享镜像的最终来源为付费镜像，且被共享方使用该镜像创建ECS实例情况下，会向被共享方收取共享镜像的使用费用。

例如：源镜像A是付费镜像，阿里云账号A把该镜像共享给阿里云账号B，阿里云账号B使用该共享镜像创建了实例，则阿里云账号B除实例资源费用外需要支付镜像的费用。