导出自定义镜像

操作权限说明

• ECS对OSS资源的访问权限

  使用阿里云账号访问RAM访问控制，授予ECS对OSS资源的访问权限（即ECS通过扮演AliyunECSImageExportDefaultRole角色获得该权限）。

• OSS Bucket的操作权限

  如果您是RAM用户，需先联系阿里云账号授权您拥有OSS Bucket的操作权限。

  1. 阿里云账号为RAM用户创建自定义权限策略。具体操作，请参见通过脚本编辑模式创建自定义权限策略。

     • 仅为RAM用户授予OSS Bucket读权限

       如果您需要通过阿里云账号创建OSS Bucket，通过RAM用户导出自定义镜像，则仅需要为RAM用户授予OSS Bucket的读权限。创建自定义权限策略如下：

       {
           "Version": "1",
           "Statement": [
               {
                   "Action": [
                       "oss:GetObject",
                       "oss:GetBucketLocation",
                       "oss:GetBucketInfo"
                   ],
                   "Resource": "*",
                   "Effect": "Allow"
               }
           ]
       }

     • 为RAM用户授予OSS Bucket读写权限

       如果您需要通过RAM用户创建OSS Bucket和导出自定义镜像，则需要为RAM用户授予OSS Bucket的读写权限。创建自定义权限策略如下：

       {
           "Version": "1",
           "Statement": [
               {
                   "Action": [
                       "oss:GetObject",
                       "oss:GetBucketLocation",
                       "oss:GetBucketInfo"
                       "oss:GetObject",
                       "oss:PutObject",
                       "oss:DeleteObject",
                       "oss:GetBucketLocation",
                       "oss:AbortMultipartUpload",
                       "oss:ListMultipartUploads",
                       "oss:ListParts",
                       "oss:GetBucketInfo",
                       "oss:GetBucketUserQos"
                   ],
                   "Resource": "*",
                   "Effect": "Allow"
               }
           ]
       }

  2. 阿里云账号为RAM用户添加自定义权限策略。具体操作，请参见为RAM用户授权。如果需要为RAM用户授予特定OSS Bucket的读写权限，请参见教程示例：使用RAM Policy控制OSS的访问权限。

操作步骤

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择实例与镜像 > 镜像。

3. 在顶部菜单栏左上角处，选择地域。

   重要

   请确保该地域与Bucket地域是同一地域。

4. 可选：授权ECS服务访问OSS的权限。

   如果您首次导出镜像，需使用阿里云账号访问RAM访问控制，授予ECS对OSS资源的访问权限（即ECS通过扮演AliyunECSImageExportDefaultRole角色获得该权限）。如果该权限已满足，系统会自动跳过当前步骤。

   1. 找到要导出的目标镜像，在操作列，选择 > 导出镜像。

   2. 在云资源访问授权对话框，单击去授权。

   3. 查看到AliyunECSImageImportDefaultRole和AliyunECSImageExportDefaultRole角色，单击同意授权。

5. 在自定义镜像页签，找到目标镜像，在操作列选择 > 导出镜像。

6. 在导出镜像对话框，配置如下参数。

   • 可选：选择镜像导出的格式，支持RAW、VHD、QCOW2、VDI和VMDK格式。

     说明

     • 设置镜像导出格式功能仅在部分地域可用，支持的地域有印度（孟买）已关停、日本（东京）、澳大利亚（悉尼）、印度尼西亚（雅加达）、德国（法兰克福）、阿联酋（迪拜）、美国（弗吉尼亚）、英国（伦敦）、新加坡、马来西亚（吉隆坡）和美国（硅谷）。

     • 不支持设置镜像格式的地域，默认导出RAW格式的镜像。

   • OSS Bucket地址：选择与自定义镜像所属地域相同的OSS Bucket。

   • OSS Object地址：为自定义镜像的Object名称设置一个前缀。

     例如，将Demo设为前缀，则导出自定义镜像文件后，在OSS Bucket中的名称即为Demo-[系统自动生成的文件名]。

7. 单击确定，开始导出自定义镜像。导出时间取决于镜像文件的大小和当前导出任务队列的繁忙程度，请您耐心等待。您可以在任务管理中，通过任务ID查询任务进度，也可以登录OSS控制台查询结果。

   在任务完成前，您都可以通过任务管理，在相应地域下找到导出自定义镜像的任务，取消导出自定义镜像。

后续步骤