ECS数据加密的应用

您只能共享自己的自定义镜像，其他用户共享给您的镜像无法再次共享。

每份自定义镜像支持共享的用户数量有限制。在ECS管理控制台找到每个自定义镜像能够共享用户数限额配额项，查看每份自定义镜像支持共享的用户数量。

共享对象是阿里云账号（主账号）时，镜像的源账号和目标账号必须为阿里云账号。阿里云账号与其RAM账号之间的相关权限说明如下：

• 例如，阿里云账号A共享镜像给阿里云账号B，则账号B需要为其RAM账号B1添加对应的自定义权限策略，实现相应的功能。详细说明如下：

  说明

  场景一：如果RAM用户B1（阿里云账号B的子账号）需要查看共享镜像，则需要具备DescribeImages接口权限，自定义权限策略如下。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "ecs:DescribeImages",
              ],
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }

  场景二：如果RAM用户B1（阿里云账号B的子账号）需要通过共享镜像创建ECS实例，则需要具备RunInstances或者CreateInstance接口权限，自定义权限策略如下。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "ecs:RunInstances",
                  "ecs:CreateInstance"
              ],
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }

  更多信息，请参见通过脚本编辑模式创建自定义权限策略。

• 如果在某些特定场景下需要实现某些权限控制，例如仅允许RAM用户B1（阿里云账号B的子账号）使用阿里云账号A共享的自定义镜像创建ECS实例，或者仅允许RAM用户B1（阿里云账号B的子账号）使用自定义镜像创建ECS实例，不允许使用公共镜像、市场镜像等创建ECS实例等场景，则账号B需要为其RAM账号B1添加对应的自定义权限策略。更多信息，请参见共享镜像权限策略说明。

• 不支持中国站和国际站账号之间互相共享镜像。