复制镜像

复制镜像可用于跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非加密镜像的加密状态。复制镜像后,您可以在目标地域获得不同ID的新镜像,其标签、资源组、加密属性等配置以复制镜像时的输入参数为准。本文介绍如何复制加密自定义镜像或非加密自定义镜像。

前提条件

背景信息

应用场景

  • 普通复制

    应用场景

    说明

    操作步骤

    跨地域、同账号部署ECS实例

    跨地域复制镜像后,您会在目标地域获得不同ID的新镜像(其标签、资源组、加密属性等配置以复制镜像时的输入参数为准),然后使用该镜像部署ECS实例。

    1. 选择复制镜像类型为普通复制,并选择目标地域(即本文操作)

    2. 使用自定义镜像创建实例

    跨地域、跨账号部署ECS实例

    跨地域复制镜像后,再将镜像共享给其他阿里云账号,然后被共享者使用该镜像部署ECS实例。

    1. 选择复制镜像类型为普通复制,并选择目标地域(即本文操作)

    2. 共享镜像

    3. 使用自定义镜像创建实例

    同地域、跨账号部署ECS实例

    直接共享镜像给其他阿里云账号,被共享者使用该镜像部署ECS实例。

    1. 共享镜像

    2. 使用自定义镜像创建实例

  • 加密复制

    应用场景

    说明

    操作步骤

    变更自定义镜像的加密状态,相对于普通复制耗时较长

    • 将加密镜像复制为加密镜像(更换镜像密钥)

    • 将非加密镜像复制为加密镜像

    同地域或者跨地域复制镜像后,使用复制后的加密镜像部署ECS实例。

    说明

    使用加密的自定义镜像去创建ECS实例,系统盘以及数据盘(如果有)会被自动加密,并且系统盘和数据盘的加密密钥与该镜像使用的密钥相同。

    1. 选择复制镜像类型为加密复制,并选择目标地域(同地域或者跨地域)、加密密钥(即本文操作)

    2. 使用自定义镜像创建实例

注意事项

复制镜像前,请仔细阅读以下注意事项:

  • 复制费用

    • 快照费用:复制镜像时会在目标地域生成对应的快照,该快照会占用快照容量,系统会根据快照的存储空间大小计费。更多信息,请参见快照计费

      说明

      复制镜像生成的快照会一直保留,与源镜像的快照的保留时间无关。

    • 复制镜像不会产生不同地域间的数据传输流量费(即不会因为复制镜像产生快照复制流量费):目前未对这部分流量收费,具体收费时间以阿里云公告为准。

  • 复制时间

    复制镜像所需时间取决于镜像文件大小、网络传输速度、并发任务的排队数量,请您耐心等待。

    说明

    复制快照具有速度快、服务质量高等特点,可以解决复制镜像速度较慢、容量限制等问题。所以当您需要复制大容量镜像(例如大于2 TiB的镜像)时,可以先通过复制快照功能将快照复制到目标地域,再在目标地域使用快照创建镜像。具体操作,请参见复制快照使用快照创建自定义镜像

操作步骤

  1. 登录ECS管理控制台

  2. 在左侧导航栏,选择实例与镜像 > 镜像

  3. 在页面左侧顶部,选择目标资源所在的资源组和地域。地域

  4. 镜像页面,选择自定义镜像页签。

  5. 选择需要复制的镜像,在操作列单击复制镜像

  6. 复制镜像对话框中,根据复制镜像的不同类型配置参数。

    普通复制

    参数

    是否必填

    说明

    复制镜像类型

    选择普通复制

    目标地域

    选择镜像需要复制到的目标地域,普通复制仅支持跨地域复制。

    说明

    如果您是阿里云账号,可以进行多地域复制,且复制地域最多支持选择5个。

    自定义镜像名称

    填写镜像在目标地域显示的自定义镜像名称,例如Image_m_bp1f_from_hangzhou

    描述

    填写镜像在目标地域显示的描述信息。

    资源组

    您可以设置资源组,对镜像进行分级管理。

    标签

    您可以设置标签,将镜像归类,便于搜索与批量操作。

    说明

    复制时仅支持新增标签、不支持修改源镜像的自定义标签,复制后的镜像会保留源镜像的自定义标签。

    加密复制

    参数

    是否必填

    说明

    复制镜像类型

    选择加密复制

    说明

    加密镜像只能选择加密复制

    加密配置项

    选择目标地域和加密密钥。

    • 目标地域:选择镜像需要复制到的目标地域,可以选择同地域或者跨地域。

    • 加密密钥:在下拉列表中选择密钥Default Service CMK或者其他自定义密钥。

      • Default Service CMK:密钥管理服务KMS创建的默认密钥。

      • 自定义密钥(BYOK):需要您预先在密钥管理服务KMS中创建。具体操作,请参见创建密钥

    说明
    • 如果您是阿里云账号,可以进行多地域复制,且复制地域最多支持选择5个。

    • 首次选择更多类型密钥时,单击去授权,根据页面引导为ECS授权AliyunECSDiskEncryptDefaultRole角色,允许ECS访问您的KMS资源。

    自定义镜像名称

    填写镜像在目标地域显示的自定义镜像名称,例如Image_m_bp1f_from_hangzhou

    描述

    填写镜像在目标地域显示的描述信息。

    资源组

    您可以设置资源组,对镜像进行分级管理。

    标签

    您可以设置标签,将镜像归类,便于搜索与批量操作。

    说明

    复制时仅支持新增标签、不支持修改源镜像的自定义标签,复制后的镜像会保留源镜像的自定义标签。

  7. 信息确认无误后,单击确定,系统开始复制镜像。

  8. 在目标地域的镜像列表中查看结果以及管理任务。

    说明

    如果您是阿里云账号,可以通过页面右上角的复制结果提示,跳转到ROS控制台查看复制任务的详细进度,复制成功后该资源栈会被删除。

    1. 在顶部菜单栏左上角处,切换到目标地域,查看自定义镜像的复制进度。

      当进度显示为100%,镜像状态变为可用时,说明任务完成。目标地域生成一个新镜像,该镜像具有唯一的镜像ID。

    2. (可选)复制镜像的状态创建中时,您可以随时在操作列中单击取消复制