复制镜像可用于跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非加密镜像的加密状态。复制镜像后,您可以在目标地域获得不同ID的新镜像,其标签、资源组、加密属性等配置以复制镜像时的输入参数为准。本文介绍如何复制加密自定义镜像或非加密自定义镜像。
前提条件
已创建自定义镜像。具体操作, 请参见使用快照创建自定义镜像或者使用实例创建自定义镜像。
加密复制镜像时,请确保已开通密钥管理服务。具体操作,请参见开通密钥管理服务。
背景信息
应用场景
普通复制
应用场景
说明
操作步骤
跨地域、同账号部署ECS实例
跨地域复制镜像后,您会在目标地域获得不同ID的新镜像(其标签、资源组、加密属性等配置以复制镜像时的输入参数为准),然后使用该镜像部署ECS实例。
选择复制镜像类型为普通复制,并选择目标地域(即本文操作)
跨地域、跨账号部署ECS实例
跨地域复制镜像后,再将镜像共享给其他阿里云账号,然后被共享者使用该镜像部署ECS实例。
选择复制镜像类型为普通复制,并选择目标地域(即本文操作)
同地域、跨账号部署ECS实例
直接共享镜像给其他阿里云账号,被共享者使用该镜像部署ECS实例。
加密复制
应用场景
说明
操作步骤
变更自定义镜像的加密状态,相对于普通复制耗时较长
将加密镜像复制为加密镜像(更换镜像密钥)
将非加密镜像复制为加密镜像
同地域或者跨地域复制镜像后,使用复制后的加密镜像部署ECS实例。
说明使用加密的自定义镜像去创建ECS实例,系统盘以及数据盘(如果有)会被自动加密,并且系统盘和数据盘的加密密钥与该镜像使用的密钥相同。
选择复制镜像类型为加密复制,并选择目标地域(同地域或者跨地域)、加密密钥(即本文操作)
注意事项
复制镜像前,请仔细阅读以下注意事项:
复制费用
快照费用:复制镜像时会在目标地域生成对应的快照,该快照会占用快照容量,系统会根据快照的存储空间大小计费。更多信息,请参见快照计费。
说明复制镜像生成的快照会一直保留,与源镜像的快照的保留时间无关。
复制镜像不会产生不同地域间的数据传输流量费(即不会因为复制镜像产生快照复制流量费):目前未对这部分流量收费,具体收费时间以阿里云公告为准。
复制时间
复制镜像所需时间取决于镜像文件大小、网络传输速度、并发任务的排队数量,请您耐心等待。
说明复制快照具有速度快、服务质量高等特点,可以解决复制镜像速度较慢、容量限制等问题。所以当您需要复制大容量镜像(例如大于2 TiB的镜像)时,可以先通过复制快照功能将快照复制到目标地域,再在目标地域使用快照创建镜像。具体操作,请参见复制快照和使用快照创建自定义镜像。
操作步骤
登录ECS管理控制台。
在左侧导航栏,选择 。
在页面左侧顶部,选择目标资源所在的资源组和地域。
在镜像页面,选择自定义镜像页签。
选择需要复制的镜像,在操作列单击复制镜像。
在复制镜像对话框中,根据复制镜像的不同类型配置参数。
普通复制
参数
是否必填
说明
复制镜像类型
是
选择普通复制。
目标地域
是
选择镜像需要复制到的目标地域,普通复制仅支持跨地域复制。
说明如果您是阿里云账号,可以进行多地域复制,且复制地域最多支持选择5个。
自定义镜像名称
是
填写镜像在目标地域显示的自定义镜像名称,例如Image_m_bp1f_from_hangzhou。
描述
否
填写镜像在目标地域显示的描述信息。
资源组
否
您可以设置资源组,对镜像进行分级管理。
标签
否
您可以设置标签,将镜像归类,便于搜索与批量操作。
说明复制时仅支持新增标签、不支持修改源镜像的自定义标签,复制后的镜像会保留源镜像的自定义标签。
加密复制
参数
是否必填
说明
复制镜像类型
是
选择加密复制。
说明加密镜像只能选择加密复制。
加密配置项
是
选择目标地域和加密密钥。
目标地域:选择镜像需要复制到的目标地域,可以选择同地域或者跨地域。
加密密钥:在下拉列表中选择密钥Default Service CMK或者其他自定义密钥。
Default Service CMK:密钥管理服务KMS创建的默认密钥。
自定义密钥(BYOK):需要您预先在密钥管理服务KMS中创建。具体操作,请参见创建密钥。
说明如果您是阿里云账号,可以进行多地域复制,且复制地域最多支持选择5个。
首次选择更多类型密钥时,单击去授权,根据页面引导为ECS授权
AliyunECSDiskEncryptDefaultRole
角色,允许ECS访问您的KMS资源。
自定义镜像名称
是
填写镜像在目标地域显示的自定义镜像名称,例如Image_m_bp1f_from_hangzhou。
描述
否
填写镜像在目标地域显示的描述信息。
资源组
否
您可以设置资源组,对镜像进行分级管理。
标签
否
您可以设置标签,将镜像归类,便于搜索与批量操作。
说明复制时仅支持新增标签、不支持修改源镜像的自定义标签,复制后的镜像会保留源镜像的自定义标签。
信息确认无误后,单击确定,系统开始复制镜像。
在目标地域的镜像列表中查看结果以及管理任务。
说明如果您是阿里云账号,可以通过页面右上角的复制结果提示,跳转到ROS控制台查看复制任务的详细进度,复制成功后该资源栈会被删除。
在顶部菜单栏左上角处,切换到目标地域,查看自定义镜像的复制进度。
当进度显示为100%,镜像状态变为可用时,说明任务完成。目标地域生成一个新镜像,该镜像具有唯一的镜像ID。
(可选)复制镜像的状态为创建中时,您可以随时在操作列中单击取消复制。