导出自定义镜像到OSS并下载到本地_云服务器 ECS(ECS)-阿里云帮助中心

创建自定义镜像后，您可以将镜像文件直接导出至对象存储服务OSS同一地域的存储桶（Bucket），并在OSS Bucket下载镜像文件到本地环境，用于本地镜像分析、本地备份等。本文介绍导出自定义镜像的相关注意事项及操作步骤。

前提条件

已在自定义镜像所在地域创建OSS Bucket。具体操作，请参见控制台创建存储空间。
阿里云账号和RAM用户需满足导出自定义镜像的权限要求。更多信息，请参见操作权限说明。

使用须知

限制条件

限制项	说明
镜像格式和操作系统	因为镜像版权限制，不支持导出基于云市场镜像创建的自定义镜像，也不支持导出Windows Server操作系统的镜像。
数据盘个数及容量	单块数据盘容量最大不能超过2,048 GiB。说明如果单块数据盘的容量超过2,048 GiB，请先将该盘中的数据分散转移到多个小于2,048 GiB的数据盘中，再使用小于2,048 GiB的数据盘创建和导出自定义镜像。
加密镜像	不支持导出加密镜像。加密镜像数据是加密状态，导出后无法使用，导出后再导入也无法使用。加密不可逆，也不支持解密导出。

注意事项

注意项	说明
导出费用	由于导出镜像文件会存储到OSS Bucket中，所以导出自定义镜像会产生一定的OSS存储和下载的流量费用。OSS的计费详情，请参见OSS计费概述。
导出时长	导出镜像所需时间取决于自定义镜像文件的大小和当前导出任务的并发数，请您耐心等待。
导出的镜像文件	导出的自定义镜像包含数据盘快照时，您的OSS Bucket中会出现多个文件。说明文件名带有system的表示系统盘快照，文件名带有data的表示数据盘快照。数据盘快照会有与数据盘对应的标识，即数据盘的挂载点，例如xvdb或者xvdc。
其他项	使用导出的全镜像创建相同配置的Linux系统时，您需要确认/etc/fstab中记录的文件设备是否与导出的数据盘快照信息相互对应。如果创建自定义镜像时云盘内无数据，那么导出镜像后解压缩也无数据。导出后的镜像不能保证在其他平台正常启动，但您可以挂载镜像中的磁盘获取数据。

操作权限说明

ECS对OSS资源的访问权限
使用阿里云账号访问RAM访问控制，授予ECS对OSS资源的访问权限（即ECS通过扮演AliyunECSImageExportDefaultRole角色获得该权限）。
OSS Bucket的操作权限
如果您是RAM用户，需要先联系阿里云账号授权您拥有OSS Bucket的操作权限。
1. 阿里云账号为RAM用户创建自定义权限策略。具体操作，请参见通过脚本编辑模式创建自定义权限策略。
  - 如果您需要通过阿里云账号创建OSS Bucket，通过RAM用户导出自定义镜像，则仅需要为RAM用户授予OSS Bucket的读权限。策略内容请参见授权RAM用户对OSS Bucket的读权限。
  - 如果您需要通过RAM用户创建OSS Bucket和导出自定义镜像，则需要为RAM用户授予OSS Bucket的读写权限。策略内容请参见授权RAM用户对OSS Bucket的读写权限。
    说明
    如果需要为RAM用户授予特定OSS Bucket的读写权限，请参见教程示例：使用RAM Policy控制OSS的访问权限。
2. 阿里云账号为RAM用户添加自定义权限策略。具体操作，请参见为RAM用户授权。

操作步骤

登录ECS管理控制台。
在左侧导航栏，选择实例与镜像 > 镜像。
在顶部菜单栏左上角处，选择地域。
重要
确保存储镜像文件的OSS Bucket地域与当前ECS控制台所选地域保持一致。
在自定义镜像页签，找到要导出的目标镜像，在操作列单击导出镜像。
在导出前准备配置向导页面，确认镜像是否满足导出条件，然后单击下一步。
（条件必选）授权ECS服务访问OSS的权限。
如果您是首次导出镜像还没有授予ECS对OSS资源的访问权限，您可以直接在导出镜像对话框进行操作。
1. 在将镜像文件导出至OSS区域，单击AliyunECSImageImportDefaultRole。
2. 在云资源访问授权页面，查看到AliyunECSImageImportDefaultRole和AliyunECSImageExportDefaultRole角色，单击同意授权。
返回至导出镜像对话框，重新单击下一步。
单击继续导出。
在导出镜像文件配置向导页面，配置如下参数。
- （可选）选择镜像导出的格式，支持RAW、VHD、QCOW2、VDI和VMDK格式。
  重要
  设置镜像导出格式功能仅在部分地域可用，支持的地域有印度（孟买）、日本（东京）、澳大利亚（悉尼）、印度尼西亚（雅加达）、德国（法兰克福）、阿联酋（迪拜）、美国（弗吉尼亚）、英国（伦敦）、新加坡、马来西亚（吉隆坡）和美国（硅谷）。
  不支持设置镜像格式的地域，默认导出RAW格式的镜像。
- 镜像存储空间 (OSS Bucket)：选择与自定义镜像所属地域相同的OSS Bucket。
- 镜像文件名前缀：为导出的镜像文件名称设置一个前缀。例如，将Demo设为前缀，则导出自定义镜像文件后，在OSS Bucket中的名称即为Demo-[系统自动生成的文件名]。
信息确认无误后，单击确定导出，开始导出自定义镜像。

（可选）在镜像导出过程中，您可以在目标地域查看导出任务的进度或取消导出任务。

查看导出任务

您可以在任务管理界面或者登录OSS控制台查看导出任务的进度。
说明
导出时间取决于镜像文件的大小和当前导出任务队列的繁忙程度，请您耐心等待。

在导出镜像时可能会遇到任务失败的问题，您可以按照下列方式确认问题并进行修复。

通过任务管理界面或调用API接口DescribetaskAttribute查看错误码。

根据错误码确认问题详情并进行修复。

错误码	错误原因	原因定位	修复建议
IMAGE_ALREADY_EXIST	OSS Bucket中存在同名文件（Object）。	确认导出的OSS Bucket中是否存在同名文件（Object）。	建议更换导出的OSS Bucket。建议更换导出的镜像文件名称，并尝试重新导入。

取消导出任务
在任务完成前，您都可以在任务管理界面目标地域下找到导出自定义镜像的任务，并取消导出自定义镜像。
1. 在左侧导航栏，选择运维与监控 > > 任务管理。
2. 找到导入自定义镜像的任务，在操作列单击取消任务。

后续步骤

从OSS Bucket下载镜像文件到本地。具体操作，请参见下载文件。

说明

如果您导出时选择RAW作为镜像格式，导出后镜像文件扩展名默认为.raw.tar.gz，解压后扩展名为.raw。如果您的本地计算机为Mac OS X系统，推荐您使用gnu-tar解压工具。