使用共享镜像

注意项

说明

共享费用

• 共享镜像不会占用被共享者的自定义镜像额度，阿里云也不会向被共享者收取镜像共享费用。

• 如果共享镜像的最终来源为付费镜像且被共享者使用该共享镜像创建ECS实例，则会向被共享者收取镜像费用。例如：源镜像A是付费镜像，阿里云账号A把该镜像共享给阿里云账号B，阿里云账号B使用该共享镜像创建了实例，则阿里云账号B需要支付镜像费用以及创建实例的费用。

镜像计费的更多信息，请参见镜像计费。

使用限制

• 被共享者不能对共享镜像进行操作，只能使用共享镜像创建ECS实例，或同地域复制共享镜像到自己账号下成为自定义镜像后，才能进行删除或更新。

• 如果共享镜像依赖的资源处于不可用状态（例如账号欠费、密钥失效），共享镜像无法用于新建ECS实例。

权限策略

• 通过RAM用户使用共享镜像创建ECS实例，则需要具有RunInstances或CreateInstance接口权限。策略内容请参见授权RAM用户创建按量付费实例。

• 使用RAM用户时需要授予创建ECS实例的权限，如果需要进一步限制RAM用户只能使用某个特定阿里云账号共享的镜像创建ECS实例，则需要为RAM用户增加如下权限策略：

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ecs:RunInstances",
          "ecs:CreateInstance"
        ],
        "Effect": "Deny",
        "Resource": "*",
        "Condition": {
          "StringNotEquals": {
            "ecs:ImageOwnerId": "123456789012****"
          }
        }
      }
    ]
  }

  说明

  请您根据实际情况将ImageOwnerId替换为指定的阿里云账号ID，表示仅允许RAM用户使用"123456789012****"账号共享的自定义镜像创建ECS实例。