Elastic Compute Service：使用共用鏡像建立ECS執行個體、更換作業系統或複製共用鏡像

注意項

說明

共用費用

• 共用鏡像不會佔用共用對象的自訂鏡像額度，阿里雲也不會向共用對象收取鏡像共用費用。

• 如果共用鏡像的最終來源為付費鏡像且共用對象使用該共用鏡像建立ECS執行個體，則會向共用對象收取鏡像費用。例如：源鏡像A是付費鏡像，使用者A把該鏡像共用給使用者B，使用者B使用該共用鏡像建立了執行個體，則使用者B需要支付鏡像費用以及建立執行個體的費用。

鏡像計費的更多資訊，請參見鏡像計費。

使用限制

• 共用對象不能對共用鏡像進行操作，只能使用共用鏡像建立ECS執行個體、或複製共用鏡像到自己帳號下成為自訂鏡像後，才能進行刪除或更新。

• 如果共用鏡像依賴的資源處於不可用狀態（例如帳號欠費、密鑰失效），共用鏡像無法用於建立ECS執行個體。

  重要

  如果共用的加密鏡像密鑰失效，使用共用鏡像已建立的ECS執行個體以及根據云盤建立的快照、鏡像無法保證可用狀態。您在使用共用加密鏡像建立ECS執行個體、複製共用加密鏡像或更換作業系統時，必須指定加密並更換為自己的密鑰。

權限原則

• 如果RAM使用者需要通過共用鏡像建立ECS執行個體，則需要具有RunInstances或CreateInstance介面許可權。策略內容請參見授權RAM使用者建立隨用隨付執行個體。

• 如果需要限制RAM使用者只能使用某個特定阿里雲帳號共用的自訂鏡像建立ECS執行個體，則需要為RAM使用者添加更精細的權限原則。策略內容如下：

  策略內容

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ecs:RunInstances",
          "ecs:CreateInstance"
        ],
        "Effect": "Deny",
        "Resource": "acs:ecs:<地區ID>:*:image/*",
        "Condition": {
          "StringNotEquals": {
            "ecs:ImageOwnerId": "123456789012****"
          }
        }
      }
    ]
  }

  說明

  請您根據實際情況將ImageOwnerId替換為指定的阿里雲帳號ID，表示僅允許RAM使用者使用"123456789012****"帳號共用的自訂鏡像建立ECS執行個體。