共享自定义镜像用于同地域跨账号部署ECS实例 - 云服务器 ECS

共享镜像可用于同地域跨账号部署ECS实例。创建自定义镜像后，您可以将镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用，共享对象就可以使用您共享的自定义镜像快速创建运行同一镜像环境的ECS实例。本文介绍共享自定义镜像的注意事项及操作流程。

操作场景

场景一：您希望将一个阿里云账号下的镜像资源，直接共享给另外一个或多个阿里云账号使用。
场景二：您在使用阿里云服务过程中，已通过资源目录将企业的多账号有序组织和集中管理起来，并希望将资源目录中某成员的镜像资源共享给整个资源目录（或者资源夹），此时可以通过资源目录实现资源共享。
如果您将镜像共享给整个资源目录（或者资源夹），则资源目录（或者资源夹）下所有账号都可以访问共享镜像。且当资源目录（或者资源夹）内有新账号加入时，系统将自动触发新账号的镜像共享。当账号从资源目录（或者资源夹）内移出时，系统将自动取消该账号的镜像共享。更多信息，请参见什么是资源共享。
说明
资源目录RD（Resource Directory）是阿里云面向企业用户提供的一套多级账号和资源关系管理服务。资源目录支持您快速建立一套符合企业业务关系的目录结构，并将企业多个账号分布到这个目录结构中的相应位置，从而形成资源间的多层级关系。更多信息，请参见什么是资源目录。
如果您已通过资源目录操作镜像资源共享，建议您不要再使用场景一中的方式操作相同的镜像资源，避免造成资源目录中镜像共享数据不一致的问题。

注意事项

共享镜像之前，请仔细阅读以下注意事项：

注意项	说明
共享费用	不收取共享费用。
地域限制	仅支持同地域跨账号共享，不支持跨地域共享镜像。如需跨地域共享镜像，请先复制镜像到目标地域后再共享，或者先共享镜像后再跨地域复制镜像。具体操作，请参见复制镜像。共享加密自定义镜像目前仅支持华北2（北京）、华东2（上海）、中国（香港）、新加坡地域。
使用限制	您只能共享自己的自定义镜像，其他用户共享给您的镜像无法再次共享。每个自定义镜像支持共享的用户数量有限制，您可以在配额中心找到每个自定义镜像能够共享用户数限额配额项查看和调整配额。具体操作，请参见ECS配额管理。不支持中国站和国际站账号之间互相共享镜像。 ECS不支持将自定义镜像共享给轻量应用服务器使用。轻量应用服务器创建的自定义镜像支持共享给ECS使用。更多信息，请参见共享镜像到ECS。

准备工作

共享镜像之前，请确认自定义镜像已清除敏感数据和文件。
需明确共享镜像的场景。
- 将镜像共享给其他阿里云账号使用时，请先获取阿里云账号ID。
  获取方式：将鼠标移至控制台右上角的用户头像，在弹出的用户信息框中，如果标识的账号为主账号，则显示的账号ID即为阿里云账号ID。
- 基于资源目录在企业组织内共享使用时，请先使用管理账号或成员账号开通资源目录。具体操作，请参见开通资源目录。

操作步骤

（条件必选）共享者创建角色并授权。
如果您共享的是加密镜像，由于镜像已经被当前阿里云账号下的KMS密钥加密过，所以需要先授权允许被共享账号访问当前云账号KMS密钥的权限，然后才可以将加密镜像共享给其他阿里云账号使用。具体操作，请参见跨账号共享加密资源。
共享者登录ECS管理控制台并进入共享镜像操作页面。
1. 在左侧导航栏，选择存储与快照 > 快照。
2. 在页面左侧顶部，选择目标资源所在的资源组和地域。
3. 在自定义镜像页签，找到待共享的自定义镜像，在操作列单击共享镜像。
在共享镜像对话框中，根据实际的共享镜像场景完成操作。
- 将镜像共享给其他阿里云账号使用
  1. 在对端待共享账号ID处输入共享对象的阿里云账号ID。
  2. 选中安全确认信息：共享镜像后对方可获得该镜像中保存的数据，为防止数据泄露，请您再次确认是否将镜像共享给该UID。
  3. 单击确定。
- 基于资源目录在企业组织内共享使用
  1. 在共享对象类型右侧单击组织内共享。
    说明
    仅开通了资源目录的管理账号或成员账号才可以进行组织内共享，如果您看不到组织内共享入口，请先开通资源目录。具体操作，请参见开通资源目录。
  2. 跳转到资源共享控制台完成共享操作。具体操作，请参见创建共享单元。
    说明
    在选择共享的资源区域配置参数时，资源类型需选择ECS镜像。
镜像共享成功后，将鼠标悬浮至共享镜像的图标处，可以查看共享对象的阿里云账号ID。