云服务器 ECS：使用共享镜像创建ECS实例、更换操作系统或复制共享镜像

注意项

说明

共享费用

• 共享镜像不会占用共享对象的自定义镜像额度，阿里云也不会向共享对象收取镜像共享费用。

• 如果共享镜像的最终来源为付费镜像且共享对象使用该共享镜像创建ECS实例，则会向共享对象收取镜像费用。例如：源镜像A是付费镜像，用户A把该镜像共享给用户B，用户B使用该共享镜像创建了实例，则用户B需要支付镜像费用以及创建实例的费用。

镜像计费的更多信息，请参见镜像计费。

使用限制

• 共享对象不能对共享镜像进行操作，只能使用共享镜像创建ECS实例、或同地域复制共享镜像到自己账号下成为自定义镜像后，才能进行删除或更新。

• 如果共享镜像依赖的资源处于不可用状态（例如账号欠费、密钥失效），共享镜像无法用于新建ECS实例。

  重要

  如果共享的加密镜像密钥失效，使用共享镜像已创建的ECS实例以及根据云盘创建的快照、镜像无法保证可用状态。您在使用共享加密镜像创建ECS实例、复制共享加密镜像或更换操作系统时，必须指定加密并更换为自己的密钥。

权限策略

• 如果RAM用户需要通过共享镜像创建ECS实例，则需要具有RunInstances或CreateInstance接口权限。策略内容请参见授权RAM用户创建按量付费实例。

• 如果需要限制RAM用户只能使用某个特定阿里云账号共享的自定义镜像创建ECS实例，则需要为RAM用户添加更精细的权限策略。策略内容如下：

  策略内容

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ecs:RunInstances",
          "ecs:CreateInstance"
        ],
        "Effect": "Deny",
        "Resource": "acs:ecs:<地域ID>:*:image/*",
        "Condition": {
          "StringNotEquals": {
            "ecs:ImageOwnerId": "123456789012****"
          }
        }
      }
    ]
  }

  说明

  请您根据实际情况将ImageOwnerId替换为指定的阿里云账号ID，表示仅允许RAM用户使用"123456789012****"账号共享的自定义镜像创建ECS实例。