イメージをコピーして、リージョン間でElastic Compute Service (ECS) インスタンスをデプロイしたり、同じリージョン内またはリージョン間で暗号化および非暗号化イメージの暗号化状態を変更したりできます。 イメージがターゲットリージョンにコピーされた後、そのリージョンで異なるIDを持つイメージコピーを取得できます。 イメージコピーのタグ、リソースグループ、暗号化属性などの設定は、ソースイメージをコピーするときに定義されます。
前提条件
カスタムイメージが作成されます。 詳細については、「スナップショットからカスタムイメージを作成する」または「インスタンスからカスタムイメージを作成する」をご参照ください。
イメージをコピーして暗号化イメージコピーを作成する前に、Key Management Service (KMS) が有効化されます。 詳細については、「KMSの有効化」をご参照ください。
背景情報
シナリオの使用
コピーシナリオ
シナリオ
説明
手順
ECSインスタンスを同じアカウント内のリージョンにデプロイする
イメージがターゲットリージョンにコピーされた後、そのリージョンで異なるIDを持つイメージコピーを取得できます。 イメージコピーのタグ、リソースグループ、暗号化属性などの構成は、ソースイメージをコピーするときに定義されます。 その後、イメージコピーを使用してECSインスタンスをデプロイできます。
コピーモードを [コピー] に設定し、ターゲットリージョンを選択します。 このトピックで説明されている手順に従うことができます。
リージョンとアカウントにECSインスタンスをデプロイする
イメージがコピー先リージョンにコピーされた後、イメージコピーを他のAlibaba Cloudアカウントと共有できます。 その後、アカウントはイメージコピーを使用してECSインスタンスをデプロイできます。
コピーモードを [コピー] に設定し、ターゲットリージョンを選択します。 このトピックで説明されている手順に従うことができます。
ECSインスタンスのデプロイ同じリージョン内のアカウント間
他のAlibaba Cloudアカウントとイメージを共有できます。 次に、これらのアカウントはイメージを使用してECSインスタンスをデプロイできます。
コピーと暗号化のシナリオ
シナリオ
説明
手順
カスタムイメージの暗号化ステータスの変更。暗号化せずにコピーするよりも時間がかかります。
暗号化イメージをコピーして、別の暗号化キーで暗号化イメージを作成する
暗号化されていないイメージをコピーして暗号化イメージを作成する
リージョン内またはリージョン間でイメージをコピーした後、暗号化されたイメージコピーを使用してECSインスタンスをデプロイできます。
説明カスタムイメージが暗号化されると、イメージから作成されたインスタンスのシステムディスクとデータディスクは自動的に暗号化されます。 システムディスクとデータディスクは、カスタムイメージと同じ暗号化キーを使用します。
[コピーモード] を [コピーおよび暗号化] に設定し、ターゲットリージョンを選択してから、暗号化キーを選択します。 宛先領域は、ソース画像の領域または異なる領域とすることができる。
使用上の注意
画像をコピーする前に、次の項目に注意してください。
レプリケーション料金
スナップショット料金: イメージをリージョンにコピーすると、対応するスナップショットがそのリージョンに自動的に作成され、スナップショットのストレージ容量が消費されます。 実際に使用したスナップショットストレージ容量に対して課金されます。 詳細については、「スナップショット」をご参照ください。
説明イメージコピー用に作成されたスナップショットは、ソースイメージのスナップショットの保持期間に関係なく、無期限に保持されます。
クロスリージョンデータ転送の料金: Alibaba Cloudはクロスリージョントラフィックに対して課金しません。 最新の請求の詳細については、Alibaba Cloudの公式Webサイトでお知らせをご覧ください。
レプリケーション期間
イメージをコピーするのにかかる時間は、イメージのサイズ、ネットワーク伝送速度、およびキュー内の同時タスクの数によって異なります。
説明スナップショットのコピーはイメージよりもはるかに高速であり、スナップショットのコピーは容量の制約を回避するために使用できます。 サイズが2 TiBを超えるイメージなどの大きなイメージをリージョン間でコピーするには、まず関連付けられたスナップショットをターゲットリージョンにコピーしてから、これらのスナップショットからイメージをターゲットリージョンに作成します。 詳細については、「スナップショットのコピー」および「スナップショットからカスタムイメージを作成する」をご参照ください。
イメージコピーの設定
イメージコピーは、承認されたロール、承認されたサービス、インスタンスユーザーデータなど、ソースイメージから機能設定を継承しません。 必要に応じて画像コピーに権限を付与します。
手順
ECSコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーの左上隅で、リージョンを選択します。
[イメージ] ページで、[カスタムイメージ] タブをクリックします。
コピーするイメージを見つけて、[操作] 列の [イメージのコピー] をクリックします。
[イメージのコピー] ダイアログボックスで、コピーシナリオに基づいてパラメーターを設定します。
コピーシナリオ
パラメーター
必須
説明
コピーモード
必須
[コピー] を選択します。
宛先リージョン
必須
ソースイメージのリージョンから別のリージョンを選択します。
説明Alibaba Cloudアカウントを使用してイメージをコピーする場合、最大5つのターゲットリージョンを選択できます。
カスタムイメージ名
必須
ターゲットリージョンに表示するイメージコピーの名前を入力します。 例: Image_m_bp1f_from_hangzhou
説明
任意
コピー先リージョンに表示するイメージコピーの説明を入力します。
リソースグループ
任意
イメージコピーのリソースグループを指定して管理を簡単にします。
タグ
任意
画像コピーにタグを追加します。 タグを使用して画像を分類し、検索やバッチ操作を簡単に行うことができます。
説明イメージコピーにはタグのみを追加でき、ソースイメージのカスタムタグを変更することはできません。 イメージコピーは、ソースイメージからカスタムタグを継承します。
コピーと暗号化のシナリオ
パラメーター
必須
説明
コピーモード
必須
[コピーして暗号化] を選択します。
説明イメージコピーを暗号化する場合は、[コピーと暗号化] を選択する必要があります。
暗号化設定
必須
ターゲットリージョンと暗号化キーを選択します。
宛先リージョン: イメージコピーが作成されたリージョンを選択します。 領域は、ソース画像の領域または異なる領域とすることができる。
暗号化キー: ドロップダウンリストから、デフォルトのサービスキーまたはカスタムキーを選択します。
デフォルトサービスCMK: KMSによって生成されたデフォルトキー。
カスタム顧客マスターキー (CMK): キー管理サービス (KMS) で、独自のキーの持ち込み (BYOK) 機能を使用して作成したキー。 詳細については、「CMKの作成」をご参照ください。
説明Alibaba Cloudアカウントを使用してイメージをコピーする場合、最大5つのターゲットリージョンを選択できます。
初めて暗号化キーを選択するときは、[権限付与に移動] をクリックし、画面上のヒントに従って
AliyunECSDiskEncryptDefaultRole
ロールをアタッチして、ECSがKMSリソースにアクセスできるようにします。
カスタムイメージ名
必須
ターゲットリージョンに表示するイメージコピーの名前を入力します。 例: Image_m_bp1f_from_hangzhou
説明
任意
コピー先リージョンに表示するイメージコピーの説明を入力します。
リソースグループ
任意
イメージコピーのリソースグループを指定して管理を簡単にします。
タグ
任意
画像コピーにタグを追加します。 タグを使用して画像を分類し、検索やバッチ操作を簡単に行うことができます。
説明イメージコピーにはタグのみを追加でき、ソースイメージのカスタムタグを変更することはできません。 イメージコピーは、ソースイメージからカスタムタグを継承します。
情報が正しいことを確認し、[確認] をクリックします。 システムはソースイメージをコピーします。
イメージコピータスクの結果を表示し、ターゲットリージョンのイメージリストでタスクを管理できます。
説明Alibaba Cloudアカウントを使用している場合、イメージコピータスクが送信されたことを示すメッセージがページの右上隅に表示されます。 Resource Orchestration Service (ROS) コンソールに移動して、タスクの進行状況を確認できます。 イメージがコピーされると、対応するスタックが削除されます。
上部のナビゲーションバーの左上隅で、ドロップダウンリストからコピー先のリージョンを選択し、カスタムイメージのコピーの進行状況を表示します。
画像コピータスクが完了すると、進行状況は100% に達し、画像は利用可能状態に入ります。 画像コピーは、宛先領域で生成され、一意の画像IDを有する。
オプションです。イメージコピーの [ステータス] 列に作成が表示されている場合、[操作] 列の [コピーのキャンセル] をクリックして、イメージコピータスクをキャンセルできます。
次のステップ
次のトピックで説明するように、イメージコピーを使用してインスタンスを作成したり、インスタンスのオペレーティングシステムを置き換えたりできます。