注意項

說明

共享費用

• 共享鏡像不會占用共享對象的自定義鏡像額度，阿里云也不會向共享對象收取鏡像共享費用。

• 如果共享鏡像的最終來源為付費鏡像且共享對象使用該共享鏡像創建ECS實例，則會向共享對象收取鏡像費用。例如：源鏡像A是付費鏡像，用戶A把該鏡像共享給用戶B，用戶B使用該共享鏡像創建了實例，則用戶B需要支付鏡像費用以及創建實例的費用。

鏡像計費的更多信息，請參見鏡像計費。

使用限制

• 共享對象不能對共享鏡像進行操作，只能使用共享鏡像創建ECS實例、或復制共享鏡像到自己賬號下成為自定義鏡像后，才能進行刪除或更新。

• 如果共享鏡像依賴的資源處于不可用狀態（例如賬號欠費、密鑰失效），共享鏡像無法用于新建ECS實例。

  重要

  如果共享的加密鏡像密鑰失效，使用共享鏡像已創建的ECS實例以及根據云盤創建的快照、鏡像無法保證可用狀態。您在使用共享加密鏡像創建ECS實例、復制共享加密鏡像或更換操作系統時，必須指定加密并更換為自己的密鑰。

權限策略

• 如果RAM用戶需要通過共享鏡像創建ECS實例，則需要具有RunInstances或CreateInstance接口權限。策略內容請參見授權RAM用戶創建按量付費實例。

• 如果需要限制RAM用戶只能使用某個特定阿里云賬號共享的自定義鏡像創建ECS實例，則需要為RAM用戶添加更精細的權限策略。策略內容如下：

  策略內容

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ecs:RunInstances",
          "ecs:CreateInstance"
        ],
        "Effect": "Deny",
        "Resource": "acs:ecs:<地域ID>:*:image/*",
        "Condition": {
          "StringNotEquals": {
            "ecs:ImageOwnerId": "123456789012****"
          }
        }
      }
    ]
  }

  說明

  請您根據實際情況將ImageOwnerId替換為指定的阿里云賬號ID，表示僅允許RAM用戶使用"123456789012****"賬號共享的自定義鏡像創建ECS實例。