本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
复制自定义 WorkSpaces 镜像
您可以在区域内或跨Amazon区域复制自定义 WorkSpaces 镜像。复制映像将导致创建完全相同的映像(具有其自己的唯一标识符)。
只要另一个区域已启用自带许可 (BYOL),您就可以将 BYOL 映像复制到目标区域。确保为所有相关账户和区域启用 BYOL。
在中国(宁夏)区域中,您只能在同一区域内复制映像。
在Amazon GovCloud (美国西部)区域,要将图像复制到其他区域或从其他Amazon地区复制图像,请联系SupportAmazon 部门。
在 “选择启用区域” 中,要将图像复制到其他区域,请联系SuAmazon pport 人员。有关选择加入区域的更多信息,请参阅可用区域。
您也可以复制已由其他Amazon账户与您共享的镜像。有关共享映像的更多信息,请参阅共享或取消共享自定义 WorkSpaces 镜像。
在区域内或跨区域复制镜像,不会产生额外的费用。但需遵循目标区域中的映像数量配额。有关亚马逊 WorkSpaces 配额的更多信息,请参阅亚马逊 WorkSpaces 配额。
IAM 复制图像的权限
如果您使用 IAM 用户复制镜像,则用户必须具有workspaces:DescribeWorkspaceImages
和权限workspaces:CopyWorkspaceImage
。
以下示例策略允许用户将指定的映像复制到指定区域中的指定账户。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:
us-east-1
:123456789012
:workspaceimage/wsi-a1bcd2efg
" ] } ] }
如果您正在创建 IAM 策略来为不拥有镜像的账户复制共享镜像,则无法在 ARN 中指定账户 ID。相反,您必须使用*
账户 ID,如下例策略所示。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:
us-east-1
:*:workspaceimage/wsi-a1bcd2efg
" ] } ] }
只有当账户拥有要复制的图像时,您才能在 ARN 中指定账户 ID。
有关使用 IAM 的更多信息,请参阅 适用于的 Identity and A WorkSpaces。
批量复制镜像
您可以使用控制台逐个复制映像。要批量复制图像,请使用CopyWorkspaceImage API 操作或Amazon Command Line Interface (Amazon CLI) 中的copy-workspace-image命令。有关更多信息,请参阅 CopyWorkspaceImageA mazon WorkSpaces API 参考或Amazon CLI命令参考中的。 copy-workspace-image
在复制共享映像之前,请务必验证该图像是否已从正确的Amazon账户共享。要确定图像是否已共享并查看拥有图像的Amazon账户 ID,请使用DescribeWorkSpaceImages和 DescribeWorkspaceImagePermissionsAPI 操作或中的describe-workspace-images和describe-workspace-image-permissions命令Amazon CLI。
使用控制台复制镜像
通过 https://console.aws.amazon.com/workspaces/
打开 WorkSpaces 主机。 -
在导航窗格中,选择 Images。
-
选择图像,然后选择操作,复制图像。
-
在选择目的地中,选择要将图像复制到的Amazon区域。
-
在副本名称中,输入复制图像的新名称,在描述中输入复制图像的描述。
-
(可选)在 “标签” 下,输入复制图像的标签。有关更多信息,请参阅为 WorkSpaces 资源添加标签:
-
选择 “复制图像”。