本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
复制自定义WorkSpaces图像
你可以复制自定义WorkSpaces内部或外部的图像Amazon地区。复制映像将导致创建完全相同的映像(具有其自己的唯一标识符)。
只要另一个区域已启用自带许可 (BYOL),您就可以将 BYOL 映像复制到目标区域。确保为所有相关账户和区域启用 BYOL。
注意
在中国(宁夏)区域中,您只能在同一区域内复制图像。
在Amazon GovCloud (US) Regions,将图像复制到其他人或从其他人复制图像Amazon地区,联系方式Amazon支持。
在选择加入区域,要将图像复制到其他区域,请联系Amazon支持。有关选择加入区域的更多信息,请参阅可用区域。
您也可以复制其他人与您共享的图像Amazon账户。有关共享映像的更多信息,请参阅共享或取消共享自定义WorkSpaces图像。
在区域内或跨区域复制图像不收取额外费用。但需遵循目标区域中的映像数量配额。有关亚马逊的更多信息WorkSpaces配额,请参见亚马逊 WorkSpaces 配额。
复制图像的 IAM 权限
如果您使用 IAM 用户复制图像,则该用户必须具有以下权限workspaces:DescribeWorkspaceImages
和workspaces:CopyWorkspaceImage
。
以下示例策略允许用户将指定图像复制到指定区域中的指定账户。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:
us-east-1
:123456789012
:workspaceimage/wsi-a1bcd2efg
" ] } ] }
重要
如果您正在为不拥有共享映像的账户创建用于复制共享映像的 IAM 策略,则无法在 ARN 中指定账户 ID。相反,你必须使用*
用于账户 ID,如以下示例策略所示。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:
us-east-1
:*:workspaceimage/wsi-a1bcd2efg
" ] } ] }
只有当账户拥有要复制的映像时,您才能在 ARN 中指定账户 ID。
有关使用 IAM 的更多信息,请参阅 适用于 WorkSpaces 的 Identity and Access Management。
批量复制图像
您可以使用控制台逐个复制映像。要批量复制图像,请使用CopyWorkspaceImageAPI 操作或copy-workspace-image中的命令Amazon Command Line Interface(Amazon CLI)。有关更多信息,请参见 CopyWorkspaceImage在亚马逊WorkSpacesAPI 参考或者看看 copy-workspace-image在Amazon CLI命令参考。
重要
在复制共享映像之前,请务必验证该映像是否已从正确的位置共享Amazon账户。要确定图像是否已共享并查看Amazon拥有图片的账户 ID,使用DescribeWorkSpaceImages和DescribeWorkspaceImagePermissionsAPI 操作或describe-workspace-images和describe-workspace-image-permissions中的命令Amazon CLI。
使用控制台复制图像
打开WorkSpaces控制台在https://console.aws.amazon.com/workspaces/
。 -
在导航窗格中,选择 Images。
-
选择图像并选择行动,复制图片。
-
对于选择目的地,选择Amazon您要将图像复制到的区域。
-
对于副本的名称,为复制的图像输入新名称,然后为描述,输入复制图像的描述。
-
(可选)下方标签,为复制的图像输入标签。有关更多信息,请参阅标签 WorkSpaces 资源:
-
选择复制图片。