复制自定义 WorkSpaces 映像 - Amazon WorkSpaces
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

复制自定义 WorkSpaces 映像

您可以在 WorkSpaces 区域内或跨 AWS 区域复制自定义 映像。复制映像将导致创建完全相同的映像(具有其自己的唯一标识符)。

只要另一个区域已启用自带许可 (BYOL),您就可以将 BYOL 映像复制到目标区域。

注意

在 中国 (宁夏) 区域 中,您只能在同一区域中复制映像。

在 AWS GovCloud(美国西部) 区域 中,要向其他 AWS 区域复制映像和从中复制映像,请联系 AWS Support。

您还可以复制已由另一个 AWS 账户与您共享的映像。有关共享映像的更多信息,请参阅共享或取消共享自定义 WorkSpaces 映像

在区域内或跨区域复制映像不收取额外费用。但需遵循目标区域中的映像数量配额。有关 Amazon WorkSpaces 配额的更多信息,请参阅Amazon WorkSpaces 配额.

用于复制映像的 IAM 权限

如果您使用 IAM 用户复制映像,则该用户必须具有 workspaces:DescribeWorkspaceImagesworkspaces:CopyWorkspaceImage 的权限。

以下示例策略允许用户将指定的映像复制到指定区域中的指定账户。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:us-east-1:123456789012:workspaceimage/wsi-a1bcd2efg" ] } ] }
重要

如果要创建 IAM 策略来复制不拥有这些映像的账户的共享映像,则无法在 ARN 中指定账户 ID。相反,您必须将 * 用于账户 ID,如以下示例策略中所示。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:us-east-1:*:workspaceimage/wsi-a1bcd2efg" ] } ] }

您只能在 ARN 中指定账户 ID,仅在该账户拥有要复制的映像时。

有关使用 IAM 的更多信息,请参阅适用于 的 Identity and Access ManagementAmazon WorkSpaces

复制映像

您可以使用控制台逐个复制映像。要批量复制映像,请使用 CopyWorkspaceImage API 操作或 AWS 命令行界面 (CLI) 中的 copy-workspace-image 命令。有关更多信息,请参阅 CopyWorkspaceImage 中的 Amazon WorkSpaces API 参考,或参阅 中的 copy-workspace-imageAWS CLI Command Reference

重要

在复制共享映像之前,请确保已从正确的 AWS 账户共享该映像。要确定是否已共享映像并查看拥有映像的 AWS 账户 ID,请使用 CLI 中的 DescribeWorkSpaceImages 和 DescribeWorkspaceImagePermissions API 操作或 describe-workspace-imagesdescribe-workspace-image-permissionsAWS 命令。

使用控制台复制映像

  1. 通过以下网址打开 Amazon WorkSpaces 控制台:https://console.amazonaws.cn/workspaces/

  2. 在导航窗格中,选择 Images.

  3. 选择映像,然后选择 ActionsCopy Image.

  4. 为复制的映像提供名称、描述和区域信息,然后选择 Copy Image.