本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
在 “个 WorkSpaces 人” 中复制自定义镜像
您可以在区域内或跨 AWS 区域复制自定义 WorkSpaces 映像。复制映像将导致创建完全相同的映像(具有其自己的唯一标识符)。
只要另一个区域已启用自带许可 (BYOL),您就可以将 BYOL 映像复制到目标区域。确保为所有相关账户和区域启用 BYOL。
注意
在中国(宁夏)区域,您只能复制同一区域内的映像。
在 AWS GovCloud (US) Region s 中,要将图像复制到其他地区或从其他 AWS 地区复制图像,请联系 Supp AWS ort。
在选择加入区域中,要将图像复制到其他区域,请联系 Su AWS pport。有关选择加入区域的更多信息,请参阅可用区域。
您也可以复制其他 AWS 账户与您共享的图像。有关共享映像的更多信息,请参阅在 “个人” 中 WorkSpaces 共享或取消共享自定义镜像。
在区域内或跨区域复制映像不收取额外费用。但需遵循目标区域中的映像数量配额。有关 Amazon WorkSpaces 配额的更多信息,请参阅亚马逊 WorkSpaces 配额。
用于复制映像的 IAM 权限
如果您使用 IAM 用户复制映像,则该用户必须具有 workspaces:DescribeWorkspaceImages
和 workspaces:CopyWorkspaceImage
权限。
以下示例策略允许用户将指定的映像复制到指定区域的指定账户中。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:
us-east-1
:123456789012
:workspaceimage/wsi-a1bcd2efg
" ] } ] }
重要
如果您正在创建 IAM 策略,用于为不拥有共享映像的账户复制此类映像,则无法在 ARN 中指定账户 ID。您必须改用账户 ID 的 *
,如以下示例策略所示。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:
us-east-1
:*:workspaceimage/wsi-a1bcd2efg
" ] } ] }
只有当账户拥有要复制的映像时,您才能在 ARN 中指定该账户 ID。
有关使用 IAM 的更多信息,请参阅 的身份和访问管理 WorkSpaces。
批量复制映像
您可以使用控制台逐个复制映像。要批量复制图像,请使用 CopyWorkspaceImage API 操作或 AWS Command Line Interface (AWS CLI) 中的copy-workspace-image命令。有关更多信息,请参阅 CopyWorkspaceImageAmazon WorkSpaces API 参考或AWS CLI 命令参考 copy-workspace-image中的。
重要
在复制共享镜像之前,请务必确认该镜像是从正确的 AWS 账户共享的。要确定图片是否已共享并查看拥有图片的 AWS 账户 ID,请使用DescribeWorkSpaceImages和 DescribeWorkspaceImagePermissionsAPI 操作或中的describe-workspace-images和describe-workspace-image-permissions命令 AWS CLI。
使用控制台复制映像
打开 WorkSpaces 控制台,网址为 https://console.aws.amazon.com/workspaces/
。 -
在导航窗格中,选择 Images。
-
选择映像,然后选择操作、复制映像。
-
在 “选择目的地” 中,选择要将图像复制到的 AWS 区域。
-
对于副本名称,输入复制映像的新名称,对于描述,输入复制映像的描述。
-
(可选)在标签下,为复制的映像输入标签。有关更多信息,请参阅 在 “ WorkSpaces 个人” 中标记资源。
-
选择复制映像。