复制自定义 WorkSpaces 映像 - Amazon WorkSpaces

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

复制自定义 WorkSpaces 映像

您可以在 AWS 区域内或跨此类区域复制自定义 WorkSpace 映像。复制映像将导致创建完全相同的映像(具有其自己的唯一标识符)。

只要另一个区域已启用自带许可 (BYOL),您就可以将 BYOL 映像复制到目标区域。确保为所有相关账户和区域启用 BYOL。

注意

在中国(宁夏)区域,您只能复制同一区域内的映像。

在 AWS GovCloud (US) Region中,要将映像复制到其他 AWS 区域或从此类区域复制映像,请联系 AWS Support。

在选择加入区域中,要将映像复制到其他区域,请联系 AWS Support。有关选择加入区域的更多信息,请参阅可用区域

您也可以复制已由其他 AWS 账户与您共享的映像。有关共享映像的更多信息,请参阅共享或取消共享自定义 WorkSpaces 映像

在区域内或跨区域复制映像不收取额外费用。但需遵循目标区域中的映像数量配额。有关 Amazon WorkSpaces 配额的更多信息,请参阅 亚马逊 WorkSpaces 配额

用于复制映像的 IAM 权限

如果您使用 IAM 用户复制映像,则该用户必须具有 workspaces:DescribeWorkspaceImagesworkspaces:CopyWorkspaceImage 权限。

以下示例策略允许用户将指定的映像复制到指定区域的指定账户中。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:us-east-1:123456789012:workspaceimage/wsi-a1bcd2efg" ] } ] }
重要

如果您正在创建 IAM 策略,用于为不拥有共享映像的账户复制此类映像,则无法在 ARN 中指定账户 ID。您必须改用账户 ID 的 *,如以下示例策略所示。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:us-east-1:*:workspaceimage/wsi-a1bcd2efg" ] } ] }

只有当账户拥有要复制的映像时,您才能在 ARN 中指定该账户 ID。

有关使用 IAM 的更多信息,请参阅 对 WorkSpaces 进行身份和访问管理

批量复制映像

您可以使用控制台逐个复制映像。要批量复制映像,请在 AWS Command Line Interface (AWS CLI) 中使用 CopyWorkspaceImage API 操作或 copy-workspace-image 命令。有关更多信息,请参阅《Amazon WorkSpaces API 参考》中的 CopyWorkspaceImage 或《AWS CLI 命令参考》中的 copy-workspace-image

重要

在复制共享映像之前,请务必确认该映像是从正确的 AWS 账户共享的。要确定映像是否已共享并查看拥有映像的 AWS 账户 ID,请在 AWS CLI 中使用 DescribeWorkSpaceImagesDescribeWorkspaceImagePermissions API 操作或 describe-workspace-imagesdescribe-workspace-image-permissions 命令。

使用控制台复制映像
  1. 打开 WorkSpaces 控制台,网址为:https://console.aws.amazon.com/workspaces/

  2. 在导航窗格中,选择 Images

  3. 选择映像,然后选择操作复制映像

  4. 对于选择目标,选择要复制映像的 AWS 区域。

  5. 对于副本名称,输入复制映像的新名称,对于描述,输入复制映像的描述。

  6. (可选)在标签下,为复制的映像输入标签。有关更多信息,请参阅标记 WorkSpaces 资源

  7. 选择复制映像