複製自訂 WorkSpaces 映像 - Amazon WorkSpaces

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

複製自訂 WorkSpaces 映像

您可以在 AWS 區域內或跨區域複製自訂 WorkSpaces 映像。複製映像就會建立具有自己唯一識別符的相同映像。

只要目的地區域已啟用自帶授權 (BYOL),您就可以將 BYOL 映像複製到其他區域。確定已針對所有相關帳戶和區域啟用 BYOL。

注意

在中國 (寧夏) 區域,您只能複製相同區域內的映像。

在 AWS GovCloud (US) Region 中,若要將映像複製到其他 AWS 區域或從中複製映像,請聯絡 AWS 支援。

在選擇加入區域中,若要將映像複製到其他區域,請聯絡 AWS 支援。如需選擇加入區域的詳細資訊,請參閱可用區域

您也可以複製其他 AWS 帳戶與您共用的映像。如需共用映像的詳細資訊,請參閱 共用或取消共用自訂 WorkSpaces 映像

在區域內或跨區域複製映像無須額外收費。不過會套用目的地區域中映像數量的配額。如需 Amazon WorkSpaces 配額的詳細資訊,請參閱 Amazon WorkSpaces 配額

複製映像的 IAM 許可

若您使用 IAM 使用者來複製映像,該使用者必須具備 workspaces:DescribeWorkspaceImagesworkspaces:CopyWorkspaceImage 的許可。

下列範例政策允許使用者將指定的映像複製到指定區域中的指定帳戶。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:us-east-1:123456789012:workspaceimage/wsi-a1bcd2efg" ] } ] }
重要

如果您要建立 IAM 政策,以便替未擁有映像的帳戶複製共用映像,則無法在 ARN 中指定帳戶 ID。您必須針對帳戶 ID 使用 *,如以下範例政策所示。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "workspaces:DescribeWorkspaceImages", "workspaces:CopyWorkspaceImage" ], "Resource": [ "arn:aws:workspaces:us-east-1:*:workspaceimage/wsi-a1bcd2efg" ] } ] }

只有當該帳戶擁有要複製的映像時,您才可以在 ARN 中指定帳戶 ID。

如需使用 IAM 的詳細資訊,請參閱 適用於 WorkSpaces 的身分和存取管理

大量複製映像

您可以使用主控台來逐一複製映像。若要大量複製映像,請使用 CopyWorkspaceImage API 操作或 AWS Command Line Interface (AWS CLI) 中的 copy-workspace-image 命令。如需詳細資訊,請參閱《Amazon WorkSpaces API 參考》中的 CopyWorkspaceImage,或參閱《AWS CLI 命令參考》中的 copy-workspace-image

重要

複製共用映像之前,務必確認已從正確的 AWS 帳戶共用該映像。若要判斷映像是否已共用以及查看擁有映像的 AWS 帳戶 ID,請使用 DescribeWorkSpaceImagesDescribeWorkspaceImagePermissions API 操作或 AWS CLI 中的 describe-workspace-imagesdescribe-workspace-image-permissions 命令。

若要使用主控台複製映像
  1. 開啟 WorkSpaces 主控台,網址為 https://console.aws.amazon.com/workspaces/

  2. 在導覽窗格中,選擇映像

  3. 選取快照,然後依序選擇動作複製

  4. 選取目的地中,選取要將映像複製到的目標 AWS 區域。

  5. 複製的名稱中,輸入所複製映像的新名稱,然後針對描述輸入所複製映像的描述。

  6. (選用) 在標籤下,輸入所複製映像的標籤。如需更多詳細資訊,請參閱 標記 WorkSpaces 資源

  7. 選擇複製映像