我有AMI的根卷和附加的加密ebs卷。我想将两者迁移到另一个aws帐户。如何将root和加密的ebs迁移到另一个帐户。如何使用KMS加密密钥。
答案 0 :(得分:0)
要将您的实例迁移到另一个aws帐户,您必须从中创建一个AMI,然后您可以将该AMI复制到您的其他AWS账户。
AMI包括以下内容:
实例的根卷的模板(例如,操作系统,应用程序服务器和应用程序) 启动权限,控制哪些AWS账户可以使用AMI启动实例。
块设备映射,指定在启动实例时附加到该实例的卷
在AMI创建过程中,Amazon EC2会创建实例的根卷和附加到您的实例的任何其他EBS卷的快照。如果附加到实例的任何卷都已加密,则新AMI仅在支持Amazon EBS加密的实例上成功启动。
要迁移ec2实例,首先要创建它的AMI,您可以按照AWS Documentation or Creating AMI中提到的步骤进行操作。
要将您的AMI复制到其他AWS账户,请遵循以下AWS Document。
注意:您无需共享AMI引用的Amazon EBS快照以共享AMI。只需要共享AMI本身;系统会自动为引用的Amazon EBS快照提供实例访问权限。