阿里云国际 ECS 镜像怎么使用？公共、自定义与复制镜像

直接选择：全新 ECS 优先使用仍受支持的公共镜像；要复制已配置系统，在阿里云国际中文控制台“云服务器 ECS → 镜像 → 自定义镜像”创建；其他地域使用再执行复制。镜像依赖快照存储，复制还可能产生跨地域费用。创建不删除原实例，但为一致性停机会中断业务。

不同镜像类型怎么选

类型	适用场景	重点风险
公共镜像	从标准操作系统开始部署	需要自行完成加固、软件和配置
云市场镜像	快速部署特定软件方案	发布方、授权费、更新和可维护性
自定义镜像	批量复制已验证环境	敏感信息、版本过期和数据一致性
共享镜像	跨账户交付环境	阿里云不保证其完整性与安全性，需要验证来源
导入镜像	迁移本地或其他云系统	格式、驱动、启动模式和架构兼容

创建自定义镜像前必须清理什么

• SSH 私钥、API 密钥、数据库密码和临时凭证；
• 个人文件、历史命令、调试包和不必要日志；
• 固定主机名、机器 ID 和不应复制的网络配置；
• 只适用于源实例的 Agent 注册和监控身份；
• 过期软件源、缓存和临时安装文件。

官方文档建议检查系统盘空间、登录与分区设置、关键系统文件和 /etc/fstab。如果镜像包含数据盘，必须明确新实例会创建哪些磁盘以及挂载顺序。

运行中创建是否代表数据一致

从实例创建自定义镜像时，平台会为相关云盘创建快照。运行中的文件系统、数据库和应用仍可能存在内存缓存或跨盘写入顺序。官方建议在需要数据一致性时停止实例；至少也应停止写入、刷新数据并使用数据库原生备份。

创建后怎样验收

1. 等待镜像状态变为可用，并查看镜像检测结果；
2. 在隔离子网创建测试 ECS；
3. 验证系统启动、网卡、云盘、时间同步和登录；
4. 检查敏感凭证是否已清理；
5. 验证应用版本、服务自启动和健康检查；
6. 记录镜像版本、源实例、构建日期和回退镜像。

跨地域复制会复制什么

自定义镜像可以复制到目标地域，复制结果拥有独立镜像 ID。它不会自动复制 VPC、交换机、安全组、EIP、RAM 角色或托管数据库。跨地域镜像复制会在目标地域创建相关快照并产生存储费用，源镜像的标签和加密规则也需要按官方限制核对。

镜像为什么需要持续更新

镜像中的安全补丁、软件源和 Agent 会随时间过期。建立镜像版本而不是原地覆盖唯一基线：从可信源构建新版本，通过测试后标记可用，逐步替换实例，观察稳定后再淘汰旧版本。Image Builder、OOS 或 Packer 可以用于自动化，但构建脚本本身也要版本化和审核。

镜像不能替代哪些能力

• 持续文件与数据库备份；
• 应用发布和配置管理；
• 跨地域网络与数据复制；
• 密钥托管和身份权限；
• 运行时监控、漏洞修复和事件响应。

边界条件

镜像格式、架构、NVMe、UEFI、加密、授权和实例族兼容性会影响镜像是否可见或能否启动。使用付费镜像创建自定义镜像还可能产生软件授权费；正式使用以当前国际站控制台和镜像文档为准。

创建前的清理与一致性

安装安全更新，删除临时文件、机器唯一令牌、历史私钥和敏感日志。正在写入数据库时，先停止写入或使用数据库官方备份；“运行中创建成功”不等于事务一致。记录数据盘是否纳入镜像/快照，不能假定所有挂载都自动复制。

跨地域复制不会带走什么

VPC、交换机、安全组、EIP、密钥对、RAM 角色、负载均衡和数据库不会随镜像自动出现。目标地域还可能缺少同规格库存。先建立目标网络、权限和依赖清单，再复制镜像。

验收与回退

从新镜像启动隔离实例，验证登录、系统盘/数据盘、DNS、软件源、服务自启、补丁、监控和站点登录上传。失败时停止推广该镜像，回到原实例或旧镜像；修复后创建新版本，不覆盖唯一可用版本。

阿里云国际 ECS 镜像怎么使用现场验收单

• 入口或命令：云服务器 ECS → 镜像 → 自定义镜像；实例详情也可创建自定义镜像
• 提交前风险：镜像、快照和跨地域复制可能收费；创建不删实例，但停机影响业务
• 不能继续时：数据库不一致、敏感凭据残留、cloud-init 状态残留、目标地域资源缺失、启动失败
• 完成证据：从镜像启动隔离测试 ECS，登录、磁盘、网络、服务和应用均通过
• 退出办法：保留原实例、旧镜像和启动模板；失败切回旧版本而不覆盖原系统盘

完成这项任务后继续检查

• 阿里云国际 ECS 快照怎么用？手动备份、自动策略与回滚前检查
• 阿里云国际 ECS 云盘怎么扩容？Linux、Windows 分区与文件系统处理
• 阿里云国际 ECS 监控告警怎么配置？CPU、内存、磁盘与通知排查

官方资料

• 阿里云国际：ECS 镜像概览
• 阿里云国际：从 ECS 创建自定义镜像
• 阿里云国际：复制自定义镜像