腾讯云国际 CVM 镜像怎么使用?公共镜像、自定义镜像与跨区复制

建立可复用服务器基线并控制敏感信息与数据一致性风险

讲解腾讯云国际公共镜像、服务市场镜像和自定义镜像,覆盖创建前清理、数据一致性、测试实例和跨地域复制。

直接选择:全新建站先用腾讯云国际仍受支持的公共镜像;要复制已经配置好的 CVM,进入“云服务器 CVM → 镜像 → 自定义镜像”制作;跨地域部署再复制自定义镜像。镜像及其关联快照、跨地域复制可能收费。创建镜像不会删除原实例,但为了数据一致性而停机会中断业务,提交前先看任务提示和账单说明。

腾讯云国际 CVM 公共镜像与自定义镜像使用流程图
先清理实例和敏感信息,再创建自定义镜像、测试新实例并按需跨地域复制。

三类镜像怎么选

镜像类型适用场景重点检查
公共镜像标准 Linux 或 Windows 环境版本生命周期、软件源与安全更新
服务市场镜像快速部署预装软件发行方、授权、更新和默认账号
自定义镜像复制已配置系统或建立基线敏感信息、唯一标识、数据一致性

创建自定义镜像前做什么

  • 完成必要安全更新并清理临时文件;
  • 删除部署密钥、访问令牌、历史日志和不应复制的凭证;
  • 确认应用数据是否需要先停止写入;
  • 检查 /etc/fstab,避免引用新实例不存在的数据盘;
  • 确认 cloud-init、主机名和网络配置能在新实例重新生成;
  • 记录镜像版本、来源实例和变更说明。
lsblk -f
cat /etc/fstab
systemctl --failed
cloud-init status --long
sudo find /etc /home -maxdepth 3 -type f -name '*.key' -o -name '*.pem'

最后一条只用于辅助检查,不能证明所有敏感信息已清理。生产镜像应有独立的安全审查清单。

不停机创建是否等于数据一致

部分实例支持不停机创建镜像,但磁盘在持续写入时,文件系统和应用数据可能处于不一致状态。数据库等状态服务应先使用原生备份或停止写入;是否关机应由一致性要求决定,而不是只看控制台是否允许。

镜像创建后怎样验收

  1. 使用镜像创建一台隔离测试实例;
  2. 验证系统启动、网络、磁盘挂载和 cloud-init;
  3. 检查 SSH/RDP、新主机名和机器唯一标识;
  4. 验证应用启动,但不连接生产写入端;
  5. 确认镜像中没有不应复制的密钥与日志;
  6. 测试完成后再把镜像用于正式扩容。

跨地域复制要注意什么

自定义镜像可以按平台能力复制到其他地域,复制后的镜像具有新的镜像 ID。镜像存储依赖快照并可能产生费用;复制时间、配额和受限地域以当前官方文档为准。镜像复制不包含 VPC、安全组、负载均衡和数据库等其他资源。

镜像、快照和配置管理的边界

镜像适合建立服务器基线,快照适合磁盘时间点保护,Ansible、脚本或镜像流水线适合可重复配置。长期只靠人工制作镜像,会导致补丁、软件版本和配置来源难以追踪。

制作前先决定要不要停机

静态 Web 服务器且配置可重建时,可以评估不停机创建;正在写入数据库、队列或上传文件时,默认先停止写入并做应用备份。云盘快照捕获磁盘块,不会自动协调数据库事务。若不能停机,应使用数据库官方备份、文件冻结或应用一致性流程,不能把“镜像创建成功”写成“数据一定完整”。

自定义镜像的准备清单

  1. 安装安全更新,删除临时文件、历史密钥、机器唯一令牌和敏感日志。
  2. 确认数据盘是否需要单独快照,以及新实例启动时怎样挂载。
  3. 让网络配置使用 DHCP 或平台推荐方式,不写死原实例 IP、MAC 和主机名。
  4. 检查 cloud-init 或初始化代理状态,确保克隆实例能生成自己的身份。
  5. 记录操作系统版本、应用版本、创建日期、负责人和用途标签。

复制到其他地域后缺什么

镜像复制不会自动复制 VPC、子网、安全组、EIP、负载均衡、密钥对、CAM 角色和数据库。目标地域还可能没有同规格实例或同名依赖服务。先建立目标网络与权限清单,再复制镜像;产生的快照存储和跨地域数据费用要在任务前核对。

验收和回退

从新镜像启动隔离测试机,不要替换原机。验证系统盘和数据盘、登录方式、时区、DNS、软件源、服务自启、应用健康、监控和日志。数据库做一致性查询,站点测试登录与上传。若任一关键项失败,停止推广该镜像并回到旧镜像或原实例;修复后生成新版本,避免覆盖旧版本造成无法回滚。

腾讯云国际 CVM 镜像怎么使用现场验收单

  • 入口或命令:云服务器 CVM → 镜像 → 自定义镜像;也可在实例列表选择更多 → 制作镜像
  • 提交前风险:创建与保存镜像、关联快照和跨地域复制可能收费;创建不等于删除实例,但停机会中断业务
  • 不能继续时:镜像任务失败、数据库不一致、启动后网络/密钥异常、跨区缺少资源、旧 cloud-init 状态残留
  • 完成证据:用镜像启动隔离测试机,验证磁盘、网络、登录、服务、补丁和应用数据
  • 退出办法:保留原实例、原镜像和启动配置;新镜像失败切回旧镜像,不覆盖唯一系统盘

完成这项任务后继续检查

官方资料

腾讯云国际教程腾讯云国际 CVM 实例元数据怎么安全使用?访问范围与临时凭据防护2026-08-31腾讯云国际教程腾讯云国际 CVM 登录密码怎么重置?在线、离线与失联排查2026-08-29腾讯云国际教程腾讯云国际 CVM 关机、重启和销毁有什么区别?数据与计费边界2026-08-31

加入开发者交流社区

与全球开发者、运维和工作室一起交流技术、分享经验、配置、账号与最新优惠信息

  • 云平台使用交流
  • 资源优惠信息
  • 最新教程与资讯
  • 开发者经验分享
联系 Telegram 客服
加入开发者交流社区