讲解腾讯云国际公共镜像、服务市场镜像和自定义镜像,覆盖创建前清理、数据一致性、测试实例和跨地域复制。
直接选择:全新建站先用腾讯云国际仍受支持的公共镜像;要复制已经配置好的 CVM,进入“云服务器 CVM → 镜像 → 自定义镜像”制作;跨地域部署再复制自定义镜像。镜像及其关联快照、跨地域复制可能收费。创建镜像不会删除原实例,但为了数据一致性而停机会中断业务,提交前先看任务提示和账单说明。

三类镜像怎么选
| 镜像类型 | 适用场景 | 重点检查 |
|---|---|---|
| 公共镜像 | 标准 Linux 或 Windows 环境 | 版本生命周期、软件源与安全更新 |
| 服务市场镜像 | 快速部署预装软件 | 发行方、授权、更新和默认账号 |
| 自定义镜像 | 复制已配置系统或建立基线 | 敏感信息、唯一标识、数据一致性 |
创建自定义镜像前做什么
- 完成必要安全更新并清理临时文件;
- 删除部署密钥、访问令牌、历史日志和不应复制的凭证;
- 确认应用数据是否需要先停止写入;
- 检查
/etc/fstab,避免引用新实例不存在的数据盘; - 确认 cloud-init、主机名和网络配置能在新实例重新生成;
- 记录镜像版本、来源实例和变更说明。
lsblk -f
cat /etc/fstab
systemctl --failed
cloud-init status --long
sudo find /etc /home -maxdepth 3 -type f -name '*.key' -o -name '*.pem'
最后一条只用于辅助检查,不能证明所有敏感信息已清理。生产镜像应有独立的安全审查清单。
不停机创建是否等于数据一致
部分实例支持不停机创建镜像,但磁盘在持续写入时,文件系统和应用数据可能处于不一致状态。数据库等状态服务应先使用原生备份或停止写入;是否关机应由一致性要求决定,而不是只看控制台是否允许。
镜像创建后怎样验收
- 使用镜像创建一台隔离测试实例;
- 验证系统启动、网络、磁盘挂载和 cloud-init;
- 检查 SSH/RDP、新主机名和机器唯一标识;
- 验证应用启动,但不连接生产写入端;
- 确认镜像中没有不应复制的密钥与日志;
- 测试完成后再把镜像用于正式扩容。
跨地域复制要注意什么
自定义镜像可以按平台能力复制到其他地域,复制后的镜像具有新的镜像 ID。镜像存储依赖快照并可能产生费用;复制时间、配额和受限地域以当前官方文档为准。镜像复制不包含 VPC、安全组、负载均衡和数据库等其他资源。
镜像、快照和配置管理的边界
镜像适合建立服务器基线,快照适合磁盘时间点保护,Ansible、脚本或镜像流水线适合可重复配置。长期只靠人工制作镜像,会导致补丁、软件版本和配置来源难以追踪。
制作前先决定要不要停机
静态 Web 服务器且配置可重建时,可以评估不停机创建;正在写入数据库、队列或上传文件时,默认先停止写入并做应用备份。云盘快照捕获磁盘块,不会自动协调数据库事务。若不能停机,应使用数据库官方备份、文件冻结或应用一致性流程,不能把“镜像创建成功”写成“数据一定完整”。
自定义镜像的准备清单
- 安装安全更新,删除临时文件、历史密钥、机器唯一令牌和敏感日志。
- 确认数据盘是否需要单独快照,以及新实例启动时怎样挂载。
- 让网络配置使用 DHCP 或平台推荐方式,不写死原实例 IP、MAC 和主机名。
- 检查 cloud-init 或初始化代理状态,确保克隆实例能生成自己的身份。
- 记录操作系统版本、应用版本、创建日期、负责人和用途标签。
复制到其他地域后缺什么
镜像复制不会自动复制 VPC、子网、安全组、EIP、负载均衡、密钥对、CAM 角色和数据库。目标地域还可能没有同规格实例或同名依赖服务。先建立目标网络与权限清单,再复制镜像;产生的快照存储和跨地域数据费用要在任务前核对。
验收和回退
从新镜像启动隔离测试机,不要替换原机。验证系统盘和数据盘、登录方式、时区、DNS、软件源、服务自启、应用健康、监控和日志。数据库做一致性查询,站点测试登录与上传。若任一关键项失败,停止推广该镜像并回到旧镜像或原实例;修复后生成新版本,避免覆盖旧版本造成无法回滚。
腾讯云国际 CVM 镜像怎么使用现场验收单
- 入口或命令:云服务器 CVM → 镜像 → 自定义镜像;也可在实例列表选择更多 → 制作镜像
- 提交前风险:创建与保存镜像、关联快照和跨地域复制可能收费;创建不等于删除实例,但停机会中断业务
- 不能继续时:镜像任务失败、数据库不一致、启动后网络/密钥异常、跨区缺少资源、旧 cloud-init 状态残留
- 完成证据:用镜像启动隔离测试机,验证磁盘、网络、登录、服务、补丁和应用数据
- 退出办法:保留原实例、原镜像和启动配置;新镜像失败切回旧镜像,不覆盖唯一系统盘

