如何将具有根卷和附加的加密ebs卷的ami从一个亚马逊帐户迁移到另一个帐户

Question

我有附带根卷和加密ebs卷的AMI。 我想将两者都迁移到另一个AWS帐户。 如何将根和加密ebs都迁移到另一个帐户。 如何使用KMS加密密钥。

Answer 1

要将实例迁移到另一个aws账户，您必须从中创建一个AMI，然后可以将该AMI复制到您的其他AWS账户。

AMI包括以下内容：

实例（例如，操作系统，应用程序服务器和应用程序）的根卷的模板启动权限，该权限控制哪些AWS账户可以使用AMI启动实例。

块设备映射，指定启动时要附加到实例的卷

在AMI创建过程中，Amazon EC2会创建实例的根卷和附加到您的实例的任何其他EBS卷的快照。 如果加密了附加到实例的任何卷，则新AMI仅在支持Amazon EBS加密的实例上成功启动。

要迁移ec2实例，请首先创建它的AMI，您可以按照AWS文档或创建AMI中提到的步骤进行操作。

要将AMI复制到其他AWS账户，请遵循此AWS文档 。

注意：您不需要共享AMI引用的Amazon EBS快照即可共享AMI。 只有AMI本身需要共享； 系统会自动为实例提供对引用的Amazon EBS快照的访问权限以启动。