53 lines
1.6 KiB
Markdown
53 lines
1.6 KiB
Markdown
---
|
||
title: "AMI Sharing"
|
||
type: concept
|
||
tags:
|
||
- AWS
|
||
- AMI
|
||
- Multi-Account
|
||
sources: []
|
||
last_updated: 2026-05-07
|
||
---
|
||
|
||
## AMI Sharing
|
||
|
||
AWS 镜像跨账号共享机制，通过授权其他 AWS 账户访问中央镜像，而非物理复制（AMI Copying），避免跨账号复制带来的额外存储成本。
|
||
|
||
## Definition
|
||
|
||
AMI Sharing 是 AWS 账户管理策略，允许 AMI 所有者：
|
||
- 将 AMI 共享给特定 AWS 账户
|
||
- 将 AMI 共享给 AWS Organization 内所有成员账户
|
||
- 通过 RAM（Resource Access Manager）前缀列表跨账户共享规则
|
||
|
||
## Benefits vs AMI Copying
|
||
|
||
| 维度 | AMI Sharing | AMI Copying |
|
||
|------|-------------|-------------|
|
||
| 存储成本 | 零增量 | 每区域完整副本 |
|
||
| 一致性 | 单一源，完全一致 | 复制后可能不一致 |
|
||
| 维护 | 单一更新点 | 每副本需独立更新 |
|
||
| 权限 | 通过 IAM/KMS 控制 | 独立权限管理 |
|
||
|
||
## In Micro Focus CTP
|
||
|
||
在 Micro Focus 多账户 AWS 环境中：
|
||
- Foundation AMI 存储在 CCOE 管理账户
|
||
- 通过 AMI Sharing 分发给所有产品账户
|
||
- 同步分发至全球多区域（俄勒冈/法兰克福/悉尼）
|
||
- EBS 卷和 KMS 密钥同步共享
|
||
|
||
## Prerequisites
|
||
|
||
- AMI 所有者账户与目标账户在同一 AWS Organization，或
|
||
- 显式授权跨账户共享
|
||
- KMS 加密 AMI 需额外授权 KMS 密钥使用
|
||
|
||
## Sources
|
||
- [[ctp-topic-26-standard-ami-build-publish-share-processes]] — AMI Sharing 作为分发机制
|
||
- [[ctp-topic-50-ami-roadmap-for-aws-amis]] — AMI 通过跨账号共享分发给组织内所有账户
|
||
|
||
## Related Concepts
|
||
- [[Foundation-AMI]] — AMI Sharing 分发的主要对象
|
||
- [[AWS]] Organizations — 跨账号共享的组织基础
|