1.6 KiB
1.6 KiB
title, type, tags, sources, last_updated
| title | type | tags | sources | last_updated | |||
|---|---|---|---|---|---|---|---|
| AMI Sharing | concept |
|
2026-05-07 |
AMI Sharing
AWS 镜像跨账号共享机制，通过授权其他 AWS 账户访问中央镜像，而非物理复制（AMI Copying），避免跨账号复制带来的额外存储成本。
Definition
AMI Sharing 是 AWS 账户管理策略，允许 AMI 所有者：
- 将 AMI 共享给特定 AWS 账户
- 将 AMI 共享给 AWS Organization 内所有成员账户
- 通过 RAM（Resource Access Manager）前缀列表跨账户共享规则
Benefits vs AMI Copying
| 维度 | AMI Sharing | AMI Copying |
|---|---|---|
| 存储成本 | 零增量 | 每区域完整副本 |
| 一致性 | 单一源，完全一致 | 复制后可能不一致 |
| 维护 | 单一更新点 | 每副本需独立更新 |
| 权限 | 通过 IAM/KMS 控制 | 独立权限管理 |
In Micro Focus CTP
在 Micro Focus 多账户 AWS 环境中：
- Foundation AMI 存储在 CCOE 管理账户
- 通过 AMI Sharing 分发给所有产品账户
- 同步分发至全球多区域（俄勒冈/法兰克福/悉尼）
- EBS 卷和 KMS 密钥同步共享
Prerequisites
- AMI 所有者账户与目标账户在同一 AWS Organization，或
- 显式授权跨账户共享
- KMS 加密 AMI 需额外授权 KMS 密钥使用
Sources
- ctp-topic-26-standard-ami-build-publish-share-processes — AMI Sharing 作为分发机制
- ctp-topic-50-ami-roadmap-for-aws-amis — AMI 通过跨账号共享分发给组织内所有账户
Related Concepts
- Foundation-AMI — AMI Sharing 分发的主要对象
- AWS Organizations — 跨账号共享的组织基础