AWSAMI导入导出实例.docVIP

AWS AMI导入导出实例指导书 日期 修订版本 描述 作者 2015.09.22 V1.0 初稿-此稿只包含导入非aws镜像方法 目录 修订记录 2 目录 3 安装AWS CLI 4 下载相应的MSI安装程序 4 安装下载的MSI安装程序 4 检查CLI安装 4 创建组 4 创建用户 5 创建VM Import 服务角色 5 创建服务角色 5 为服务角色创建策略 5 配置 AWS CLI 6 快速配置 6 创建存储空间“桶” 7 镜像文件上传文件到“桶”里 7 导入镜像文件到EC2 AMI里面 7 导入命令 7 查看导入状态 7 检查我的AMI 8 End 8 AWS AMI导入导出实例指导书 /zh_cn/cli/latest/userguide/installing.html 安装下载的MSI安装程序 无 检查CLI安装 aws --version aws-cli/1.7.36 Python/2.7.9 Windows/7 能显示版本信息表示安装完毕 创建组 在“主控制台”找到“安全身份”，点击“Identity and Access Management ”看到页面如下； 点击左侧“组”，创建组名“*****”,附件策略勾选“AdministratorAccess” 创建用户 点击左侧“用户”创建用户名“****”，记录用户ID和密码、下载证书。 创建VM Import 服务角色服务角色 trust-policy.json” Version:2012-10-17, Statement:[ { Sid:, Effect:Allow, Principal:{ Service: }, Action:sts:AssumeRole, Condition:{ StringEquals:{ sts:ExternalId:vmimport } } } ] } 创建命令 aws iam create-role --role-name vmimport --assume-role-policy-document file://trust-policy.json 在“安全身份”，“角色”里面能看到创建的这个角色。 注意：role-name 只能用 vmimport。 为服务角色创建策略 创建脚本： 脚本命名“role-policy.json” { Version:2012-10-17, Statement:[ { Effect:Allow, Action:[ s3:ListBucket, s3:GetBucketLocation ], Resource:[ arn:aws:s3::: ] }, { Effect:Allow, Action:[ s3:GetObject ], Resource:[ arn:aws:s3:::/* ] }, 需求修改成实际创建的桶名，没有桶名请点击“创建存储空间“桶”” 创建命令： aws iam create-role --role-name vmimport --assume-role-policy-document file://trust-policy.json 配置 AWS 快速配置 对于一般用法，aws configure 命令是设置 AWS CLI 安装的最快方法。 $ aws configure AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY Default region name [None]: us-west-2 Default output format [None]: json ID 和KEY在创建用户的生产的信息 Region name 想在哪个区域用上传的镜像就选择