国区AWS上传本地文件创建私有AMI镜像（无需aws cli）

你这个橘子不要皮

已于 2023-03-30 11:52:40 修改

阅读量4.4k

点赞数 6

分类专栏：云&服务器文章标签： aws 运维云计算

于 2022-09-28 15:10:49 首次发布

本文链接：https://blog.youkuaiyun.com/qq_40740256/article/details/126930461

版权

云&服务器专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何在AWS中国区无需使用awscli，通过上传本地VMDK文件创建私有AMI镜像的过程。步骤包括：制作本地VMDK镜像文件、上传至S3、创建IAM角色及策略、导入并转换为AMI私有镜像。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

国区AWS上传本地文件创建私有AMI镜像（无需aws cli）

一、制作本地镜像文件-VMDK
1、使用VMware或者ESXI，用自己的镜像创建虚拟机
该虚拟机的CPU和内存随意设定，后续在AWS上可以修改，硬盘只需要挂载一块系统盘，创建硬盘时的容量是AWS上拉起实例时的最小硬盘容量
在这里插入图片描述
2、保证虚拟机是DHCP获取IP
查看网卡信息，保证虚拟机能正常获取IP地址

ip addr

在这里插入图片描述
查看网卡配置文件，确保虚拟机是DHCP方式获取IP，并且开机启动

vi /etc/sysconfig/network-script/ifcfg-ens33

在这里插入图片描述
3、将虚拟机关机，然后“导出为OVF”
选中虚拟机，选中“文件”-“导出为OVF”，然后保存到任意目录下

得到一下几个文件，我们只需要VMDK后缀的文件

二、上传VMDK文件至AWS平台
1、在AWS控制台界面选择S3，进入S3管理界面
在这里插入图片描述
2、点击【创建存储桶】

3、填写名称，选择区域，并取消勾选【阻止所有公开访问】，其他选项默认，然后点击最下方【创建存储桶】
在这里插入图片描述

4、点击存储桶名称，进入存储桶详情界面

在这里插入图片描述

5、点击【上传】，上传.VMDK文件
在这里插入图片描述

6、等待上传完成
在这里插入图片描述
7、上传完成后，就能在创建的S3桶里面看到上传的VMDK文件

三、创建角色vmimport
1、点击【服务】，打开【IAM】

2、点击【角色】-【创建角色】
在这里插入图片描述

3、选择【自定义信任策略】，填入以下下内容，然后【下一步】

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Principal": { "Service": "vmie.amazonaws.com" },
         "Action": "sts:AssumeRole",
         "Condition": {
            "StringEquals":{
               "sts:Externalid": "vmimport"
            }
         }
      }
   ]
}