AWS AMI Adicione permissões de "criação de volume" às seguintes capturas instantâneas associadas ao criar permissões

8

Qual é o significado do Add "create volume" permissions to the following associated snapshots when creating permissions quando compartilhamos uma AMI com uma conta diferente?

Isso pode ser usado para compartilhar uma AMI com uma conta diferente, mas eles não seriam capazes de tirar uma nova imagem da AMI?

    
por Naveen Vijay 25.06.2015 / 01:29

1 resposta

9

A definição dessa permissão permitirá que um usuário da outra conta crie um volume do EBS a partir desse instantâneo, independentemente da AMI que você compartilhar com ele.

Se você não marcar, eles só poderão usar a AMI (que usa esse instantâneo) para iniciar uma instância, mas não poderão criar um volume separado do EBS a partir dele. / p>

Se você tiver acesso a uma AMI, sempre poderá criar uma nova, iniciando uma instância da AMI original e salvando uma nova AMI dessa instância. AFAIK, não há como evitar isso porque, uma vez que a instância foi lançada da AMI, ela está fora de seu controle.

Os documentos da AWS são um pouco incertos sobre o propósito dessa opção, mas esta discussão nos Fóruns do desenvolvedor explica um pouco melhor.

    
por 23.10.2015 / 15:39