Importa immagini da AWS

Se disponi di Amazon Machine Images (AMI) o un'immagine di disco virtuale (VMDK o VHD) archiviati in un bucket S3 su Amazon Web Services (AWS), puoi utilizzare Google Cloud CLI per importare queste immagini in Google Cloud.

In alternativa, puoi importare un'immagine seguendo le istruzioni per l'importazione manuale dei dischi di avvio.

Per un elenco completo delle opzioni di importazione, vedi Scegliere un percorso di migrazione.

Prima di iniziare

  • Se non l'hai già fatto, configura l'autenticazione. L'autenticazione è la procedura mediante la quale la tua identità viene verificata per l'accesso alle API e ai servizi Google Cloud. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi eseguire l'autenticazione Compute Engine come segue.

    1. Install the Google Cloud CLI, then initialize it by running the following command: 

      gcloud init
    2. Set a default region and zone.

Panoramica dell'importazione di immagini da AWS

La procedura per importare un'immagine da AWS a Compute Engine è la seguente:

  1. Nel tuo account AWS, crea un utente IAM con le autorizzazioni necessarie per eseguire l'esportazione.

  2. Nel tuo account AWS, imposta e visualizza le impostazioni di configurazione.

  3. Nel tuo account AWS, utilizzando l'utente IAM creato nel passaggio precedente, genera le credenziali temporanee che possono essere utilizzate da Google Cloud CLI.

  4. In Google Cloud, importa l'immagine utilizzando Google Cloud CLI. Google Cloud CLI completa i seguenti passaggi:

    • Importa l'immagine da AWS a Compute Engine.
    • Aggiunge l'immagine all'elenco delle immagini disponibili nel progetto specificato su Compute Engine.

Limitazioni e restrizioni

Creare un utente AWS IAM

Perché potrebbe non essere una best practice generare le credenziali utilizzando AWS con l'account utente root. Per motivi di sicurezza, Google consiglia di: creare uno o più utenti IAM e fornire loro le autorizzazioni minime necessaria per esportare un'AMI o un disco virtuale da AWS.

Le autorizzazioni minime richieste per l'utente IAM dipendono dal tipo di immagine (AMI o immagine del disco virtuale) che vuoi esportare da AWS.

Crea un utente AWS IAM per l'esportazione AMI

Per creare questo utente, consulta crea un utente IAM nel tuo account AWS.

Questo utente deve disporre delle autorizzazioni e del ruolo di servizio seguenti obbligatori:

Crea un utente AWS IAM per l'esportazione delle immagini del disco virtuale

Per creare questo utente, consulta crea un utente IAM nel tuo account AWS.

Le autorizzazioni minime richieste da questo utente sono descritte di seguito JSON criterio IAM. Sostituisci IMAGE_FILE_PATH con il percorso del file immagine che vuoi importare.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject"
      ],
      "Resource": ["arn:aws:s3:::IMAGE_FILE_PATH"]
    },
  ]
}

Impostare e visualizzare le impostazioni di configurazione

Dopo aver creato l'utente IAM, devi impostare e configurare il tuo ambiente.

Per impostare e visualizzare le impostazioni di configurazione, esegui questo comando:

aws configure

Per ulteriori informazioni su questo comando, consulta Impostare e visualizzare le impostazioni di configurazione.

Genera credenziali temporanee

Dopo aver creato e configurato l'utente IAM, devi creare una credenziale temporanea che possa essere utilizzata dal comando gcloud compute images import.

Questa credenziale utente è costituita da:

  • Un ID chiave di accesso: aws-access-key-id
  • Una chiave di accesso segreta: aws-secret-access-key
  • Un token di sessione: aws-session-token

Questa credenziale utente AWS IAM temporanea deve essere generata da un utente IAM. La l'utente IAM selezionato deve disporre di tutte le autorizzazioni richieste.

Per generare le credenziali temporanee, devi utilizzare lo strumento a riga di comando AWS o puoi generarle tramite programmazione. Per installare la riga di comando AWS, consulta l'articolo Installazione dell'AWS CLI versione 2.

Ad esempio, il seguente comando genera una credenziale che scade tra 3600 secondi. Assicurati di specificare un tempo sufficiente per importare l'immagine in Google Cloud.

aws sts get-session-token --duration-seconds 3600

Per ulteriori informazioni sulla generazione di credenziali temporanee, consulta Utilizzo di credenziali temporanee con risorse AWS.

Importa le immagini in Compute Engine

Dopo aver creato un utente IAM AWS e generato le credenziali utente temporanee, Ora puoi importare la tua immagine in Compute Engine.

Importa un'AMI da AWS

  1. Configura un bucket AWS S3. Questo bucket viene utilizzato come posizione di archiviazione temporanea da cui il client della CLI Google Cloud può esportare l'AMI. Google Cloud CLI elimina l'AMI da questo bucket non appena l'importazione in Compute Engine viene completata correttamente.

    Questo bucket deve trovarsi nella stessa regione dell'AMI.

  2. Importa l'AMI. Per importare una AMI da AWS, utilizza il metodo Comando gcloud compute images import:

    gcloud compute images import IMAGE_NAME \
    --aws-region=AWS_REGION \
    --aws-access-key-id=AWS_ACCESS_KEY_ID \
    --aws-secret-access-key=AWS_SECRET_ACCESS_KEY \
    --aws-session-token=AWS_SESSION_TOKEN \
    --aws-ami-id=AWS_AMI_ID \
    --aws-ami-export-location=AWS_AMI_EXPORT_LOCATION \
    --os=OS

    Sostituisci quanto segue:

    • IMAGE_NAME: il nome dell'immagine AMI da creare.
    • AWS_REGION: regione AWS dell'immagine che vuoi importare.
    • AWS_ACCESS_KEY_ID: ID chiave di accesso per un AWS temporaneo la credenziale. Questo ID deve essere generato utilizzando il servizio token di sicurezza AWS.
    • AWS_SECRET_ACCESS_KEY: chiave di accesso segreta per un AWS temporaneo la credenziale. Questa chiave deve essere generata utilizzando il servizio token di sicurezza AWS.
    • AWS_SESSION_TOKEN: token di sessione per una credenza AWS temporanea. Questo token di sessione deve essere generato utilizzando il token di sicurezza AWS servizio token.
    • AWS_AMI_ID: ID AWS AMI dell'immagine da importare.
    • AWS_AMI_EXPORT_LOCATION: località del bucket AWS S3 da cui vuoi esportare l'immagine. Questo bucket deve trovarsi nella stessa regione dell'AMI.

    • OS: sistema operativo dell'immagine disco importata.

    Esempio

    Ad esempio, per importare un'immagine AMI con l'ID ami-04d75016789164863 dal tuo bucket S3 ami-test-bucket e assegnarle il nome my-ami-test-image, il comando potrebbe essere simile al seguente:

    gcloud compute images import my-ami-test-image \
    --aws-region=us-east-2 \
    --aws-access-key-id=ASIAXS3ZFH4O3WWGMMH5 \
    --aws-secret-access-key=aW/uxvQD68A+hv3m5oQ4zFfaKiS+za+X/kRlBvx0 - \
    --aws-session-token=IQoJb3JpZ2luX2VjEEQaCWPIEwL7Qi76PyEIfFyj88...== \
    --aws-ami-id=ami-04d75016789164863 \
    --aws-ami-export-location=s3://ami-test-bucket \
    --os=ubuntu-1804

Importa un'immagine di disco virtuale da AWS

Per importare un'immagine di disco virtuale da AWS, utilizza Comando gcloud compute images import:

gcloud compute images import IMAGE_NAME \
    --aws-region=AWS_REGION \
    --aws-access-key-id=AWS_ACCESS_KEY_ID \
    --aws-secret-access-key=AWS_SECRET_ACCESS_KEY \
    --aws-session-token=AWS_SESSION_TOKEN \
    --aws-source-ami-file-path=DISK_IMAGE_FILE_PATH \
    --os=OS

Sostituisci quanto segue:

  • IMAGE_NAME: nome dell'immagine disco da creare.
  • AWS_REGION: regione AWS dell'immagine che vuoi importare.
  • AWS_ACCESS_KEY_ID: ID chiave di accesso per un AWS temporaneo la credenziale. Questo ID deve essere generato utilizzando il servizio token di sicurezza AWS.
  • AWS_SECRET_ACCESS_KEY: chiave di accesso segreta per un AWS temporaneo la credenziale. Questa chiave deve essere generata utilizzando il servizio token di sicurezza AWS.
  • AWS_SESSION_TOKEN: token di sessione per un evento temporaneo Credenziali AWS. Questo token di sessione deve essere generato utilizzando il token di sicurezza AWS servizio token.
  • DISK_IMAGE_FILE_PATH: il percorso della risorsa S3 del file immagine del disco virtuale che vuoi importare.`

  • OS: sistema operativo dell'immagine del disco da importare.

Esempio

Ad esempio, per importare un disco virtuale ubuntu1804.vmdk dal bucket S3 image-test-bucket e, per denominarlo my-test-image, il tuo comando potrebbe essere simile le seguenti:

gcloud compute images import my-test-image \
    --aws-region=us-east-2 \
    --aws-access-key-id=ASIAXS3ZFH4O3WWGMMH5 \
    --aws-secret-access-key=aW/uxvQD68A+hv3m5oQ4zFfaKiS+za+X/kRlBvx0 - \
    --aws-session-token=IQoJb3JpZ2luX2VjEEQaCWPIEwL7Qi76PyEIfFyj88...== \
    --aws-source-ami-file-path=s3://image-test-bucket/ubuntu1804.vmdk \
    --os=ubuntu-1804

Passaggi successivi