Importa immagini da AWS

Se disponi di Amazon Machine Images (AMI) o un'immagine di disco virtuale (VMDK o VHD) archiviati in un bucket S3 su Amazon Web Services (AWS), puoi utilizzare Google Cloud CLI per importare queste immagini in Google Cloud.

In alternativa, puoi importare un'immagine seguendo le istruzioni per Importazione manuale dei dischi di avvio.

Per un elenco completo delle opzioni di importazione, vedi Scegliere un percorso di migrazione.

Prima di iniziare

  • Se non l'hai già fatto, configura l'autenticazione. Autenticazione è la procedura di verifica dell'identità per l'accesso ai servizi e alle API di Google Cloud. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi eseguire l'autenticazione Compute Engine come segue.

    1. Install the Google Cloud CLI, then initialize it by running the following command: 

      gcloud init
    2. Set a default region and zone.

Panoramica dell'importazione di immagini da AWS

Il processo per importare un'immagine da AWS a Compute Engine è il seguente:

  1. Dal tuo account AWS, crea un utente IAM con le autorizzazioni richieste per eseguire l'esportazione.

  2. Dal tuo account AWS, imposta e visualizza le impostazioni di configurazione.

  3. Dal tuo account AWS, utilizzando l'utente IAM creato nel passaggio precedente, generare credenziali temporanee che può essere utilizzato da Google Cloud CLI.

  4. In Google Cloud, importa l'immagine utilizzando Google Cloud CLI. Google Cloud CLI completa i seguenti passaggi:

    • Importa l'immagine da AWS a Compute Engine.
    • Aggiunge l'immagine all'elenco di immagini disponibili nell'attributo specificato su Compute Engine.

Limitazioni e restrizioni

Crea un utente AWS IAM

Perché potrebbe non essere una best practice generare le credenziali utilizzando AWS con l'account utente root. Per motivi di sicurezza, Google consiglia di: creare uno o più utenti IAM e fornire loro le autorizzazioni minime necessaria per esportare un'AMI o un disco virtuale da AWS.

Le autorizzazioni minime richieste per l'utente IAM dipendono dal tipo di (immagine AMI o disco virtuale) che vuoi esportare da AWS.

Crea un utente AWS IAM per l'esportazione AMI

Per creare questo utente, consulta crea un utente IAM nel tuo account AWS.

Questo utente deve disporre delle autorizzazioni e del ruolo di servizio seguenti obbligatori:

Crea un utente AWS IAM per l'esportazione delle immagini del disco virtuale

Per creare questo utente, consulta crea un utente IAM nel tuo account AWS.

Le autorizzazioni minime richieste da questo utente sono descritte di seguito JSON criterio IAM. Sostituisci IMAGE_FILE_PATH con il percorso del file immagine da importare.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject"
      ],
      "Resource": ["arn:aws:s3:::IMAGE_FILE_PATH"]
    },
  ]
}

Impostare e visualizzare le impostazioni di configurazione

Dopo aver creato l'utente IAM, devi impostare e configurare completamente gestito di Google Cloud.

Per impostare e visualizzare le impostazioni di configurazione, esegui questo comando:

aws configure

Per ulteriori informazioni su questo comando, Impostare e visualizzare le impostazioni di configurazione.

Genera credenziali temporanee

Dopo aver creato e configurato l'utente IAM, devi creare una richiesta credenziale che può essere utilizzata dal comando gcloud compute images import.

Questa credenziale utente è costituita da:

  • Un ID chiave di accesso: aws-access-key-id
  • Una chiave di accesso segreta: aws-secret-access-key
  • Un token di sessione: aws-session-token

Questa credenziale utente AWS IAM temporanea deve essere generata da un utente IAM. La l'utente IAM selezionato deve disporre di tutte le autorizzazioni richieste.

Per generare le credenziali temporanee, devi utilizzare lo strumento a riga di comando AWS oppure puoi generare le credenziali in modo programmatico. Per installare la riga di comando AWS, consulta l'articolo su come installare l'interfaccia a riga di comando AWS versione 2.

Ad esempio, il comando seguente genera una credenziale che scade tra 3600 secondi. Assicurati di specificare un tempo sufficiente per importare l'immagine in Google Cloud.

aws sts get-session-token --duration-seconds 3600

Per ulteriori informazioni sulla generazione di credenziali temporanee, consulta Utilizzo di credenziali temporanee con risorse AWS.

Importa immagini in Compute Engine

Dopo aver creato un utente IAM AWS e generato le credenziali utente temporanee, Ora puoi importare la tua immagine in Compute Engine.

Importa una AMI da AWS

  1. Configura un bucket AWS S3. Questo bucket viene utilizzato come posizione di archiviazione temporanea da cui Google Cloud CLI può esportare l'AMI. Google Cloud CLI elimina l'AMI da questo bucket non appena l'importazione in Compute Engine viene completata correttamente.

    Questo bucket deve trovarsi nella stessa regione dell'AMI.

  2. Importa l'AMI. Per importare una AMI da AWS, utilizza il metodo Comando gcloud compute images import:

    gcloud compute images import IMAGE_NAME \
    --aws-region=AWS_REGION \
    --aws-access-key-id=AWS_ACCESS_KEY_ID \
    --aws-secret-access-key=AWS_SECRET_ACCESS_KEY \
    --aws-session-token=AWS_SESSION_TOKEN \
    --aws-ami-id=AWS_AMI_ID \
    --aws-ami-export-location=AWS_AMI_EXPORT_LOCATION \
    --os=OS

    Sostituisci quanto segue:

    • IMAGE_NAME: nome dell'immagine AMI da creare.
    • AWS_REGION: regione AWS dell'immagine che vuoi importare.
    • AWS_ACCESS_KEY_ID: ID chiave di accesso per un AWS temporaneo la credenziale. Questo ID deve essere generato utilizzando il servizio token di sicurezza AWS.
    • AWS_SECRET_ACCESS_KEY: chiave di accesso segreta per un AWS temporaneo la credenziale. Questa chiave deve essere generata utilizzando il servizio token di sicurezza AWS.
    • AWS_SESSION_TOKEN: token di sessione per un evento temporaneo Credenziali AWS. Questo token di sessione deve essere generato utilizzando il token di sicurezza AWS servizio token.
    • AWS_AMI_ID: ID AWS AMI dell'immagine da importare.
    • AWS_AMI_EXPORT_LOCATION: località del bucket AWS S3 da cui vuoi esportare l'immagine. Questo bucket deve trovarsi nella stessa regione di l'AMI.

    • OS: sistema operativo dell'immagine disco importata.

    Esempio

    Ad esempio, per importare un'immagine AMI con ID ami-04d75016789164863 dal bucket S3 ami-test-bucket con il nome my-ami-test-image, il tuo comando potrebbe essere simile al seguente:

    gcloud compute images import my-ami-test-image \
    --aws-region=us-east-2 \
    --aws-access-key-id=ASIAXS3ZFH4O3WWGMMH5 \
    --aws-secret-access-key=aW/uxvQD68A+hv3m5oQ4zFfaKiS+za+X/kRlBvx0 - \
    --aws-session-token=IQoJb3JpZ2luX2VjEEQaCWPIEwL7Qi76PyEIfFyj88...== \
    --aws-ami-id=ami-04d75016789164863 \
    --aws-ami-export-location=s3://ami-test-bucket \
    --os=ubuntu-1804

Importa un'immagine di disco virtuale da AWS

Per importare un'immagine di disco virtuale da AWS, utilizza Comando gcloud compute images import:

gcloud compute images import IMAGE_NAME \
    --aws-region=AWS_REGION \
    --aws-access-key-id=AWS_ACCESS_KEY_ID \
    --aws-secret-access-key=AWS_SECRET_ACCESS_KEY \
    --aws-session-token=AWS_SESSION_TOKEN \
    --aws-source-ami-file-path=DISK_IMAGE_FILE_PATH \
    --os=OS

Sostituisci quanto segue:

  • IMAGE_NAME: nome dell'immagine disco da creare.
  • AWS_REGION: regione AWS dell'immagine che vuoi importare.
  • AWS_ACCESS_KEY_ID: ID chiave di accesso per un AWS temporaneo la credenziale. Questo ID deve essere generato utilizzando il servizio token di sicurezza AWS.
  • AWS_SECRET_ACCESS_KEY: chiave di accesso segreta per un AWS temporaneo la credenziale. Questa chiave deve essere generata utilizzando il servizio token di sicurezza AWS.
  • AWS_SESSION_TOKEN: token di sessione per un evento temporaneo Credenziali AWS. Questo token di sessione deve essere generato utilizzando il token di sicurezza AWS servizio token.
  • DISK_IMAGE_FILE_PATH: percorso della risorsa S3 dell'elemento il file immagine del disco virtuale che vuoi importare.`

  • OS: sistema operativo dell'immagine disco importata.

Esempio

Ad esempio, per importare un disco virtuale ubuntu1804.vmdk dal bucket S3 image-test-bucket e, per denominarlo my-test-image, il tuo comando potrebbe essere simile le seguenti:

gcloud compute images import my-test-image \
    --aws-region=us-east-2 \
    --aws-access-key-id=ASIAXS3ZFH4O3WWGMMH5 \
    --aws-secret-access-key=aW/uxvQD68A+hv3m5oQ4zFfaKiS+za+X/kRlBvx0 - \
    --aws-session-token=IQoJb3JpZ2luX2VjEEQaCWPIEwL7Qi76PyEIfFyj88...== \
    --aws-source-ami-file-path=s3://image-test-bucket/ubuntu1804.vmdk \
    --os=ubuntu-1804

Passaggi successivi