此页面由 Cloud Translation API 翻译。

通过共享映像创建实例

本文档介绍了如何使用其他项目共享的自定义映像创建 Compute Engine 实例。

实例包含引导加载程序、启动文件系统和操作系统映像。您可以根据源磁盘、映像、快照或存储在 Cloud Storage 中的映像创建自定义映像，然后使用这些映像创建实例。默认情况下，自定义映像仅属于其创建的项目。如果其他用户与您共享映像，您可以使用该映像创建实例。

准备工作

使用 Google Cloud CLI 或 Compute Engine API 从映像创建实例时，每秒不能超过 20 个实例。如果您需要每秒创建更多的实例，请为映像资源申请更高的配额限制。
如果您尚未设置身份验证，请进行设置。身份验证是通过其进行身份验证以访问 Google Cloud 服务和 API 的过程。如需从本地开发环境运行代码或示例，您可以选择以下任一选项向 Compute Engine 进行身份验证：

Select the tab for how you plan to use the samples on this page:
Console

When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.
gcloud
1. Install the Google Cloud CLI, then initialize it by running the following command:
  gcloud init
  Note: If you installed the gcloud CLI previously, make sure you have the latest version by running gcloud components update.
2. Set a default region and zone.

所需的角色

如需获得从共享映像创建实例所需的权限，请让您的管理员为您授予项目的 Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1) IAM 角色。如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

此预定义角色包含从共享映像创建实例所需的权限。如需查看所需的确切权限，请展开所需权限部分：

所需权限

如需通过共享映像创建实例，您需要具备以下权限：

针对项目的 compute.instances.create 权限
如需使用共享映像创建实例，请执行以下操作：针对映像的 compute.images.useReadOnly 权限

您也可以使用自定义角色或其他预定义角色来获取这些权限。

通过共享映像创建实例

如需通过共享映像创建实例，请按以下步骤操作：

控制台

在 Google Cloud 控制台中，前往创建实例页面。

转到“创建实例”

如果出现提示，请选择您的项目并点击继续。

系统随即会显示创建实例页面，并显示机器配置窗格。
在机器配置窗格中，执行以下操作：
1. 在名称字段中，为实例指定名称。如需了解详情，请参阅资源命名惯例。
2. 可选：在可用区字段中，为此实例选择一个可用区。
  
  默认选择为任意。如果您不更改此默认选择，Google 会根据机器类型和可用性为您自动选择可用区。
3. 为您的实例选择机器系列。然后，Google Cloud 控制台会显示适用于您所选机器族的机器系列。提供以下机器族选项：
  - 通用
  - 计算优化
  - 内存优化
  - 存储优化
  - GPU 数量
4. 在系列列中，选择实例的机器系列。
  
  如果您在上一步中选择了 GPU 作为机器系列，请选择所需的 GPU 类型。然后，系统会为所选 GPU 类型自动选择机器系列。
5. 在机器类型部分中，为您的实例选择机器类型。
在导航菜单中，点击操作系统和存储空间。在随即显示的操作系统和存储窗格中，执行以下操作以配置启动磁盘：
1. 点击更改。系统随即会显示启动磁盘窗格，其中包含公共映像标签页。
2. 点击自定义图片。系统随即会显示自定义映像标签页。
3. 如需选择映像项目，请点击更改，然后选择包含该映像的项目。
4. 在图片列表中，选择要导入的图片。
5. 在启动磁盘类型列表中，选择启动磁盘的类型。
6. 在大小 (GB) 字段中，指定启动磁盘的大小。
7. 可选：如需了解高级配置选项，请展开 显示高级配置部分。
8. 如需确认您的启动磁盘选项并返回操作系统和存储空间窗格，请点击选择。
在导航菜单中，点击网络。在显示的网络窗格中，执行以下操作：
1. 前往防火墙部分。
2. 如需允许传送到实例的 HTTP 或 HTTPS 流量，请选择允许 HTTP 流量或允许 HTTPS 流量。
  
  Compute Engine 会向您的实例中添加网络标记，并创建对应的入站防火墙规则，该规则允许 tcp:80 (HTTP) 或 tcp:443 (HTTPS) 上的所有传入流量。网络标记可将防火墙规则与实例相关联。如需了解详情，请参阅 Cloud 新一代防火墙文档中的防火墙规则概览。
可选：指定其他配置选项。如需了解详情，请参阅实例创建期间的配置选项。
要创建并启动该实例，请点击创建。

gcloud

In the Google Cloud console, activate Cloud Shell.

Activate Cloud Shell

At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

使用 gcloud compute instances create command 创建实例，并使用 --image 和 --image-project 标志指定映像名称和映像所在的项目：

gcloud compute instances create INSTANCE_NAME \
--image=IMAGE \
--image-project=IMAGE_PROJECT

替换以下内容：

INSTANCE_NAME：新实例的名称
IMAGE：映像的名称
IMAGE_PROJECT：映像所属的项目

如果命令成功，gcloud 将返回新实例的属性作为响应，如以下示例所示：

Created [https://compute.googleapis.com/compute/v1/projects/myproject/zones/us-central1-b/instances/example-instance].
NAME                 ZONE           MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP    STATUS
example-instance     us-central1-b  e2-standard-2               10.240.0.4   104.198.53.60  RUNNING

Terraform

在 Terraform 中使用共享映像创建实例的过程与使用公开可用映像创建实例的过程相同。

在 Google Cloud 控制台中，前往虚拟机实例页面。
转到虚拟机实例
点击创建实例。
指定所需的参数。
在页面顶部或底部，点击等效代码，然后点击 Terraform 标签页以查看 Terraform 代码。

REST

在 API 中使用共享映像创建实例的过程与使用公开可用映像创建实例的过程相同。

如需通过共享映像创建实例，请使用 instances.insert 方法。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances

{
   "machineType":"zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
   "name":"VM_NAME",
   
   "disks":[
      {
         "initializeParams":{
            "sourceImage":"projects/IMAGE_PROJECT/global/images/IMAGE"
         },
         "boot":true
      }
   ],
   
   
   "networkInterfaces":[
      {
         "network":"global/networks/NETWORK_NAME"
      }
   ],
   
  
   "shieldedInstanceConfig":{
      "enableSecureBoot":"ENABLE_SECURE_BOOT"
   }
}

替换以下内容：

PROJECT_ID：要在其中创建虚拟机的项目的 ID
ZONE：要在其中创建虚拟机的可用区
MACHINE_TYPE_ZONE：包含新虚拟机将使用的机器类型的可用区
MACHINE_TYPE：新虚拟机的预定义或自定义机器类型
VM_NAME：新虚拟机的名称
IMAGE_PROJECT：包含共享映像的项目的名称
IMAGE：指定以下其中一项：
- IMAGE：共享映像的名称。例如 "sourceImage": "projects/finance-project-1234/global/images/finance-debian-image-v2"。
- IMAGE_FAMILY：如果共享映像是作为自定义映像系列的一部分创建的，请指定该自定义映像系列。
  此项表示通过自定义映像系列中最新的未弃用的操作系统映像创建虚拟机。例如，如果您指定 "sourceImage": "projects/finance-project-1234/global/images/family/finance-debian-family"，则 Compute Engine 会通过 finance-debian-family 映像系列中最新版本的操作系统映像创建虚拟机。
NETWORK_NAME：您要用于虚拟机的 VPC 网络。您可以指定 default 来使用默认网络。
ENABLE_SECURE_BOOT（可选）：如果您选择了支持安全强化型虚拟机功能的映像，则 Compute Engine 会默认启用虚拟可信平台模块 (vTPM) 和完整性监控。默认情况下，Compute Engine 不会启用安全启动。

如果为 enableSecureBoot 指定 true，则 Compute Engine 会创建一个启用了所有三项安全强化型虚拟机功能的虚拟机。在 Compute Engine 启动您的虚拟机后，如需修改安全强化型虚拟机选项，您必须停止该虚拟机。

后续步骤

详细了解自定义映像以及如何共享自定义映像。
了解如何查看实例的状态，以了解其何时可用。
了解如何连接到您的实例。

通过共享映像创建实例

准备工作

Console

gcloud

REST

所需的角色

所需权限

通过共享映像创建实例

控制台

gcloud

Terraform

REST

后续步骤