自定义镜像是什么
把配置好的实例导出为自定义镜像，就得到一份可复制的环境基线：新实例用这个镜像创建，开机即具备完整的软件与配置，无需再跑一遍安装脚本。它是扩容速度与配置一致性的基础，也是环境漂移最有效的解法——差异被固化在镜像版本里，而不是散落在各台机器的历史改动中。
基本信息
| 来源 | 由运行中或已停止的实例创建，也可由系统盘快照导出 |
|---|---|
| 绑定关系 | 镜像属于某个地域，跨地域使用需先复制 |
| 容量约束 | 镜像含系统盘数据量，创建实例时系统盘不能小于镜像 |
| 版本管理 | 镜像不自带版本控制，需要靠命名规范与台账维护 |
| 共享能力 | 可共享给同账号其他成员或其他账号，共享关系可撤销 |
| 成本 | 镜像本身通常只按关联快照的容量计费 |
制作镜像前的清理动作
- 清空登录记录、命令历史、临时目录与日志文件，避免把排查痕迹带进基线
- 删除应用凭据、密钥文件与内部配置文件，改为运行时通过环境变量或配置中心注入
- 重置机器标识与主机密钥：避免多台实例共用同一标识造成认证冲突
- 记录已安装软件与版本清单，作为镜像版本的对照说明
- 导出后用新实例验证启动、网络、磁盘自动挂载与业务探活
创建与使用自定义镜像
创建与使用自定义镜像
aliyun ecs CreateImage --RegionId cn-hangzhou --InstanceId i-bp1xxxxxxxxxxxx --ImageName web-base-2026q4 # 由实例创建镜像
aliyun ecs DescribeImages --RegionId cn-hangzhou --ImageOwnerAlias self # 查看自定义镜像清单
aliyun ecs RunInstances --RegionId cn-hangzhou --ImageId m-bp1xxxxxxxx --InstanceType ecs.g7.large --Amount 1 # 用镜像创建实例
# 验证：新实例开机后核对服务状态与配置来源，确认没有依赖手工步骤镜像里可能残留 AccessKey、数据库密码等敏感信息：导出前用扫描或人工核查清理。镜像一旦共享或复制，残留内容会随之扩散，事后只能把凭据当作已泄露处理并轮转。
镜像不是版本控制系统：同一镜像被反复修改后导出，事后很难说清两台机器差在哪里。规范做法是每次基于公共镜像重建基线，把改动写成可复现的构建步骤，并给镜像建立命名与台账。