是否可以使用 AWS 开发工具包共享 AMI？我知道我可以使用 http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/sharingamis-explicit.html 中所述的 AWS 控制台或 CLI 共享 AMI 图像。 我搜索了 AWS 文档，但找不到任何可让您使用 AWS 开发工具包共享 AMI 的文档/示例。有可能吗？
编辑：另外，是否可以将 AMI 图像共享给其他 IAM 用户？
【问题讨论】：
标签： amazon-web-services amazon-ec2 amazon-ami
您可以按照您提供的链接修改和归因于 AMI（或 Amazon 图像）。 (http://docs.aws.amazon.com/AWSEC2/latest/APIReference/ApiReference-query-ModifyImageAttribute.html)
EC2 的 AMI 部分仅允许您创建最小权限。一种是授予 AWS 账户 ID 的权限，通常类似于：123456789012。请记住，账户 ID 与 AWS 账户的主要或主要用户相关联（例如您的电子邮件地址）。它允许您执行的另一种权限类型是组权限，但看起来亚马逊还没有实施它，因为组允许的唯一值是all。
AIM 为主帐户 ID（或主电子邮件地址）的层次结构中的用户提供更精细的权限访问。
现在要使用 AIM 向 Amazon 映像 (AMI) 授予权限，您需要将 AIM 策略与具有 AMI 权限的用户或组相关联。例如：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt1388772918000",
"Effect": "Allow",
"Action": [
"ec2:CreateImage",
"ec2:DeregisterImage"
],
"Resource": [
"arn:aws:ec2:us-east-1:123456789012:instance/*",
"arn:aws:ec2:us-east-1:123456789012:image/*"
]
}
]
}
此政策允许在us-east-1 下的所有实例和映像上创建和注销帐户 ID 123456789012 的映像。
您也可以通过编程方式完成上述所有操作。
[编辑]
这是来自http://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html#arn-syntax-ec2 的可能 EC2 ARN 值列表：
arn:aws:ec2:region:account:instance/instance-id
arn:aws:iam::account:instance-profile/instance-profile-name
arn:aws:ec2:region:account:placement-group/placement-group-name
arn:aws:ec2:region::snapshot/snapshot-id
arn:aws:ec2:region:account:volume/volume-id
【讨论】：
arn:aws:ec2:us-east-1:123456789012:volume/* 以允许所有卷。可能还有其他资源。您还使用us-east-1 还是其他地区？
当然。例如查看 boto.ec2.image 类。 (python sdk)
http://boto.readthedocs.org/en/latest/ref/ec2.html#module-boto.ec2.image
我相信 ruby、js 和 java SDK 也可以做到这一点，因为它们都使用 AWS API。
事实上，cli 也使用 API。
此外，这里还有 EC2 API 参考，了解如何创建图像。
http://docs.aws.amazon.com/AWSEC2/latest/APIReference/ApiReference-query-CreateImage.html
是的，您可以根据用户的 AIM 策略与其他用户共享 AMI。
【讨论】：