3.33 Copie d'AMI depuis un autre compte AWS
Il est tout à fait possible de partager une AMI avec un autre utilisateur AWS. Partager ne modifie pas la propriété de l'AMI : elle reste à son créateur. Si on copie l'AMI partagée, en revanche, on devient propriétaire d'une nouvelle AMI dans son propre compte.
Pour copier une AMI qu'un autre compte nous a partagée, le propriétaire doit nous avoir donné l'autorisation sur le snapshot du stockage sous-jacent. Concrètement, dans la console, le propriétaire ajoute une autorisation sur l'AMI et coche la case pour partager les snapshots associés.
Les limites du partage d'AMI
- Impossible de copier directement une AMI chiffrée partagée si on n'a pas la clé. Il faut recréer l'AMI avec une clé de chiffrement appartenant au compte cible.
- Impossible de copier directement une AMI Windows ou une AMI provenant du AWS Marketplace. Pour ces cas, la procédure est : (1) lancer une instance à partir de l'AMI partagée, (2) créer une nouvelle AMI à partir de cette instance dans son propre compte.
- Le partage seul donne la possibilité de lancer une instance à partir de l'AMI, mais pas de la copier — il faut explicitement autoriser le partage du snapshot pour permettre la copie.
Dans la console, on ouvre les autorisations de l'AMI et on ajoute un compte AWS (par exemple "utilisateur lambda"). Sans cocher la case "Inclure le snapshot", la personne pourra uniquement lancer une instance ; en cochant cette option, on lui donne les permissions nécessaires pour copier l'AMI complète dans son compte. C'est une notion simple mais importante à bien maîtriser pour la certification.
En résumé
Cette leçon explique comment copier une AMI (Amazon Machine Image) partagée par un autre compte AWS. Contrairement au partage qui préserve la propriété originale, la copie crée une nouvelle AMI avec vos propres paramètres de chiffrement et permissions. Le processus comporte des restrictions importantes : les AMI chiffrées et celles associées à des produits Marketplace ne peuvent pas être copiées directement ; il faut lancer une instance à partir de l'AMI partagée, puis créer une nouvelle AMI à partir de cette instance.
Points clés
- La différence entre partager une AMI (reste propriété d'origine) et la copier (création d'une nouvelle AMI)
- Les AMI chiffrées ne peuvent pas être copiées directement, mais peuvent être re-chiffrées avec votre propre clé de chiffrement
- Les AMI du Marketplace (Windows, produits commerciaux) ne peuvent pas être copiées directement
- Pour copier une AMI restreinte : lancer une instance → créer une AMI à partir de cette instance
- Les permissions de copie doivent être explicitement accordées dans la console AWS
- C'est une notion essentielle pour la certification AWS
Questions fréquentes
Pourquoi ne pas copier directement une AMI chiffrée partagée?
Car elle est chiffrée avec la clé du propriétaire original. Vous devez la copier avec votre propre clé de chiffrement pour en devenir le nouveau propriétaire.
Comment copier une AMI du Marketplace si la copie directe n'est pas possible?
Lancez une instance à partir de l'AMI partagée, puis créez une nouvelle AMI à partir de cette instance en exécution.
Quels types d'AMI ne peuvent pas être copiés directement?
Les AMI chiffrées et les AMI associées à des produits du Marketplace (dont les images Windows commerciales).