自定義鏡像有兩種協作方式:對當前團隊啟用團隊共享,或生成獨立的分享鏈接。團隊共享依賴當前團隊成員關係;分享鏈接可以單獨限制有效期、最大導入次數和是否僅限來源團隊成員。鏈接中不包含來源實例密碼、私鑰或控制台管理權限。
在 存儲 > 自定義鏡像 > 我的鏡像 打開目標鏡像操作,選擇 團隊共享 並確認。共享後,當前團隊成員可以在建立實例時看到該鏡像;取消團隊共享後,成員不能再從列表中選擇它,但已經建立的實例不會被刪除,也不會被遠程修改。
- 在“我的鏡像”選擇目標鏡像,並確認它處於可用狀態。
- 打開 建立分享鏈接。
- 設置有效期和最大導入次數;外部協作不要使用無限期限和無限次數。
- 如只允許來源團隊當前成員使用,打開 僅團隊成員可導入。
- 建立後立即複製鏈接,並通過受控渠道發送。頁面不會顯示或恢復已建立鏈接的明文以外信息。
| 選項 | 行為 | 建議 |
|---|---|---|
| 有效期 | 到期後服務端拒絕新的導入請求。 | 外部協作使用短有效期。 |
| 最大導入次數 | 達到次數後不能繼續導入;已完成導入不受影響。 | 按實際接收人數設置,不要默認無限。 |
| 僅團隊成員可導入 | 限制為來源團隊當前成員,接收方仍需登錄。 | 內部測試或團隊模板優先開啟。 |
在鏡像的分享鏈接歷史中找到目標鏈接,確認已使用次數和截止時間後選擇 撤銷鏈接。撤銷隻影響後續導入,已經完成的導入鏡像不會被遠程刪除;如需收回已導入內容,應聯繫目標空間管理員處理。
- 不要把長期有效、無限次數的鏈接發佈到公開渠道。
- 分享前清理實例中的密碼、SSH 私鑰、雲憑據和臨時文件。
- 共享範圍變化後,重新檢查團隊成員是否仍然需要訪問。
- 鏈接洩露時先撤銷,再建立限制更嚴格的新鏈接。