Utilizzo dei riferimenti alle immagini di più account in un catalogo privato nella console

Le istanze di cui esegui il provisioning appartengono al tuo account. Le immagini condivise con il tuo account tramite un catalogo privato potrebbero appartenere ad altri account. Quando esegui il provisioning di un'istanza da un'immagine che appartiene a un altro account o da un modello di istanza che specifica tale immagine, l'immagine appartiene ancora all'altro account anche se l'istanza appartiene al tuo account. Un riferimento a tale immagine potrebbe esistere nei dettagli dell'istanza e delle relative risorse. Ad esempio, i dettagli relativi al volume di avvio e a qualsiasi istantanea creata da tale volume di avvio potrebbero fare riferimento a tale immagine. Indipendentemente dalle tue autorizzazioni, non puoi accedere all'immagine a cui fa riferimento tramite il relativo ID o CRN e i tentativi non riescono come se l'immagine non esista.

Inoltre, è possibile che l'immagine a cui si fa riferimento abbia lo stesso nome di un'immagine personalizzata nel tuo account. Ma questi nomi di immagini sono per due immagini diverse in due account diversi. L'ID e il CRN identificano ciascuno in modo univoco un'immagine in IBM Cloud®. Per evitare il possibile richiamo o l'utilizzo dell'immagine errata, quando si taglia e si incolla l'identità di un'immagine all'esterno dell'IU, utilizzare il suo ID o CRN, piuttosto che il nome.

Utilizzo dei riferimenti di immagine cross - account in un catalogo privato nella CLI

Le istanze di cui esegui il provisioning appartengono al tuo account. Le immagini condivise con il tuo account tramite un catalogo privato potrebbero appartenere ad altri account. Quando esegui il provisioning di un'istanza da un'immagine che appartiene a un altro account o da un modello di istanza che specifica tale immagine, l'immagine appartiene ancora all'altro account anche se l'istanza appartiene al tuo account. Un riferimento a tale immagine potrebbe esistere nei dettagli dell'istanza e delle relative risorse. Ad esempio, i dettagli relativi al volume di avvio e a qualsiasi istantanea creata da tale volume di avvio potrebbero fare riferimento a tale immagine. Indipendentemente dalle tue autorizzazioni, non puoi accedere a questo tipo di immagine personalizzata in base al suo ID e i tentativi non riescono come se l'immagine non esistesse.

I riferimenti di immagine vengono utilizzati in alcune posizioni differenti nella CLI. Ad esempio, se si utilizza il comando ibmcloud is instance per richiamare i dati di istanza, viene visualizzato quanto segue all'interno dell'output.

Image                                 ID                                          Name
                                      r006-6cab2dbd-4e57-4dc5-810b-b7366cb78999   test-image

Se si tenta di richiamare le informazioni relative a questa immagine utilizzando il relativo ID,

ibmcloud is image r006-6cab2dbd-4e57-4dc5-810b-b7366cb78999

quindi questo tentativo ha esito negativo con un errore come il seguente esempio:

FAILED
Response HTTP Status Code: 404
Error code: not_found
Error message: The requested resource does not exist, or cannot be accessed.
Error target name: id, type: parameter
Trace ID: d8b4d382-2993-4a89-a371-1db991b510d8

Questo errore indica che l'immagine non è presente nel tuo account. Se il provisioning dell'istanza è stato eseguito utilizzando un'immagine di catalogo condivisa in un altro account, questo output è l'output che vedi sempre anche se l'immagine esiste nell'account proprietario.

Inoltre, è possibile che l'immagine a cui si fa riferimento abbia lo stesso nome di un'immagine personalizzata nel tuo account. Ma questi nomi di immagini sono per due immagini diverse in due account diversi. Mentre la CLI utilizza sia ID che Nome per identificare un'immagine, solo l'ID identifica univocamente un'immagine in IBM Cloud®.

Verifica che la tua automazione basata su CLI gestisca correttamente gli errori di ricerca dei riferimenti delle immagini e non presumere che le immagini inaccessibili siano state eliminate, anche se vengono eseguite con l'accesso completo alle tue immagini. Per evitare il possibile richiamo o l'utilizzo dell'immagine errata in base al nome, specificare invece l'ID immagine.

Utilizzo dei riferimenti di immagine tra account in un catalogo privato nell'API

Le istanze di cui esegui il provisioning appartengono al tuo account. Le immagini condivise al tuo account tramite un catalogo privato potrebbero appartenere ad altri account. Quando esegui il provisioning di un'istanza da un'immagine che appartiene a un altro account o da un modello di istanza che specifica tale immagine, l'immagine appartiene ancora all'altro account anche se l'istanza appartiene al tuo account. Un riferimento a tale immagine potrebbe esistere nei dettagli dell'istanza e delle relative risorse. Ad esempio, i dettagli relativi al volume di avvio e le istantanee create da tale volume di avvio potrebbero fare riferimento a tale immagine. Indipendentemente dalle tue autorizzazioni, non puoi accedere a tale immagine dai suoi id, crn o href e i tentativi non riescono come se l'immagine non esistesse.

Nell'API, viene visualizzato un riferimento dell'immagine in luoghi quali le proprietà image degli schemi di risposte Instance e BareMetalServerInitialization e le proprietà source_image degli schemi di risposte Volume e Snapshot. Il seguente esempio utilizza il recupero dei dati dell'istanza per illustrare come potrebbe verificarsi questo errore.

curl -X GET "$vpc_api_endpoint/v1/instances/r006-44905aa4-119d-5622-00ce-face32b78999?version=2022-09-06&generation=2" -H "Authorization: Bearer $iam_token" | jq -r '(.image)'

L'esempio utilizza jq come parser, uno strumento di terze parti distribuito sotto licenza MIT. Alcuni sistemi operativi non includono di default il programma “ jq ”. Prima dell'uso, installare jq oppure utilizzare un altro parser JSON.

Quando si esegue questo comando, viene visualizzato il seguente output.

{
  "crn": "crn:v1:bluemix:public:is:us-south:a/123456::image:r006-6cab2dbd-4e57-4dc5-810b-b7366cb78999",
  "href": "https://us-south.iaas.cloud.ibm.com/v1/images/r006-6cab2dbd-4e57-4dc5-810b-b7366cb78999",
  "id": "r006-6cab2dbd-4e57-4dc5-810b-b7366cb78999",
  "name": "test-image"
}

Se si tenta di richiamare le informazioni su questa immagine utilizzando id,

curl -X GET "$vpc_api_endpoint/v1/images/r006-6cab2dbd-4e57-4dc5-810b-b7366cb78999?version=2022-09-06&generation=2" -H "Authorization: Bearer $iam_token"

il tentativo fallisce con il codice di stato HTTP 404 (non trovato). Questo codice di stato indica che l'immagine non esiste nel tuo account. Se il provisioning dell'istanza è stato eseguito utilizzando un'immagine di catalogo condivisa in un altro account, questa risposta è la risposta che ottieni sempre anche se l'immagine esiste ancora nell'account proprietario.

Inoltre, è possibile che l'immagine a cui si fa riferimento abbia lo stesso nome di un'immagine personalizzata nel tuo account. Ma questi nomi di immagini sono per due immagini diverse in due account diversi. id, crn e href identificano in modo univoco un'immagine in IBM Cloud®.

Verificare che i client gestiscano correttamente gli errori di ricerca dei riferimenti delle immagini e non presumere che le immagini inaccessibili siano state eliminate, anche quando vengono eseguite con accesso completo alle proprie immagini. Per evitare il possibile richiamo o l'utilizzo dell'immagine non corretta da parte di name, specificare invece l'immagine id, crn o href.

Utilizzo dei riferimenti immagine cross - account in un catalogo privato in Terraform

Le istanze di cui esegui il provisioning appartengono al tuo account. Le immagini condivise al tuo account tramite un catalogo privato potrebbero appartenere ad altri account. Quando esegui il provisioning di un'istanza da un'immagine che appartiene a un altro account o da un modello di istanza che specifica tale immagine, l'immagine appartiene ancora all'altro account anche se l'istanza appartiene al tuo account. Un riferimento a tale immagine potrebbe esistere nei dettagli dell'istanza e delle relative risorse. Ad esempio, i dettagli relativi al volume di avvio e a qualsiasi istantanea creata da tale volume di avvio potrebbero fare riferimento a tale immagine. Indipendentemente dalle tue autorizzazioni, non puoi accedere a questo tipo di immagine personalizzata in base al suo ID e i tentativi non riescono come se l'immagine non esistesse.

I riferimenti di immagine sono utilizzati in alcuni punti diversi nel terraform. Ad esempio, se utilizzi l'origine dati dell'istanza per richiamare i dati dell'istanza, vedi quanto segue nella risposta dell'origine dati.

"image": "r006-e0d3b6fb-5421-4421-9061-0ca9f79a4990"

Se tenti di richiamare le informazioni su questa immagine utilizzando la sua origine dati,

data "ibm_is_image" "example" {
  identifier = "r006-e0d3b6fb-5421-4421-9061-0ca9f79a4990"
}

quindi questo tentativo ha esito negativo con un errore come il seguente esempio:

Error: [ERROR] No image found with id  r006-e0d3b6fb-5421-4421-9061-0ca9f79a4990

Questo errore indica che l'immagine non è presente nel tuo account. Se il provisioning dell'istanza è stato eseguito utilizzando un'immagine di catalogo condivisa in un altro account, questo output è l'output che vedi sempre anche se l'immagine esiste ancora nell'account proprietario.

Inoltre, è possibile che l'immagine a cui si fa riferimento abbia lo stesso nome di un'immagine personalizzata nel tuo account. Ma questi nomi di immagini sono per due immagini diverse in due account diversi. Mentre il terraform utilizza sia l'ID che il nome per identificare un'immagine, solo l'ID identifica in modo univoco un'immagine in IBM Cloud®. Per evitare il possibile richiamo o l'utilizzo di un'immagine errata in base al nome, specificare invece l'ID immagine. Per ulteriori informazioni, consultare origine dati immagine.