このページは Cloud Translation API によって翻訳されました。

Cloud Storage にカスタムイメージをエクスポートする

Linux Windows

Compute Engine ブートディスクのデータを Compute Engine プロジェクトの外部に移動する必要がある場合は、ブートディスクイメージを tar.gz ファイルとして Cloud Storage にエクスポートできます。Compute Engine で新しい永続ディスクを作成するときに使用する永続ディスクイメージを作成する必要がある場合は、カスタムイメージを作成するをご覧ください。

Cloud Storage にイメージをエクスポートすることで、カスタムイメージのバックアップや共有が可能になります。この方法は、イメージにアクセスできないプロジェクトと個々のイメージを共有する場合に最適です。また、イメージまたはイメージを含むプロジェクトについて Compute Engine イメージユーザーロールを付与することで、イメージを共有することもできます。

次の図は、カスタムイメージの作成と再利用の一般的なワークフローを示しています。

始める前に

イメージのページを参照してください。
イメージのエクスポート元のプロジェクトに信頼できるイメージのポリシーが定義されている場合は、パブリッシャーの許可リストに projects/compute-image-import と projects/compute-image-tools を追加します。
イメージをエクスポートする前に要件を満たす方法については、VM イメージのインポートとエクスポートの前提条件をご覧ください。
まだ設定していない場合は、認証を設定します。認証では、 Google Cloud サービスと API にアクセスするための ID が確認されます。ローカル開発環境からコードまたはサンプルを実行するには、次のいずれかのオプションを選択して Compute Engine に対する認証を行います。
Select the tab for how you plan to use the samples on this page:
Console

When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.
gcloud
1. Google Cloud CLI をインストールします。インストール後、次のコマンドを実行して Google Cloud CLI を初期化します。
  gcloud init
  外部 ID プロバイダ（IdP）を使用している場合は、まず連携 ID を使用して gcloud CLI にログインする必要があります。
  
  注: すでに gcloud CLI をインストールしている場合は、gcloud components update を実行して、最新バージョンがインストールされていることを確認してください。
2. Set a default region and zone.
REST

このページの REST API サンプルをローカル開発環境で使用するには、gcloud CLI に指定した認証情報を使用します。
詳細については、 Google Cloud 認証ドキュメントの REST を使用して認証するをご覧ください。

制限事項

イメージのエクスポートプロセスには、次の制限が適用されます。

一般的な制限事項

Google が提供する公開イメージはエクスポートできません。エクスポートできるのは、以前に作成またはインポートしたイメージのみです。

イメージをエクスポートすると、イメージをエクスポートするマシンにセッションが作成されます。このセッションは、エクスポートプロセスが完了するまでアクティブな状態にする必要があります。エクスポートプロセスが完了する前にセッションが終了するか、ジョブが失敗した場合、一時ディスク、VM インスタンス、ストレージバケットなどのエフェメラルリソースが削除されないことがあります。この場合、これらのエフェメラルリソースを手動で削除する必要があります。

${PROJECT}-daisy-bkt-${REGION} という Cloud Storage バケットが、エクスポートプロセス中にターゲットバケットと同じリージョンまたはマルチリージョンに作成されたエフェメラルリソース用に作成されます。これらのリソースのライフサイクルを管理するには、オブジェクトのライフサイクル管理をご覧ください。

エクスポートプロセスでは、Cloud Build を使用してイメージをエクスポートします。Cloud Build セッションは最大 24 時間持続します。イメージが非常に大きく、エクスポートに 24 時間以上かかる場合は、イメージを手動でエクスポートできます。

VPC Service Controls の制限事項

VPC Service Controls で保護されているプロジェクトの場合は、次のいずれかの方法を使用します。

イメージが存在するのと同じプロジェクトからエクスポート
イメージを手動でエクスポート

1 つのコマンドでイメージをエクスポートする

イメージを Cloud Storage にエクスポートする

イメージをエクスポートするには、Google Cloud コンソール、Google Cloud CLI、または REST を使用します。

コンソール

Google Cloud コンソールで [イメージ] ページに移動します。

[イメージ] に移動
エクスポートするイメージの名前をクリックして、イメージの詳細ページに移動します。
イメージの詳細ページで [エクスポート] をクリックし、[イメージのエクスポート] ページを開きます。
[イメージのエクスポート] ページで、イメージの [エクスポート形式] を選択します。
[参照] をクリックして、イメージをエクスポートする Cloud Storage の場所を選択します。
既存の Cloud Storage の場所を選択して、イメージをエクスポートします。または、指示に従って新しい Cloud Storage バケットを作成し、新しい Cloud Storage バケットの名前を入力します。
Cloud Storage を選択したら、エクスポートしたイメージのファイル名を選択します。デフォルトのファイル名を使用することも、独自のファイル名を使用することもできます。
Cloud Storage を選択し、イメージのファイル名を入力したら、[選択] をクリックします。
[イメージのエクスポート] ページで [エクスポート] をクリックします。[エクスポート] を選択すると、 Google Cloud コンソールに [イメージエクスポートの履歴] が表示され、イメージのエクスポートプロセスを確認できます。イメージエクスポートプロセスの詳細を確認するには、[Cloud Build ID] をクリックして [イメージのエクスポートの詳細] ページに移動すると、イメージエクスポートログを表示、ダウンロードできます。
[ストレージ] ページに移動して、エクスポートしたイメージにアクセスします。

[ストレージ] に移動

gcloud

イメージを Cloud Storage にエクスポートするには、gcloud compute images export コマンドを使用することをおすすめします。このコマンドでは、Daisy を使用して、イメージをエクスポートするために必要な複数のステップが連結されています。

gcloud compute images export コマンドは、gcloud compute images create コマンドなどを使用して、すでにイメージを作成していることを前提としています。

Google Cloud CLI を使用して、次を実行します。

gcloud compute images export \
    --destination-uri DESTINATION_URI \
    --image IMAGE_NAME

次のように置き換えます。

DESTINATION_URI: エクスポートされたイメージファイルの Cloud Storage URI の宛先。
IMAGE_NAME: エクスポートするディスクイメージの名前。

デフォルトでは、イメージは Compute Engine 形式でエクスポートされます。それは、tar 圧縮と gzip 圧縮された disk.raw ファイルです。QEMU ディスクイメージユーティリティでサポートされている他の形式でイメージをエクスポートするには、--export-format フラグを使用できます。有効な形式は、vmdk、vhdx、vpc、vdi、qcow2 です。

例

たとえば、次のコマンドでは、my-image という名前のイメージが my-project から my-bucket という名前の Cloud Storage バケットにエクスポートされます。デフォルトでは、イメージは disk.raw file としてエクスポートされ、tar.gz ファイル形式に圧縮されます。

gcloud compute images export \
    --destination-uri gs://my-bucket/my-image.tar.gz \
    --image my-image \
    --project my-project

フラグについては、gcloud compute images export リファレンスドキュメントをご覧ください。

REST

POST リクエストを Cloud Build API に送信します。

注: timeout の値は 2 つ必要です。これらのデフォルト値は、次のサンプルリクエストに示されています。デフォルト値は、ほとんどのシナリオで機能します。ただし、これらの値を調整する必要がある場合は、Cloud Build のタイムアウトが、引数（args）セクションで指定されたタイムアウト値より少なくとも 3% 大きいことを確認してください。

POST https://cloudbuild.googleapis.com/v1/projects/PROJECT_ID/builds
{
  "timeout": "7200s",
  "steps":[
    {
      "args":[
        "-timeout=7000s",
        "-source_image=SOURCE_IMAGE",
        "-client_id=api",
        "-format=IMAGE_FORMAT",
        "-destination_uri=DESTINATION_URI"
      ],
      "name":"gcr.io/compute-image-tools/gce_vm_image_export:release",
      "env":[
        "BUILD_ID=$BUILD_ID"
      ]
    }
  ],
  "tags":[
    "gce-daisy",
    "gce-daisy-image-export"
  ]
}

次のように置き換えます。

PROJECT_ID: エクスポートするイメージを含むプロジェクトのプロジェクト ID。
SOURCE_IMAGE: エクスポートするイメージの名前。
IMAGE_FORMAT: エクスポートするイメージの形式。有効な形式は、vmdk、vhdx、vpc、vdi、qcow2 です。
DESTINATION_URI: イメージファイルのエクスポート先となる Cloud Storage URI の場所。例: gs://my-bucket/my-exported-image.vmdk

提供できる追加の args 値については、VM イメージのエクスポートに関する GitHub のページのオプションのフラグセクションを参照してください。

レスポンスの例

次のレスポンスのサンプルは、返される出力に似ています。

{
"name": "operations/build/myproject-12345/operation-1578608233418",
"metadata": {
 "@type": "type.googleapis.com/google.devtools.cloudbuild.v1.BuildOperationMetadata",
 "build": {
  "id": "3a2055bc-ccbd-4101-9434-d376b88b8940",
  "status": "QUEUED",
  "createTime": "2019-10-02T18:59:13.393492020Z",
  "steps": [
   {
    "name": "gcr.io/compute-image-tools/gce_vm_image_export:release",
    "env": [
     "BUILD_ID=3a2055bc-ccbd-4101-9434-d376b88b8940"
    ],
    "args": [
     "-timeout=7056s",
     "-source_image=my-image",
     "-client_id=api",
     "-format=vmdk",
     "-destination_uri=gs://my-bucket/my-exported-image.vmdk"
    ]
   }
  ],
  "timeout": "7200s",
  "projectId": "myproject-12345",
  "logsBucket": "gs://123456.cloudbuild-logs.googleusercontent.com",
  "options": {
   "logging": "LEGACY"
  },
  "logUrl": "https://console.cloud.google.com/cloud-build/builds/3a2055bc-ccbd-4101-9434-d376b88b8940?project=123456"
 }
 }

ビルドをモニタリングする方法はいくつかあります。

返される build-id を使用して、projects.builds.get リクエストを実行します。
指定された logUrl でホストされているログを確認します。

カスタム Compute Engine サービスアカウントを使用してプロジェクトからイメージをエクスポートする

イメージのエクスポート中に、一時的な仮想マシン（VM）インスタンスがプロジェクトに作成されます。この一時 VM 上のイメージエクスポートツールを認証する必要があります。

サービスアカウントは VM に関連付けられている ID です。サービスアカウントのアクセストークンは、インスタンスメタデータサーバーからアクセスでき、VM 上のイメージエクスポートツールの認証に使用できます。

デフォルトでは、エクスポートプロセスには、プロジェクトのデフォルトの Compute Engine サービスエージェントが使用されます。ただし、プロジェクトでデフォルトの Compute Engine サービスアカウントが無効になっている場合や、カスタム Compute Engine サービスアカウントを使用する場合は、サービスアカウントを作成してエクスポートプロセスで指定する必要があります。

イメージは、Google Cloud CLI または REST を使用してエクスポートできます。

gcloud

サービスアカウントを作成して最小限のロールを割り当てます。サービスアカウントの作成に関する詳細については、サービスアカウントの作成と管理をご覧ください。

少なくとも、指定した Compute Engine サービスアカウントには次のロールが割り当てられている必要があります。
- roles/compute.storageAdmin
- roles/storage.objectAdmin
詳細については、Compute Engine サービスアカウントに必要なロールを付与するをご覧ください。
gcloud compute images export コマンドを使用してイメージをエクスポートします。
```
gcloud compute images export \
    --destination-uri DESTINATION_URI \
    --image IMAGE_NAME \
    --compute-service-account SERVICE_ACCOUNT_EMAIL
```
次のように置き換えます。
- DESTINATION_URI: エクスポートされたイメージファイルの Cloud Storage URI の宛先。
- IMAGE_NAME: エクスポートするディスクイメージの名前。
- SERVICE_ACCOUNT_EMAIL: 前のステップで作成した Compute Engine サービスアカウントに関連付けられているメールアドレス。

例

たとえば、次のコマンドは、my-image という名前のイメージを my-project から my-bucket という名前の Cloud Storage バケットに、メールアドレス image-export-service-account@proj-12345.iam.gserviceaccount.com を持つサービスアカウントでエクスポートします。デフォルトでは、イメージは disk.raw ファイルとしてエクスポートされ、tar.gz ファイル形式に圧縮されます。

gcloud compute images export \
    --destination-uri gs://my-bucket/my-image.tar.gz \
    --image my-image \
    --project my-project \
    --compute-service-account image-export-service-account@proj-12345.iam.gserviceaccount.com

フラグについては、gcloud compute images export リファレンスドキュメントをご覧ください。

REST

サービスアカウントを作成して最小限のロールを割り当てます。サービスアカウントの作成に関する詳細については、サービスアカウントの作成と管理をご覧ください。

少なくとも、指定した Compute Engine サービスアカウントには次のロールが割り当てられている必要があります。
- roles/compute.storageAdmin
- roles/storage.objectAdmin
詳細については、Compute Engine サービスアカウントに必要なロールを付与するをご覧ください。
API で、Cloud Build API に対する POST リクエストを作成します。

注: timeout の値は 2 つ必要です。これらのデフォルト値は、次のサンプルリクエストに示されています。デフォルト値は、ほとんどのシナリオで機能します。ただし、これらの値を調整する必要がある場合は、Cloud Build のタイムアウトが、引数（args）セクションで指定されたタイムアウト値より少なくとも 3% 大きいことを確認してください。
```
POST https://cloudbuild.googleapis.com/v1/projects/PROJECT_ID/builds
{
  "timeout": "7200s",
  "steps":[
    {
      "args":[
        "-timeout=7000s",
        "-source_image=SOURCE_IMAGE",
        "-client_id=api",
        "-format=IMAGE_FORMAT",
        "-destination_uri=DESTINATION_URI",
        "-compute_service_account=SERVICE_ACCOUNT_EMAIL"
      ],
      "name":"gcr.io/compute-image-tools/gce_vm_image_export:release",
      "env":[
        "BUILD_ID=$BUILD_ID"
      ]
    }
  ],
  "tags":[
    "gce-daisy",
    "gce-daisy-image-export"
  ]
}
```
次のように置き換えます。
- PROJECT_ID: エクスポートするイメージを含むプロジェクトのプロジェクト ID。
- SOURCE_IMAGE: エクスポートするイメージの名前。
- IMAGE_FORMAT: エクスポートするイメージの形式。有効な形式は、vmdk、vhdx、vpc、vdi、qcow2 です。
- DESTINATION_URI: イメージファイルのエクスポート先となる Cloud Storage URI の場所。例: gs://my-bucket/my-exported-image.vmdk
- SERVICE_ACCOUNT_EMAIL: 前のステップで作成した Compute Engine サービスアカウントに関連付けられているメールアドレス。

提供できる追加の args 値については、VM イメージのエクスポートに関する GitHub のページのオプションのフラグセクションを参照してください。

共有 VPC を使用してイメージをエクスポートする

共有 VPC を使用するイメージをエクスポートする前に、イメージをエクスポートするプロジェクトの Cloud Build サービスアカウントに compute.networkUser ロールを追加する必要があります。Cloud Build に使用されるサービスアカウントは、2024 年 5 月より前にプロジェクトで Cloud Build を使用したかどうかによって異なります。使用する場合は、以降のビルドで以前の Cloud Build サービスアカウントが使用されます。それ以外の場合は、デフォルトの Compute Engine サービスアカウントが使用されます。

詳細については、Cloud Build サービスアカウントに必要なロールを付与するをご覧ください。

イメージは、Google Cloud CLI または REST を使用してエクスポートできます。

gcloud

gcloud compute images export コマンドを使用してイメージをエクスポートします。

gcloud compute images export \
    --image IMAGE_NAME \
    --destination-uri DESTINATION_URI \
    --project PROJECT_ID \
    --network NETWORK \
    --subnet SUBNET \
    --zone ZONE

次のように置き換えます。

IMAGE_NAME: エクスポートするイメージの名前。
DESTINATION_URI: イメージファイルのエクスポート先となる Cloud Storage URI の場所。
PROJECT_ID: イメージが配置されているプロジェクトの ID。
NETWORK: 共有 VPC ネットワークへのフルパス。例: projects/HOST_PROJECT_ID/global/networks/VPC_NETWORK_NAME
SUBNET: 省略可。共有 VPC サブネットワークへのフルパス。例: projects/HOST_PROJECT_ID/regions/REGION/subnetworks/SUBNET_NAME

注: HOST_PROJECT_ID は、共有 VPC が配置されているプロジェクトの ID です。

このモードの指定は、VPC ネットワークモードによって異なります。
- VPC ネットワークが以前のモードを使用する場合は、サブネットを指定しないでください。
- VPC ネットワークが自動モードを使用する場合、サブネットの指定は省略できます。
- VPC ネットワークがカスタムモードを使用している場合は、このフィールドを指定する必要があります。
ZONE: 省略可。エクスポートに使用するゾーン。このゾーンはサブネットのリージョンと一致する必要があります。たとえば、SUBNET が us-west1 リージョンにある場合、エクスポートゾーンは us-west1-a、us-west1-b、us-west1-c のいずれかにする必要があります。

SUBNET を指定した場合は、ゾーンも指定する必要があります。

たとえば、次のコマンドでは、example-image という名前のイメージが my-project から my-bucket という名前の Cloud Storage バケットにエクスポートされます。この例では、Virtual Private Cloud ネットワーク（my-shared-vp）はカスタムサブネット（my-custom-subnet）を使用します。デフォルトでは、イメージは disk.raw ファイルとしてエクスポートされ、tar.gz ファイル形式に圧縮されます。

サンプルコマンド

gcloud compute images export \
    --image example-image \
    --destination-uri gs://my-bucket/my-image.tar.gz \
    --project my-project \
    --network projects/my-vpc-project/global/networks/my-shared-vpc \
    --subnet projects/my-vpc-project/regions/us-west1/subnetworks/my-custom-subnet \
    --zone us-west1-c

REST

イメージを Cloud Storage に追加します。
API で、Cloud Build API に対する POST リクエストを作成します。

注: timeout の値は 2 つ必要です。これらのデフォルト値は、次のサンプルリクエストに示されています。デフォルト値は、ほとんどのシナリオで機能します。ただし、これらの値を調整する必要がある場合は、Cloud Build のタイムアウトが、引数（args）セクションで指定されたタイムアウト値より少なくとも 3% 大きいことを確認してください。
```
POST https://cloudbuild.googleapis.com/v1/projects/PROJECT_ID/builds
{
  "timeout": "7200s",
  "steps":[
    {
      "args":[
        "-timeout=7000s",
        "-source_image=SOURCE_IMAGE",
        "-client_id=api",
        "-format=IMAGE_FORMAT",
        "-destination_uri=DESTINATION_URI",
        "-network=NETWORK",
        "-subnet=SUBNET",
        "-zone=ZONE"
      ],
      "name":"gcr.io/compute-image-tools/gce_vm_image_export:release",
      "env":[
        "BUILD_ID=$BUILD_ID"
      ]
    }
  ],
  "tags":[
    "gce-daisy",
    "gce-daisy-image-export"
  ]
}
```
次のように置き換えます。
- PROJECT_ID: エクスポートするイメージを含むプロジェクトのプロジェクト ID。
- SOURCE_IMAGE: エクスポートするイメージの名前。
- IMAGE_FORMAT: エクスポートするイメージの形式。有効な形式は、vmdk、vhdx、vpc、vdi、qcow2 です。
- DESTINATION_URI: イメージファイルのエクスポート先となる Cloud Storage URI の場所。例: gs://my-bucket/my-exported-image.vmdk
- NETWORK: 共有 VPC ネットワークへのフルパス。例: projects/HOST_PROJECT_ID/global/networks/VPC_NETWORK_NAME
- SUBNET: 共有 VPC サブネットワークへのフルパス。例: projects/HOST_PROJECT_ID/regions/REGION/subnetworks/SUBNET_NAME
  
  注: HOST_PROJECT_ID は、共有 VPC が配置されているプロジェクトの ID です。
  
  このモードの指定は、VPC ネットワークモードによって異なります。
  - VPC ネットワークが以前のモードを使用する場合は、サブネットを指定しないでください。
  - VPC ネットワークが自動モードを使用する場合、サブネットの指定は省略できます。
  - VPC ネットワークがカスタムモードを使用している場合は、このフィールドを指定する必要があります。
- ZONE: エクスポートに使用するゾーン。このゾーンはサブネットのリージョンと一致する必要があります。たとえば、SUBNET が us-west1 リージョンにある場合、エクスポートゾーンは us-west1-a、us-west1-b、us-west1-c のいずれかにする必要があります。
  
  ほとんどの場合、ゾーンの指定はオプションです。SUBNET が指定されている場合は、ゾーンを指定する必要があります。
提供できる追加の args 値については、VM イメージのエクスポートに関する GitHub のページのオプションのフラグセクションを参照してください。

手動でイメージを作成してエクスポートする

gcloud compute images create および gcloud compute images export コマンドでは要件が満たされない場合は、手動でイメージを作成して Compute Engine インスタンスからエクスポートできます。この処理は、最初にイメージを作成し、次にイメージをエクスポートする別々のステップです。

次の例では、作成されるディスクの名前は image-disk です。

イメージを作成およびエクスポートするには:

省略可: スナップショットを作成する前に、ディスクが接続されているインスタンスを停止します。インスタンスを停止すると、スナップショット内のディスクコンテンツの完全性が確保されます。
ディスクのスナップショットを作成します。スナップショットに image-snapshot という名前を付けます。
```
gcloud compute disks snapshot DISK_NAME \
    --snapshot-names image-snapshot
```
DISK_NAME は、スナップショットの作成に使用するディスクの名前に置き換えます。ディスクの名前を確認するには、ディスクを一覧表示します。
image-snapshot スナップショットを使用して image-disk という名前の新しいディスクを作成するには、次のコマンドを実行します。
```
gcloud compute disks create image-disk \
    --source-snapshot image-snapshot
```
tar ファイルを保持する temporary-disk という名前の一時ディスクを作成し、ディスクの SIZE に対してイメージディスクより 50% 以上大きなサイズを指定します。

後でディスクを接続解除および削除できます。
```
gcloud compute disks create temporary-disk \
    --size SIZE
```
ここで、SIZE は一時ディスクのサイズ（ギガバイト単位またはテラバイト単位）です。たとえば、100 GB のディスクを作成するには 100GB を指定します。
インスタンスを作成し、そのインスタンスで storage-rw スコープを有効にします。また、image-disk と temporary-disk を、特定の device-name 属性を持つセカンダリディスクとしてインスタンスに接続します。VM_NAME は、作成するインスタンスの名前に置き換えます。
```
gcloud compute instances create VM_NAME \
    --scopes storage-rw \
    --disk name=image-disk,device-name=image-disk \
    --disk name=temporary-disk,device-name=temporary-disk
```
後の手順で Google Cloud Storage にファイルをアップロードできるように、サービスアカウントスコープを渡していることに注意してください。

必要に応じて、新規インスタンスの起動の詳細を確認します。
インスタンスに接続する。VM_NAME は、接続するインスタンスの名前に置き換えます。
```
gcloud compute ssh VM_NAME
```
一時ディスクをフォーマットし、マウントします。ディスクをフォーマットすると、一時ディスクのコンテンツが削除されます。
```
sudo mkdir /mnt/tmp
```
```
sudo mkfs.ext4 -F /dev/disk/by-id/google-temporary-disk
```
```
sudo mount -o discard,defaults /dev/disk/by-id/google-temporary-disk /mnt/tmp
```
省略可: イメージディスクをマウントし、tar ファイルを作成する前に追加の変更を加えます。たとえば、既存のファイルをイメージの一部としない場合は、それらのファイルを /home ディレクトリから削除します。変更する必要のあるディスクパーティションをマウントし、変更する必要のあるディスク上のファイルを変更して、完了したらディスクをマウント解除します。
1. ディスクまたはパーティションをマウントできるディレクトリを作成します。
```
sudo mkdir /mnt/image-disk
```
2. ls コマンドを使用して、マウントする必要のあるディスクまたはディスクパーティションを判別します。
```
ls /dev/disk/by-id/
```
  コマンドでは、ディスク ID とパーティションのリストが出力されます。たとえば、次のディスクには 1 つのパーティションがあるパーティションテーブルがあります。google-image-disk ID は、イメージの作成元の完全なディスクを指します。google-image-disk-part1 ID は、このディスク上の最初のパーティションを指します。ディスクに変更を加える必要がある場合はパーティションをマウントし、完全なディスクからイメージを作成します。
```
google-image-disk
google-image-disk-part1
```
3. ディスクまたはパーティションをマウントします。ディスクにパーティションテーブルがある場合は、ディスクの個々のパーティションをマウントします。たとえば、google-image-disk-part1 をマウントします。
```
sudo mount /dev/disk/by-id/google-image-disk-part1 /mnt/image-disk
```
  または、ディスクが未加工形式でパーティションテーブルがない場合は、完全な google-image-disk ディスクをマウントします。
```
sudo mount /dev/disk/by-id/google-image-disk /mnt/image-disk
```
4. /mnt/image-disk ディレクトリ内のファイルを変更し、ディスク上のファイルを構成します。たとえば、/mnt/image-disk/home/[USER]/.ssh/authorized_keys ファイルを削除して、SSH 認証鍵が共有されないよう保護できます。
5. ファイルの変更後に、ディスクをマウント解除します。
```
sudo umount /mnt/image-disk/
```
イメージの tar ファイルを作成します。

イメージディスク上のファイルのカスタマイズが完了したら、一時ディスクに未加工ディスクファイルを作成します。未加工ディスクイメージの名前は「disk.raw」である必要があります。
```
 sudo dd if=/dev/disk/by-id/google-image-disk of=/mnt/tmp/disk.raw bs=4096
```
次に、tar.gz ファイルを作成します。
```
cd /mnt/tmp
```
```
sudo tar czvf myimage.tar.gz disk.raw
```
このコマンドにより、次の場所にインスタンスのイメージが作成されます。
```
/mnt/tmp/myimage.tar.gz
```
イメージを Cloud Storage にアップロードします。

tar ファイルを Cloud Storage にアップロードするには、インスタンスにプリインストールされている Google Cloud CLI を使用します。
1. gcloud CLI を使用してバケットを作成します。
  
  バケットを作成する前に、バケットと命名のガイドラインを確認します。確認したら、次のコマンドを使用してバケットを作成します。BUCKET_NAME は、作成するバケットの名前に置き換えます。
```
me@example-instance:~$ 
gcloud storage buckets create gs://BUCKET_NAME
```
2. ファイルを新しいバケットにコピーします。BUCKET_NAME は、ファイルをコピーするバケットの名前に置き換えます。
```
me@example-instance:~$ 
gcloud storage cp /mnt/tmp/myimage.tar.gz gs://BUCKET_NAME
```

ファイルが Cloud Storage にエクスポートされました。イメージを他の人と共有したり、tar ファイルを使用してGoogle Cloud コンソールプロジェクトに新規イメージを追加したりできます。

次のステップ

イメージユーザーのロールを使用してイメージを共有する。
Compute Engine で使用できるインポート方法を学習します。

Cloud Storage にカスタム イメージをエクスポートする コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

始める前に

Console

gcloud

REST

制限事項

一般的な制限事項

VPC Service Controls の制限事項

1 つのコマンドでイメージをエクスポートする

イメージを Cloud Storage にエクスポートする

コンソール

gcloud

REST

カスタム Compute Engine サービス アカウントを使用してプロジェクトからイメージをエクスポートする

gcloud

REST

共有 VPC を使用してイメージをエクスポートする

gcloud

REST

手動でイメージを作成してエクスポートする

次のステップ

Cloud Storage にカスタムイメージをエクスポートする

カスタム Compute Engine サービスアカウントを使用してプロジェクトからイメージをエクスポートする