将旧区域 EC2 实例迁移到新区域，最可靠的方式是通过创建 AMI（Amazon Machine Image）并跨区域复制镜像。此方法能保留操作系统和应用环境，但安全组、密钥对和私有 IP 等区域特定资源不会自动同步，需要在目标区域重新配置。
先说结论：跨区域迁移 EC2 实例需通过 AMI 复制实现，但需手动重建网络和安全配置。
- 适合：整机环境迁移场景，包括操作系统、应用代码及数据盘内容
- 先准备：在目标区域预先创建相同配置的安全组、密钥对和 IAM 角色
- 验收：重点检查应用依赖的 IP 地址、节点 ID 及外部服务连通性
命令速用版
AWS CLI 提供了copy-image命令可直接执行镜像复制操作，无需通过控制台手动点击。
aws ec2 copy-image `--source-image-id` ami-xxxxxxxx `--source-region` us-east-1 `--region` ap-southeast-1 `--name` "MyMigratedImage"执行完成后，使用describe-images确认镜像状态变为available即可在新区启动实例。
为什么会这样
AMI 镜像属于区域级资源，默认无法跨区域直接启动实例。
AWS 的基础设施按区域（Region）隔离，AMI 快照数据存储在特定区域的 S3 中，不能直接被另一个区域的 EC2 服务调用。跨区域复制本质是将快照数据复制到目标区域的存储桶中并注册为新镜像。此外，安全组、密钥对、IAM 实例配置文件等网络和安全资源也是区域独立的，不会随镜像自动迁移，必须手动重建以避免实例启动后无法访问或权限不足。
分步处理
迁移过程分为创建镜像、复制镜像、重建网络配置和启动实例四个阶段。
1. 创建源实例 AMI
在源区域控制台选中实例，选择操作 > 映像和模板 > 创建镜像。为保证数据一致性，建议在业务低峰期停止实例后再创建，或确保文件系统已静默。
2. 复制镜像到目标区域
在 AMI 列表中找到刚创建的镜像，选择操作 > 复制 AMI，目标区域选择新区域。复制过程耗时取决于镜像大小，状态由pending变为available后方可使用。
3. 重建区域特定资源
切换到目标区域，手动创建与源实例一致的安全组规则（端口、源 IP）、密钥对（用于 SSH 登录）和 IAM 角色（如果实例依赖角色访问 S3 等服务）。
4. 启动实例并修正配置
使用复制后的 AMI 启动新实例，选择刚创建的安全组和密钥对。启动后登录实例，检查并修改硬编码的旧区域 IP 地址、Endpoint 域名或集群节点 ID。
怎么验证是否生效
验证重点在于网络连通性、应用服务状态和数据一致性。
登录新实例后，首先使用ping或telnet测试对外部依赖（如数据库、API 网关）的连通性。其次检查应用进程状态，确认无报错日志。对于集群应用（如 Consul、Kubernetes），需验证节点是否成功加入集群且无 ID 冲突。最后比对关键数据文件哈希值或业务记录，确保存储数据完整。
常见坑
安全组规则缺失、硬编码 IP 配置和集群节点 ID 冲突是最高频的问题。
许多用户在目标区域忘记放行 SSH 端口或业务端口，导致实例启动后无法连接。应用配置文件中写死的旧区域私有 IP 在新区域会失效，需改为域名或动态获取。对于有状态集群，直接从镜像克隆会导致节点 ID 重复，引发选举失败或数据不同步，必须修改节点唯一标识后重启服务。
常见问题
迁移过程中实例需要停机吗？
建议停机以保证数据一致性，但支持在线制作的实例类型可不停机。
2018 年 7 月之后创建的实例（系统盘为云硬盘）支持在线制作镜像，但为确保文件系统静默和数据完整，业务低峰期停止实例仍是最佳实践。
复制镜像需要多长时间？
时间取决于镜像大小和区域间网络状况，公开资料中没有看到可靠的量化数据。
通常几 GB 的镜像需要数分钟到半小时不等，可在控制台查看复制进度状态。
迁移后实例的公网 IP 会变吗？
会变，新实例会分配新的公网 IP 和私有 IP。
除非使用弹性 IP（EIP）并在新区重新绑定，否则 IP 地址必然变化，需同步更新 DNS 解析或白名单配置。
参考来源
- EC2 的实例如何从一个区迁移到另一个区？
- AWS 创建 EC2 镜像 AMI 并复制到另外的区域
- AWS 如何迁移实例到另一个区？
- 云服务器 CVM 实例迁移实践 - 跨地域/跨可用区/跨账号
- 跨区域迁移操作 镜像迁移 利用跨区复制功能将镜像迁移到新区