الأسئلة الشائعة حول EC2 Image Builder

يمكن تكوين صور جديدة لإنشائها بناءً على المشغلات مثلما يحدث كل مرة يكون هناك تحديث معلق (على سبيل المثال، تحديثات AMI المصدر، وتحديثات الأمان، والتحديثات على التوافق، والاختبارات الجديدة وما إلى ذلك) أو خلال إيقاع زمني محدد. يمكن تحديد "إيقاع بناء" يتم فيه إنتاج صور ذهبية جديدة بأحدث التغييرات من خلال تطبيق التغييرات المعلقة. يمكن اختبار أحدث الصور باستخدام Image Builder للتحقق من صحة التطبيقات الخاصة بك على الإنشاءات المحدثة. كما يمكنك أيضًا الاشتراك في الإشعارات عبر قوائم انتظار SNS للحصول على التحديثات المعلقة للصور التي تم إنشاؤها باستخدام Image Builder. يمكنك استخدام هذه الإشعارات كمشغلات لإنشاء صور جديدة.

يمكنك تخصيص صور البرامج من مصادر البرامج المُسجلة مثل مستودعات حزم RPM/Debian وأدوات التثبيت MSI وأدوات التثبيت المخصصة في نظام Windows. بالإضافة إلى مصادر برامج AWS المُسجلة سابقًا، يمكنك أيضًا تسجيل واحد أو أكثر من مستودعاتك ومواقع Amazon S3 التي تحتوي برنامج للتثبيت. يمكنك توفير آليات "إلغاء مراقب" الخاصة بالمثبت (مثل، ملفات الإجابة) لتدفقات عمل التثبيت التي تحتاج إلى إدخال تفاعلي.

على غرار الطريقة التي تجد بها مكونات EC2 Image Builder الحالية اليوم، يمكنك العثور على مكونات AWS Marketplace من وحدة تحكم EC2 Image Builder أو من موقع ويب AWS Marketplace. بمجرد الاشتراك، يمكنك إضافة هذه المكونات في وصفة EC2 Image Builder، مع إدارة مسارات EC2 Image Builder.

يعتمد ذلك على خيارات التسليم التي حددها بائع البرامج المستقل (ISV) أثناء نشر إصدار البرنامج الخاص به في AWS Marketplace. يمكن لبائعي البرامج المستقلين نشر برامجهم في AWS Marketplace إما لاستخدامها كمكوّن AMI أو EC2 Image Builder أو كليهما. إذا نشر مورّد البرامج المستقل برنامجه لاستخدامه كمكوّن AMI ومكون EC2 Image Builder في نفس القائمة، فلن تحتاج إلا إلى اشتراك واحد في البرنامج. في هذه الحالة، لديك خيار النشر كصورة AMI، أو استخدام البرنامج كمكون EC2 Image Builder باستخدام نفس الاشتراك. إذا اختار مورّد البرامج المستقل نشر قائمتين في AWS Marketplace، واحدة باعتبارها AMI، والأخرى كمكون، فستكون هناك حاجة لاشتراكين منفصلين.

يمكنك العثور على معلومات الدعم في صفحة تفاصيل المنتج في AWS Marketplace. ستحتاج إلى التعامل مع دعم البائع مباشرةً فيما يتعلق بمكوناته المحددة. للحصول على تعليقات أو المزيد من الأسئلة، يمكنك مراسلتنا عبر البريد الإلكتروني على aws-mp-imagebuilder@amazon.com.

يتيح لك Image Builder تحديد مجموعات إعدادات الأمان التي يمكنك تحريرها وتحديثها واستخدامها لتقوية صورك التي تم إنشاؤها باستخدام Image Builder. ويمكن تطبيق مجموعات الإعدادات هذه لتلبية معايير الامتثال المعمول بها. قد يتم فرض هذه المعايير من جانب مؤسستك أو من جانب السلطة التنظيمية في مجال عملك. يوفر AWS مجموعة من الإعدادات للمساعدة في تلبية لوائح الصناعة الشائعة. يمكنك تطبيق مجموعات الإعدادات مباشرة أو بشكل معدل. على سبيل المثال، يؤدي تطبيق الإعدادات المقدمة من AWS والخاصة بدليل STIG إلى إغلاق المنافذ المفتوحة غير الضرورية، وتمكين جدار حماية البرنامج.

لا، تمثل مجموعات الإعدادات المقدمة من AWS الإرشادات التوجيهية المُوصى بها لتحقيق الامتثال ولا تضمن الامتثال نفسه. ستحتاج إلى العمل مع فرق الامتثال والمدققين للتحقق من صحة الامتثال. يمكن تعديل الإعدادات المقدمة من AWS بناءً على احتياجاتك وحفظها لإعادة استخدامها في المعرض.

يمكن تأليف مجموعات الإعدادات من نقطة الصفر أو اشتقاقها من القوالب المقدمة من AWS وتخزينها في موقع Amazon S3 المُسجل. يمكنك إنشاء مجموعاتك الخاصة التي تطبق إعدادات الأمان مثل ضمان تطبيق تصحيحات الأمان، وتثبيت جدار الحماية، وإغلاق منافذ معينة، وعدم السماح بمشاركة الملفات بين البرامج، وتثبيت برامج مكافحة البرامج الضارة، وإنشاء كلمات مرور قوية، والاحتفاظ بنسخة احتياطية، واستخدام التشفير عند الإمكان، وتعطيل التشفير الضعيف، وعناصر التحكم في التسجيل/التدقيق وإزالة البيانات الشخصية، إلخ. يمكنك إضافة إعداداتك المخصصة إلى المعرض.

يتيح لك إطار عمل الاختبار الموجود في Image Builder اكتشاف حالات عدم التوافق الموجودة في تحديثات نظام التشغيل قبل النشر في مناطق AWS. يمكنك تشغيل الاختبارات المقدمة من AWS واختباراتك الخاصة، وإدارة عمليات الاختبار، والنتائج، وعمليات انتقال البيانات إلى البوابة عند اجتياز الاختبارات. تتضمن أمثلة الاختبارات المقدمة من AWS: اختبار ما إذا كان بإمكان AMI تشغيل تسجيل الدخول، واختبار ما إذا كان بإمكان AMI تشغيل نموذج التطبيق، إلخ. كما يمكنك أيضًا تشغيل الاختبارات الخاصة بك على الصور.

يتكون كل اختبار في Image Builder من البرنامج النصي للاختبار، والتعليمات البرمجية الثنائية للاختبار، وبيانات تعريف للاختبار. يتضمن البرنامج النصي للاختبار أوامر تزامن لبدء تنفيذ التعليمة البرمجية الثنائية للاختبار والتي يمكن كتابتها بأي لغة وفي أي إطار عمل لاختبار مدعوم في نظام التشغيل (على سبيل المثال، PowerShell في نظام Windows وbash وpython وruby وما إلى ذلك في نظام Linux) وتشير التعليمات البرمجية لحالة الخروج إلى نتائج الاختبار. كما تتضمن بيانات تعريف الاختبار أيضًا سمات مثل الاسم، والوصف، والمسارات المؤدية إلى التعليمة البرمجية الثنائية للاختبار، والمدة المتوقعة، وما إلى ذلك).

يتكامل Image Builder مع AWS Organizations لتمكين مشاركة وحدات AMI عبر حسابات AWS باستخدام الآليات الموجودة. يستطيع Image Builder تعديل أذونات تشغيل AMI للتحكم في حسابات AWS إلى جانب المالك المسموح له بتشغيل الأجهزة الافتراضية لـ EC2 مع AMI (على سبيل المثال، خاصة وعامة والمشاركة مع حسابات محددة). ويمكنك أيضًا جعل حساب AWS Organization الرئيسي الخاص بك يفرض قيودًا على حسابات الأعضاء لإطلاق المثيلات فقط مع وحدات AMI المعتمدة والمتوافقة. للحصول على تفاصيل حول التكامل مع AWS Organizations، راجع وثائق Image Builder. إذا كانت صورة AMI تحتوي على مكونات خارجية من AWS Marketplace، فيجب عليك مشاركة ترخيص البرنامج مع هذه الحسابات للسماح لها باستخدام المكون.

نعم. بصفتك أحد عملاء AWS Marketplace، يمكنك استخدام ميزة الاستحقاق المُدار التي يوفرها AWS Marketplace لتوزيع استحقاقات ترخيص البرامج من خلال AWS License Manager لمؤسستك. يمكن للحسابات التي شاركت الاستحقاق معها استخدام برنامج الطرف الثالث ويمكنها تشغيل الصور الذهبية. إذا لم يكن هناك استحقاق لاستخدام المكون، فسيفشل EC2 Image Builder باستثناء عدم وجود اشتراك صالح.

تستخدم Image Builder Amazon ECR (وهي خدمة مُدارة لسجلات الحاويات) كإدخال وإخراج لصور الحاويات. يمكنك تكوين السياسات لإدارة الأذونات لكل مستودع وتقييد الوصول إلى مستخدمي إدارة الهوية وإمكانية الوصول أو الأدوار أو حسابات AWS. يندمج ECR مع RAM وAWS Organizations للسماح بمشاركة صور الحاويات وتوزيعها ونسخها عبر المناطق والحسابات. يستخدم ECR سياسات إدارة الهوية وإمكانية الوصول للتحكم في الوصول إلى الموارد.

يستطيع Image Builder نسخ وحدات AMI إلى مناطق AWS المحددة باستخدام آليات مشاركة وحدة AMI الحالية. يمكن بدء التوزيع عند اجتياز الاختبارات باستخدام Image Builder.

يستطيع Image Builder أن يتكامل مع خدمات AWS CI/CD مثل Code Build وCode Pipeline للمساعدة في تحقيق مسار CI/CD الشامل لبناء وحدات AMI واختبارها ونشرها.

يقوم Image Builder بتتبع وعرض تقدم جميع الخطوات في عملية إنشاء الصور بالتفصيل. بالإضافة إلى ذلك، يمكن استخدام Image Builder لإرسال السجلات إلى CloudWatch. بالنسبة لاستكشاف الأخطاء وإصلاحها المتقدم، يمكنك تشغيل الأوامر العشوائية والبرامج النصية باستخدام واجهة SSM runCommand.

لاستكشاف فشل إنشاء AMI وإصلاحها باستخدام مكون تابع لجهة خارجية، يجب مراجعة سجلات الإنشاء بحثًا عن أي أخطاء. من الضروري التحقق من التبعيات والتوافق مع المكونات الأخرى في AMI. تحتاج إلى التحقق من وثائق المكون ومتطلبات النظام التي يوفرها مورد البرامج المستقل (ISV) في تعليمات الاستخدام الخاصة بالمكونات. إذا لم تتمكن من حل المشكلة، يمكنك التواصل مع مورّد البرامج المستقلين (ISV) للحصول على إرشادات. لا تقوم AWS بالتحقق من صحة التبعيات بين مكونات الطرف الثالث، لذلك يجب عليك التأكد من التوافق قبل إنشاء صور AMIs.