Amazon EC2 anuncia marcas de agua en las AMI para mejorar la gobernanza de las imágenes de máquina de Amazon
Amazon EC2 presenta marcas de agua de AMI, que le permiten incrustar identificadores personalizados en sus AMI privadas. Una vez aplicada, la marca de agua se transfiere automáticamente a cada AMI derivada de la original, ya sea que la copie entre regiones o cree una nueva AMI a partir de una instancia en ejecución. Las marcas de agua también permanecen visibles cuando comparte una AMI con otras cuentas. Esto lo ayuda a identificar AMI confiables, rastrear su procedencia y aplicar políticas de gobierno en toda su organización.
Cada marca de agua incluye metadatos como el ID de AMI, el ID de propietario, la región y las marcas de tiempo de creación, lo que proporciona una procedencia fiable que persiste independientemente de cuántas veces se copie una AMI o se creen nuevas AMI a partir de ella. Las marcas de agua de AMI mejoran el seguimiento de las AMI al permitirle filtrar y encontrar las AMI relacionadas en sus cuentas. Para la gobernanza, puede combinar marcas de agua con las AMI permitidas para restringir el lanzamiento de instancias solo a las AMI que tengan marcas de agua aprobadas y aplicar la configuración a escala en toda la organización mediante políticas declarativas.
Puede empezar a agregar marcas de agua de AMI a sus AMI privadas mediante la consola de administración de AWS, la CLI de AWS o los SDK. Para obtener más información, consulte la documentación. También puede adjuntar marcas de agua a través del generador de imágenes de EC2 un servicio que se utiliza para crear y administrar las AMI, como parte de su proceso de creación de AMI.
Las marcas de agua de AMI están disponibles para todos los clientes sin costo adicional en todas las regiones de AWS, incluida la región de AWS China (Pekín), administrada por Sinnet, y la región de AWS China (Ningxia), administrada por NWCD, y AWS GovCloud (EE. UU.).