EC2 Image Builder

Membangun dan memelihara gambar aman

EC2 Image Builder menyederhanakan pembuatan, pengujian, dan penerapan gambar Mesin Virtual dan gambar kontainer untuk digunakan di AWS atau on-premise.

Menjaga agar gambar Mesin Virtual dan gambar kontainer tetap terbaru dapat memakan waktu, sumber daya intensif, dan rawan kesalahan. Saat ini, pelanggan memperbarui dan memotret VM secara manual atau membentuk tim yang membuat skrip otomatisasi untuk memelihara gambar.

Image Builder secara signifikan mengurangi upaya menjaga agar gambar tetap mutakhir dan aman dengan menyediakan antarmuka grafis sederhana, otomasi bawaan, dan pengaturan keamanan yang disediakan AWS. Dengan Image Builder, tidak ada langkah manual untuk memperbarui gambar dan Anda tidak perlu membangun kerangka program otomasi sendiri.

Image Builder ditawarkan tanpa biaya, selain biaya sumber daya dasar dari AWS yang digunakan untuk membuat, menyimpan, dan berbagi gambar.

SiteMerch_Image-Factory_Editorial

Keuntungan

Produktivitas TI meningkat

Image Builder secara signifikan mengurangi upaya menjaga agar gambar Mesin Virtual dan gambar kontainer tetap mutakhir dan aman dengan menyediakan antarmuka grafis sederhana, otomasi bawaan, dan pengaturan keamanan yang disediakan AWS. Dengan Image Builder, tidak ada langkah manual untuk memperbarui gambar dan Anda tidak perlu membangun kerangka program otomasi sendiri. Tidak perlu menulis dan memelihara kode otomasi akan membebaskan sumber daya dan menghemat waktu TI.

Lebih mudah untuk diamankan

EC2 Image Builder memungkinkan Anda membuat gambar hanya dengan komponen-komponen dasar, mengurangi paparan Anda terhadap kerentanan keamanan. Ketika patch keamanan tersedia, Image Builder dapat secara otomatis menambal gambar Anda. Anda juga dapat menerapkan kebijakan keamanan yang disediakan AWS (seperti aturan kata sandi yang kuat, enkripsi disk penuh, pengaktifan firewall, dan lainnya) atau kebijakan keamanan khusus untuk gambar Anda untuk memenuhi kriteria kepatuhan internal yang berlaku.

Alur kerja yang konsisten untuk membuat dan menguji gambar Mesin Virtual dan gambar kontainer

EC2 Image Builder menyediakan toko serba ada untuk membuat, mengamankan, dan menguji gambar Mesin Virtual dan gambar kontainer terbaru menggunakan alur kerja umum.

Dukungan validasi bawaan

EC2 Image Builder memungkinkan Anda dengan mudah memvalidasi gambar Anda untuk fungsionalitas, kompatibilitas, dan kepatuhan keamanan dengan pengujian oleh AWS dan pengujian Anda sendiri sebelum menggunakannya dalam produksi. Ini mengurangi kesalahan yang ditemukan pada gambar yang biasanya disebabkan pengujian yang tidak memadai. Penerapan gambar ke lingkungan produksi dapat dilakukan tergantung pada kelulusan pengujian.

Penegakan kebijakan terpusat

EC2 Image Builder memungkinkan kontrol versi untuk memudahkan manajemen revisi. Terintegrasi dengan AWS Resource Access Manager dan AWS Organizations, dan Amazon ECR untuk memungkinkan berbagi skrip otomatisasi, resep, dan gambar di seluruh akun AWS. Pengujian keamanan dan kepatuhan juga memungkinkan tim Keamanan Informasi dan TI menegakkan kebijakan dan kepatuhan gambar dengan lebih baik.

Cara kerja

Image Builder menyediakan layanan terpadu otomatisasi proses manajemen gambar. Pelanggan dapat membuat kerangka program otomatis dengan panduan intuitif di konsol AWS untuk menghasilkan gambar Server Linux dan Windows yang sesuai untuk digunakan di AWS dan lokal. Bila pembaruan perangkat lunak tersedia, Image Builder akan otomatis membuat gambar baru dan mendistribusikannya ke wilayah AWS yang ditentukan setelah mengujinya.

Product-Page-Diagram_Image-Factory

Contoh perangkat lunak kustomisasi terinstal pada gambar termasuk: 1/ Aplikasi (lingkungan pembangunan, alat produktivitas bisnis, dan database) 2/ Pembaruan OS 3/ Patch keamanan. 

Contoh gambar aman dengan templat kustom dan/atau disediakan AWS meliputi: 1/ Memastikan patch keamanan diterapkan, 2/ Meminta kata sandi yang kuat, 3/ Mengaktifkan enkripsi disk penuh, 4/ Menutup semua port tidak penting yang terbuka, 5/ Mengaktifkan firewall perangkat lunak, 6/ Mengaktifkan kontrol logging/audit.

Contoh menguji gambar dengan pengujian oleh AWS dan/atau pengujian Anda sendiri meliputi: 1/ Menguji apakah AMI dapat melakukan boot, 2/ Menguji apakah contoh aplikasi dapat dijalankan, 3/ Menguji apakah patch spesifik telah diterapkan, 5/ Menguji kebijakan keamanan.

Standard Product Icons (Features) Squid Ink
Cari tahu fitur produk

Jelajahi fitur EC2 Image Builder

Pelajari selengkapnya 
Sign up for a free account
Daftar untuk akun gratis

Dapatkan akses secara instan ke AWS Tingkat Gratis. 

Daftar 
Standard Product Icons (Start Building) Squid Ink
Mulai membangun di konsol

Mulai membangun dengan EC2 Image Builder di AWS Management Console.

Masuk