Amazon EC2 の許可された AMI 設定に AMI ガバナンスを強化するための新しいパラメータが追加

投稿日: 2025年9月25日

AWS アカウント内の Amazon マシンイメージ (AMI) の検出と使用を制限できる Amazon EC2 アカウント全体の設定である許可された AMI に、マーケットプレイスコード、廃止時期、作成日、AMI 名という 4 つの新しいパラメータのサポートが追加されました。

これまでは、許可された AMI の設定で信頼できるアカウントまたは所有者のエイリアスを指定できました。本日より、4 つの新しいパラメータを使用して追加の基準を定義できるようになり、準拠していない AMI や許可されていない AMI を使用してインスタンスを誤って起動するリスクをさらに軽減できます。マーケットプレイスコードを指定して Marketplace AMI の使用を制限したり、廃止日時と作成日のパラメータを使用して古い AMI の使用を制限したり、AMI 名パラメータを使用して特定の命名パターンの AMI のみに使用を制限したりできます。また、宣言型ポリシーを利用してこれらのパラメータを設定し、組織全体で AMI のガバナンスを実行することもできます。

これらの追加パラメータは、Sinnet が運営する AWS 中国 (北京) リージョン、NWCD が運営する AWS 中国 (寧夏) リージョン、AWS GovCloud (米国) を含むすべての AWS リージョンでサポートされるようになりました。詳細については、ドキュメントをご覧ください。