EC2 이미지 빌더 FAQ

보류 중인 업데이트(예: 소스 AMI 업데이트, 보안 업데이트, 규정 준수 업데이트, 새 테스트 등)가 있을 때마다 또는 약정한 시간 케이던스에서 트리거를 기반으로 새 이미지를 생성하도록 구성할 수 있습니다. 보류 중인 변경 사항을 적용하여 최신 변경 사항으로 새로운 골든 이미지를 생성하는 “빌드 케이던스”를 지정할 수 있습니다. 업데이트된 빌드에서 애플리케이션을 검증하기 위해 이미지 빌더를 사용하여 최신 이미지를 테스트할 수 있습니다. 이미지 빌더로 빌드한 이미지의 보류 중인 업데이트를 위해 SNS 대기열을 통해 알림을 구독할 수도 있습니다. 이러한 알림을 새 이미지 빌드에 대한 트리거로 사용할 수 있습니다.

RPM/Debian 패키지 리포지토리와 Windows의 MSI 및 맞춤형 설치 프로그램과 같은 등록된 소프트웨어에서 소프트웨어 이미지를 사용자 지정할 수 있습니다. 사전에 등록된 AWS 소프트웨어 소스 외에 하나 이상의 리포지토리와 설치할 소프트웨어가 포함된 Amazon S3 위치도 등록할 수 있습니다. 대화식 입력이 필요한 설치 워크플로를 위해 설치 프로그램별 “무인” 메커니즘(예: 답변 파일)을 제공할 수 있습니다.

현재 EC2 Image Builder 구성 요소를 찾는 방법과 마찬가지로, EC2 Image Builder 콘솔 또는 AWS Marketplace 웹 사이트에서 AWS Marketplace 구성 요소를 찾을 수 있습니다. 구독한 후에는 EC2 Image Builder 파이프라인을 관리하면서 EC2 Image Builder 레시피에 이러한 구성 요소를 추가할 수 있습니다.

독립 소프트웨어 개발 판매 회사(ISV)가 AWS Marketplace에 소프트웨어 버전을 게시하는 동안 선택한 전송 옵션에 따라 다릅니다. ISV는 AWS Marketplace에 AMI, EC2 Image Builder 구성 요소 또는 둘 다로 사용할 소프트웨어를 게시할 수 있습니다. ISV가 AMI와 EC2 Image Builder 구성 요소로 사용할 소프트웨어를 동일한 목록에 게시한 경우 소프트웨어 구독은 1개만 필요합니다. 이 경우 AMI로 배포하거나 동일한 구독을 사용하여 소프트웨어를 EC2 Image Builder 구성 요소로 사용할 수 있습니다. ISV가 AWS Marketplace에 2개의 목록을 게시하기로 선택한 경우(하나는 AMI로, 다른 하나는 구성 요소로) 2개의 별도 구독이 필요합니다.

AWS Marketplace의 제품 세부 정보 페이지에서 지원 정보를 찾을 수 있습니다. 공급업체의 특정 구성 요소에 대해서는 공급업체의 지원 부서에 직접 문의해야 합니다. 피드백이나 추가 질문이 있는 경우 aws-mp-imagebuilder@amazon.com으로 이메일을 보내주세요.

이미지 빌더를 사용하면 이미지 빌더로 생성한 이미지의 보안을 강화하기 위해 편집, 업데이트 및 사용하는 보안 설정 모음을 정의할 수 있습니다. 이러한 설정 모음은 적용 가능한 규정 준수 조건을 충족시키기 위해 적용할 수 있습니다. 이러한 조건은 조직이나 업계의 규제 기관에서 필수 사항으로 지정할 수 있습니다. AWS는 많이 사용되는 산업 규정을 충족시킬 수 있는 설정 갤러리를 제공합니다. 설정 모음은 바로 또는 수정된 형태로 적용할 수 있습니다. 예를 들어 STIG용으로 AWS가 제공한 설정은 열려 있는 포트 중 필수가 아닌 포트는 닫고 소프트웨어 방화벽을 활성화합니다.

아니요. AWS 설정 모음은 규정 준수를 위한 권장 사항을 안내하는 것이며 규정 준수를 보장하지는 않습니다. 규정 준수 팀 및 감사자와 협력하여 규정 준수 여부를 검증해야 합니다. AWS가 제공하는 설정은 필요에 따라 수정하고 재사용하기 위해 갤러리에 저장할 수 있습니다.

설정 모음은 처음부터 새로 작성하거나 AWS 제공 템플릿에서 내용을 수정한 후 등록된 Amazon S3 위치에 저장할 수 있습니다. 보안 패치가 적용되었음을 보장하고, 방화벽을 설치하고, 특정 포트를 닫고, 프로그램 간의 파일 공유를 허용하지 않고, 맬웨어 차단 프로그램을 설치하고, 강력한 암호를 생성하고, 백업을 보관하고, 가능한 경우 암호화를 사용하고, 보안이 약한 암호화를 비활성화하고, 로깅/감사를 제어하고, 개인 데이터를 제거하는 등의 보안 설정을 적용하는 모음을 빌드할 수 있습니다. 갤러리에 맞춤형 설정을 추가할 수 있습니다.

Image Builder의 테스트 프레임워크를 사용하면 AWS 리전에 배포하기 전에 OS 업데이트로 인해 발생하는 비호환성을 파악할 수 있습니다. AWS 제공 테스트 및 자체 테스트를 모두 실행하여 테스트 진행 시 테스트 실행, 결과 및 게이트 다운스트림 작업을 관리할 수 있습니다. AWS 제공 테스트의 예는 다음과 같습니다. AMI가 로그인 프롬프트로 부팅 가능한지 테스트 또는 AMI가 샘플 앱을 실행할 수 있는지 테스트 등이 있습니다. 이미지에서 자체 테스트를 실행할 수도 있습니다.

이미지 빌더의 각 테스트는 테스트 스크립트, 테스트 바이너리 및 테스트 메타데이터로 구성됩니다. 테스트 스크립트에는 OS에서 지원하는 모든 언어 및 테스트 프레임워크(예: Windows의 PowerShell 및 Linux의 bash, python, ruby 등)로 작성할 수 있는 테스트 바이너리를 시작하는 오케스트레이션 명령과 테스트 결과를 나타내는 종료 상태 코드가 포함되어 있습니다. 테스트 메타데이터에는 이름, 설명, 테스트 바이너리 경로, 예상 기간 등과 같은 속성도 포함됩니다.

이미지 빌더는 AWS Organizations와 통합되어 기존 메커니즘으로 AWS 계정 간에 AMI를 공유할 수 있습니다. 이미지 빌더는 AMI 시작 권한을 수정하여 소유자 외에 AMI로 EC2 VM을 시작할 수 있는 AWS 계정(예: 프라이빗, 퍼블릭, 특정 계정과의 공유 등)을 제어할 수 있습니다. 또한 승인되고 규정을 준수하는 AMI만 사용하여 인스턴스를 시작하기 위해 AWS Organization 마스터 계정이 멤버 계정을 제한하도록 지정할 수 있습니다. AWS Organizations와의 통합에 대한 자세한 내용은 Image Builder 설명서를 참조하세요. AMI에 AWS Marketplace의 타사 구성 요소가 있는 경우 해당 계정과 소프트웨어 라이선스를 공유해야 구성 요소를 사용할 수 있습니다.

예. AWS Marketplace 고객은 AWS Marketplace에서 제공하는 관리형 권한 부여 기능을 사용하여 AWS License Manager를 통해 조직에 소프트웨어 라이선스 권한을 배포할 수 있습니다. 권한을 공유한 계정은 타사 소프트웨어를 사용하고 골든 이미지를 실행할 수 있습니다. 구성 요소를 사용할 권한이 없는 경우 유효한 구독이 없다는 예외와 함께 EC2 Image Builder가 실패합니다.

Image Builder는 컨테이너 이미지의 입력과 출력으로 Amazon ECR(컨테이너 레지스트리를 위한 관리형 서비스)을 사용합니다. 각 리포지토리에 대한 권한을 관리하고 IAM 사용자, 역할 또는 다른 AWS 계정에 대한 액세스를 제한할 수 있는 정책을 구성할 수 있습니다. ECR은 RAM 및 AWS Organizations와 통합하여 여러 리전과 계정에서 컨테이너 이미지를 공유하고 배포하며 복제할 수 있습니다. ECR은 리소스에 대한 액세스 제어를 위해 IAM 정책을 사용합니다.

이미지 빌더는 기존 AMI 공유 메커니즘을 사용하여 AMI를 선택한 AWS 리전으로 복사할 수 있습니다. 이미지 빌더를 사용해 테스트에 통과하면 배포를 시작할 수 있습니다.

Image Builder는 코드 빌드 및 코드 파이프라인과 같은 AWS CI/CD 서비스와 통합하여 AMI 구축, 테스트 및 배포를 위한 포괄적인 CI/CD 파이프라인을 실현할 수 있습니다.

Image Builder는 이미지 구축 프로세스에서 각 단계의 진행 상황을 추적하고 표시합니다. 또한, 로그를 CloudWatch로 내보내도록 Image Builder를 구성할 수 있습니다. 고급 문제 해결을 위해 SSM runCommand 인터페이스를 사용하여 임의의 명령과 스크립트를 실행할 수도 있습니다.

타사 구성 요소의 AMI 빌드 실패 문제를 해결하려면 빌드 로그에서 오류를 검토해야 합니다. AMI의 다른 구성 요소와의 종속성 및 호환성을 확인하는 것이 중요합니다. 구성 요소에 대한 사용 지침에서 독립 소프트웨어 개발 판매 회사(ISV)가 제공한 구성 요소 설명서와 시스템 요구 사항을 확인해야 합니다. 문제를 해결할 수 없는 경우 ISV에 문의하여 안내를 받을 수 있습니다. AWS는 타사 구성 요소 간의 종속성을 검증하지 않으므로 AMI를 빌드하기 전에 호환성을 확인해야 합니다.