คำถามที่พบบ่อยเกี่ยวกับ EC2 Image Builder

คุณสามารถกำหนดค่าให้สร้างอิมเมจใหม่ตามทริกเกอร์ต่างๆ ได้ เช่น ทุกครั้งที่มีการอัปเดตที่รอดำเนินการ (เช่น การอัปเดต AMI ต้นทาง, การอัปเดตด้านความปลอดภัย, การอัปเดตให้เป็นไปตามข้อกำหนด, การทดสอบใหม่ๆ เป็นต้น) หรือตามจังหวะเวลาที่กำหนดไว้ คุณสามารถกำหนด “จังหวะการสร้าง” ที่สร้างอิมเมจต้นฉบับด้วยการเปลี่ยนแปลงครั้งล่าสุดโดยการใช้การเปลี่ยนแปลงที่รอดำเนินการ Image Builder สามารถทดสอบอิมเมจล่าสุดได้ เพื่อทดสอบแอปพลิเคชันของคุณในการสร้างที่อัปเดต คุณยังสามารถสมัครเพื่อรับการแจ้งเตือนผ่านคิว SNS เกี่ยวกับการอัปเดตการสร้างอิมเมจด้วย Image Builder ที่รอดำเนินการได้ คุณสามารถใช้การแจ้งเตือนเหล่านี้เป็นตัวกระตุ้นให้สร้างอิมเมจใหม่

คุณสามารถกำหนดอิมเมจของซอฟต์แวร์เองได้จากแหล่งที่มาของซอฟต์แวร์ที่ลงทะเบียนไว้ เช่น คลังแพ็กเกจ RPM/Debian และ MSI และตัวติดตั้งแบบกำหนดเองบน Windows นอกจากแหล่งที่มาของซอฟต์แวร์ AWS ซึ่งลงทะเบียนไว้ล่วงหน้าแล้ว คุณยังสามารถลงทะเบียนคลังและตำแหน่งที่ตั้งของ Amazon S3 ของคุณที่มีซอฟต์แวร์สำหรับการติดตั้งได้มากกว่าหนึ่งรายการ คุณสามารถระบุกลไก “Unattend” เฉพาะตัวติดตั้ง (เช่น ไฟล์ Answer) สำหรับขั้นตอนการติดตั้งที่ต้องการอินพุตแบบอินเทอร์แอคทีฟ

Image Builder ช่วยให้คุณสามารถกำหนดคอลเลกชันของการตั้งค่าการรักษาความปลอดภัยที่คุณสามารถแก้ไข อัปเดต และใช้งานได้ เพื่อทำให้อิมเมจที่สร้างด้วย Image Builder มั่นคงขึ้น คอลเลกชันการตั้งค่าเหล่านี้สามารถนำไปใช้ตามเกณฑ์การปฏิบัติตามข้อกำหนดที่เหมาะสมได้ เกณฑ์เหล่านี้อาจได้ถูกกำหนดโดยองค์กรของคุณ หรือโดยหน่วยงานกำกับดูแลในอุตสาหกรรมของคุณ AWS มีแกลเลอรี่การตั้งค่าเพื่อช่วยให้เป็นไปตามข้อบังคับอุตสาหกรรมที่แพร่หลาย คุณสามารถนำคอลเลกชันการตั้งค่านี้ไปใช้ได้โดยตรง หรือใช้ในรูปแบบที่ดัดแปลงแล้ว ตัวอย่างเช่น การตั้งค่าที่ AWS จัดเตรียมไว้สำหรับ STIG จะปิดพอร์ตแบบเปิดที่ไม่จำเป็น และจะเปิดใช้งานไฟร์วอลล์ซอฟต์แวร์

ไม่ คอลเลกชันการตั้งค่าจาก AWS นั้นเป็นแนวทางที่แนะนำให้ปฏิบัติเพื่อให้บรรลุการปฏิบัติตามข้อบังคับเท่านั้น แต่ไม่ได้รับประกันการปฏิบัติตามข้อบังคับ คุณจะต้องทำงานร่วมกับทีมงานด้านการปฏิบัติตามข้อบังคับและผู้ตรวจสอบเพื่อทดสอบการปฏิบัติตามข้อบังคับ การตั้งค่าที่จัดเตรียมโดย AWS สามารถนำมาดัดแปลงได้ตามความต้องการของคุณ และสามารถบันทึกในแกลเลอรี่เพื่อนำมาใช้ใหม่ได้

คอลเลกชันการตั้งค่าสามารถสร้างได้ตั้งแต่ต้น หรือนำมาจากเทมเพลตที่ AWS มีให้ และสามารถจัดเก็บได้ในตำแหน่ง Amazon S3 ที่ลงทะเบียนแล้ว คุณสามารถสร้างคอลเลกชันของคุณเองที่ใช้การตั้งค่าการรักษาความปลอดภัย เช่น รับรองว่ามีการใช้แพตช์ความปลอดภัยแล้ว, การติดตั้งไฟร์วอลล์, การปิดพอร์ตบางพอร์ต, การไม่อนุญาตให้แชร์ไฟล์ในโปรแกรมต่างๆ, การติดตั้งการป้องกันมัลแวร์, การสร้างรหัสผ่านที่รัดกุม, การเก็บข้อมูลสำรอง, การใช้การเข้ารหัสเมื่อมีโอกาส, การปิดใช้งานการเข้ารหัสที่ไม่มีประสิทธิภาพ, การควบคุมการบันทึก/การตรวจสอบ, การลบข้อมูลส่วนบุคคล ฯลฯ คุณสามารถเพิ่มการตั้งค่าที่กำหนดเองลงในแกลเลอรี่

เฟรมเวิร์กการทดสอบใน Image Builder ช่วยให้คุณสามารถตรวจจับความเข้ากันไม่ได้ของการอัปเดตระบบปฏิบัติการก่อนที่จะนำมาปรับใช้กับรีเจี้ยน AWS คุณสามารถใช้ได้ทั้งการทดสอบที่ AWS มีให้และการทดสอบของคุณเอง จัดการการใช้การทดสอบ ผลลัพธ์ และควบคุมการดำเนินการขั้นปลายเมื่อผ่านการทดสอบ ตัวอย่างการทดสอบที่ AWS มีให้ ได้แก่ การทดสอบว่า AMI สามารถเริ่มต้นพรอมต์การเข้าสู่ระบบหรือไม่ การทดสอบว่า AMI สามารถเรียกใช้งานแอพตัวอย่างได้หรือไม่ เป็นต้น คุณสามารถใช้การทดสอบของคุณกับอิมเมจได้อีกด้วย

การทดสอบใน Image Builder แต่ละรายการประกอบด้วย สคริปต์การทดสอบ, ไบนารีการทดสอบ และข้อมูลเมตาการทดสอบ สคริปต์การทดสอบประกอบด้วย คำสั่งการจัดประสานเพื่อเริ่มไบนารีการทดสอบที่สามารถเขียนได้ในทุกภาษาและในทุกเฟรมเวิร์กการทดสอบที่รองรับในระบบปฏิบัติการ (เช่น PowerShell ใน Windows และ bash, python, ruby และอื่นๆ ใน Linux) และโค้ดสถานะจบการใช้งานแสดงถึงผลลัพธ์การทดสอบ ข้อมูลเมตาการทดสอบยังมีคุณลักษณะต่างๆ เช่น ชื่อ, คำอธิบาย, เส้นทางสู่ไบนารีการทดสอบ, ระยะเวลาที่คาดไว้ ฯลฯ)

Image Builder จะผสานการทำงานร่วมกับ AWS Organizations เพื่อเปิดใช้งานการแชร์ AMI บนบัญชี AWS โดยใช้กลไกที่มีอยู่ Image Builder สามารถแก้ไขสิทธิ์การเปิดใช้งาน AMI เพื่อควบคุมว่าบัญชี AWS ใดนอกเหนือจากเจ้าของที่สามารถเปิดใช้งาน EC2 VM ด้วย AMI ได้ (เช่น ส่วนตัว, สาธารณะ และแชร์กับบัญชีที่เจาะจง) คุณยังสามารถให้บัญชีหลัก AWS Organization ของคุณบังคับใช้ข้อจำกัดในบัญชีสมาชิก เพื่อเริ่มใช้งานอินสแตนซ์เฉพาะกับ AMI ที่ได้รับอนุมัติและเป็นไปตามข้อบังคับเท่านั้น ดูเอกสารประกอบเกี่ยวกับ Image Builder สำหรับรายละเอียดด้านการผสานการทำงานกับ AWS Organizations

Image Builder ใช้ Amazon ECR (บริการที่มีการจัดการสำหรับรีจิสทรีคอนเทนเนอร์) เป็นทั้งอินพุตและเอาต์พุตสำหรับอิมเมจของคอนเทนเนอร์ คุณสามารถกำหนดค่านโยบายเพื่อจัดการสิทธิ์ให้กับแต่ละคลัง และจำกัดการเข้าถึงผู้ใช้และบทบาท IAM หรือบัญชี AWS ต่างๆ ได้ ECR ผสานรวมกับ RAM และ AWS Organizations เพื่อให้คุณสามารถแชร์ เผยแพร่ และทำซ้ำอิมเมจของคอนเทนเนอร์ข้ามรีเจี้ยนและบัญชีได้ ECR ใช้นโยบาย IAM เพื่อควบคุมการเข้าถึงทรัพยากรต่างๆ

Image Builder สามารถคัดลอก AMI ไปยังภูมิภาค AWS ที่เลือกไว้โดยใช้กลไกการแชร์ AMI ที่มีอยู่ คุณสามารถควบคุมการเผยแพร่เมื่อผ่านการทดสอบได้ด้วย Image Builder

Image Builder สามารถผสานการทำงานกับบริการ CI/CD ของ AWS เช่น Code Build และ Code Pipeline เพื่อช่วยสร้างไปป์ไลน์ CI/CD แบบครบวงจรสำหรับการสร้าง การทดสอบ และการติดตั้ง AMI เพื่อใช้จริง

Image Builder จะติดตามและแสดงความคืบหน้าของแต่ละขั้นตอนภายในกระบวนการสร้างอิมเมจ นอกจากนี้ยังสามารถกำหนดให้ Image Builder ส่งบันทึกไปยัง CloudWatch ได้อีกด้วย สำหรับการแก้ไขปัญหาขั้นสูง คุณสามารถเรียกใช้คำสั่งและสคริปต์ที่กำหนดเองได้โดยใช้อินเทอร์เฟซ SSM runCommand