คำถามที่พบบ่อยเกี่ยวกับ EC2 Image Builder

คุณสามารถกำหนดค่าให้สร้างอิมเมจใหม่ตามทริกเกอร์ต่างๆ ได้ เช่น ทุกครั้งที่มีการอัปเดตที่รอดำเนินการ (เช่น การอัปเดต AMI ต้นทาง, การอัปเดตด้านความปลอดภัย, การอัปเดตให้เป็นไปตามข้อกำหนด, การทดสอบใหม่ๆ เป็นต้น) หรือตามจังหวะเวลาที่กำหนดไว้ คุณสามารถกำหนด “จังหวะการสร้าง” ที่สร้างอิมเมจต้นฉบับด้วยการเปลี่ยนแปลงครั้งล่าสุดโดยการใช้การเปลี่ยนแปลงที่รอดำเนินการ Image Builder สามารถทดสอบอิมเมจล่าสุดได้ เพื่อทดสอบแอปพลิเคชันของคุณในการสร้างที่อัปเดต คุณยังสามารถสมัครเพื่อรับการแจ้งเตือนผ่านคิว SNS เกี่ยวกับการอัปเดตการสร้างอิมเมจด้วย Image Builder ที่รอดำเนินการได้ คุณสามารถใช้การแจ้งเตือนเหล่านี้เป็นตัวกระตุ้นให้สร้างอิมเมจใหม่

คุณสามารถกำหนดอิมเมจของซอฟต์แวร์เองได้จากแหล่งที่มาของซอฟต์แวร์ที่ลงทะเบียนไว้ เช่น คลังแพ็กเกจ RPM/Debian และ MSI และตัวติดตั้งแบบกำหนดเองบน Windows นอกจากแหล่งที่มาของซอฟต์แวร์ AWS ซึ่งลงทะเบียนไว้ล่วงหน้าแล้ว คุณยังสามารถลงทะเบียนคลังและตำแหน่งที่ตั้งของ Amazon S3 ของคุณที่มีซอฟต์แวร์สำหรับการติดตั้งได้มากกว่าหนึ่งรายการ คุณสามารถระบุกลไก “Unattend” เฉพาะตัวติดตั้ง (เช่น ไฟล์ Answer) สำหรับขั้นตอนการติดตั้งที่ต้องการอินพุตแบบอินเทอร์แอคทีฟ

คุณสามารถค้นหาส่วนประกอบของ AWS Marketplace ได้จากคอนโซล EC2 Image Builder หรือจากเว็บไซต์ AWS Marketplace เช่นเดียวกับที่คุณค้นหาส่วนประกอบของ EC2 Image Builder ในปัจจุบัน เมื่อสมัครรับข้อมูล คุณสามารถเพิ่มส่วนประกอบเหล่านี้ในสูตร EC2 Image Builder ในขณะที่จัดการไปป์ไลน์ EC2 Image Builder ของคุณ

ขึ้นอยู่กับตัวเลือกการส่งมอบที่ผู้จำหน่ายซอฟต์แวร์อิสระ (ISV) เลือกในขณะที่เผยแพร่เวอร์ชันซอฟต์แวร์ใน AWS Marketplace ISV สามารถเผยแพร่ซอฟต์แวร์ของตนใน AWS Marketplace เพื่อใช้เป็น AMI, ส่วนประกอบ EC2 Image Builder หรือทั้งสองอย่าง หาก ISV เผยแพร่ซอฟต์แวร์ของตนเพื่อใช้เป็นส่วนประกอบ AMI และ EC2 Image Builder ในรายการเดียวกัน คุณจะต้องสมัครรับข้อมูลซอฟต์แวร์แค่ 1 การสมัคร ในกรณีนี้ คุณมีทางเลือกที่จะปรับใช้เป็น AMI หรือใช้ซอฟต์แวร์เป็นส่วนประกอบ EC2 Image Builder โดยใช้การสมัครรับข้อมูลเดียวกัน หาก ISV เลือกที่จะเผยแพร่ 2 รายการใน AWS Marketplace หนึ่งรายการเป็น AMI และอีกรายการเป็นส่วนประกอบ จำเป็นต้องมีการสมัครรับข้อมูลแยกต่างหาก 2 การสมัคร

คุณสามารถดูข้อมูลการสนับสนุนได้ในหน้ารายละเอียดผลิตภัณฑ์ใน AWS Marketplace คุณจะต้องมีส่วนร่วมกับการสนับสนุนของผู้ขายโดยตรงเกี่ยวกับส่วนประกอบเฉพาะของผู้ขาย สำหรับข้อเสนอแนะหรือคำถามเพิ่มเติมคุณสามารถส่งอีเมลถึงเราได้ที่ aws-mp-imagebuilder@amazon.com

Image Builder ช่วยให้คุณสามารถกำหนดคอลเลกชันของการตั้งค่าการรักษาความปลอดภัยที่คุณสามารถแก้ไข อัปเดต และใช้งานได้ เพื่อทำให้อิมเมจที่สร้างด้วย Image Builder มั่นคงขึ้น คอลเลกชันการตั้งค่าเหล่านี้สามารถนำไปใช้ตามเกณฑ์การปฏิบัติตามข้อกำหนดที่เหมาะสมได้ เกณฑ์เหล่านี้อาจได้ถูกกำหนดโดยองค์กรของคุณ หรือโดยหน่วยงานกำกับดูแลในอุตสาหกรรมของคุณ AWS มีแกลเลอรี่การตั้งค่าเพื่อช่วยให้เป็นไปตามข้อบังคับอุตสาหกรรมที่แพร่หลาย คุณสามารถนำคอลเลกชันการตั้งค่านี้ไปใช้ได้โดยตรง หรือใช้ในรูปแบบที่ดัดแปลงแล้ว ตัวอย่างเช่น การตั้งค่าที่ AWS จัดเตรียมไว้สำหรับ STIG จะปิดพอร์ตแบบเปิดที่ไม่จำเป็น และจะเปิดใช้งานไฟร์วอลล์ซอฟต์แวร์

ไม่ คอลเลกชันการตั้งค่าจาก AWS นั้นเป็นแนวทางที่แนะนำให้ปฏิบัติเพื่อให้บรรลุการปฏิบัติตามข้อบังคับเท่านั้น แต่ไม่ได้รับประกันการปฏิบัติตามข้อบังคับ คุณจะต้องทำงานร่วมกับทีมงานด้านการปฏิบัติตามข้อบังคับและผู้ตรวจสอบเพื่อทดสอบการปฏิบัติตามข้อบังคับ การตั้งค่าที่จัดเตรียมโดย AWS สามารถนำมาดัดแปลงได้ตามความต้องการของคุณ และสามารถบันทึกในแกลเลอรี่เพื่อนำมาใช้ใหม่ได้

คอลเลกชันการตั้งค่าสามารถสร้างได้ตั้งแต่ต้น หรือนำมาจากเทมเพลตที่ AWS มีให้ และสามารถจัดเก็บได้ในตำแหน่ง Amazon S3 ที่ลงทะเบียนแล้ว คุณสามารถสร้างคอลเลกชันของคุณเองที่ใช้การตั้งค่าการรักษาความปลอดภัย เช่น รับรองว่ามีการใช้แพตช์ความปลอดภัยแล้ว, การติดตั้งไฟร์วอลล์, การปิดพอร์ตบางพอร์ต, การไม่อนุญาตให้แชร์ไฟล์ในโปรแกรมต่างๆ, การติดตั้งการป้องกันมัลแวร์, การสร้างรหัสผ่านที่รัดกุม, การเก็บข้อมูลสำรอง, การใช้การเข้ารหัสเมื่อมีโอกาส, การปิดใช้งานการเข้ารหัสที่ไม่มีประสิทธิภาพ, การควบคุมการบันทึก/การตรวจสอบ, การลบข้อมูลส่วนบุคคล ฯลฯ คุณสามารถเพิ่มการตั้งค่าที่กำหนดเองลงในแกลเลอรี่

เฟรมเวิร์กการทดสอบใน Image Builder ช่วยให้คุณสามารถตรวจจับความเข้ากันไม่ได้ของการอัปเดตระบบปฏิบัติการก่อนที่จะนำมาปรับใช้กับรีเจี้ยน AWS คุณสามารถใช้ได้ทั้งการทดสอบที่ AWS มีให้และการทดสอบของคุณเอง จัดการการใช้การทดสอบ ผลลัพธ์ และควบคุมการดำเนินการขั้นปลายเมื่อผ่านการทดสอบ ตัวอย่างการทดสอบที่ AWS มีให้ ได้แก่ การทดสอบว่า AMI สามารถเริ่มต้นพรอมต์การเข้าสู่ระบบหรือไม่ การทดสอบว่า AMI สามารถเรียกใช้งานแอพตัวอย่างได้หรือไม่ เป็นต้น คุณสามารถใช้การทดสอบของคุณกับอิมเมจได้อีกด้วย

การทดสอบใน Image Builder แต่ละรายการประกอบด้วย สคริปต์การทดสอบ, ไบนารีการทดสอบ และข้อมูลเมตาการทดสอบ สคริปต์การทดสอบประกอบด้วย คำสั่งการจัดประสานเพื่อเริ่มไบนารีการทดสอบที่สามารถเขียนได้ในทุกภาษาและในทุกเฟรมเวิร์กการทดสอบที่รองรับในระบบปฏิบัติการ (เช่น PowerShell ใน Windows และ bash, python, ruby และอื่นๆ ใน Linux) และโค้ดสถานะจบการใช้งานแสดงถึงผลลัพธ์การทดสอบ ข้อมูลเมตาการทดสอบยังมีคุณลักษณะต่างๆ เช่น ชื่อ, คำอธิบาย, เส้นทางสู่ไบนารีการทดสอบ, ระยะเวลาที่คาดไว้ ฯลฯ)

Image Builder จะผสานการทำงานร่วมกับ AWS Organizations เพื่อเปิดใช้งานการแชร์ AMI บนบัญชี AWS โดยใช้กลไกที่มีอยู่ Image Builder สามารถแก้ไขสิทธิ์การเปิดใช้งาน AMI เพื่อควบคุมว่าบัญชี AWS ใดนอกเหนือจากเจ้าของที่สามารถเปิดใช้งาน EC2 VM ด้วย AMI ได้ (เช่น ส่วนตัว, สาธารณะ และแชร์กับบัญชีที่เจาะจง) คุณยังสามารถให้บัญชีหลัก AWS Organization ของคุณบังคับใช้ข้อจำกัดในบัญชีสมาชิก เพื่อเริ่มใช้งานอินสแตนซ์เฉพาะกับ AMI ที่ได้รับอนุมัติและเป็นไปตามข้อบังคับเท่านั้น ดูเอกสารประกอบเกี่ยวกับ Image Builder สำหรับรายละเอียดด้านการผสานการทำงานกับ AWS Organizations หาก AMI ของคุณมีส่วนประกอบของบุคคลที่สามจาก AWS Marketplace คุณต้องแชร์ใบอนุญาตสำหรับซอฟต์แวร์กับบัญชีเหล่านี้เพื่อให้สามารถใช้ส่วนประกอบดังกล่าวได้

ใช่ ในฐานะลูกค้า AWS Marketplace คุณสามารถใช้ฟีเจอร์การจัดการสิทธิ์ที่จัดทำโดย AWS Marketplace เพื่อแจกจ่ายสิทธิ์ใบอนุญาตซอฟต์แวร์ผ่าน AWS License Manager ให้กับองค์กรของคุณ บัญชีที่คุณแชร์สิทธิ์ได้สามารถใช้ซอฟต์แวร์ของบุคคลที่สามและสามารถเรียกใช้อิมเมจต้นฉบับได้ หากไม่มีสิทธิ์ในการใช้ส่วนประกอบ, EC2 Image Builder จะล้มเหลวโดยมีข้อยกเว้นที่ไม่มีการสมัครรับข้อมูลที่ถูกต้อง

Image Builder ใช้ Amazon ECR (บริการที่มีการจัดการสำหรับรีจิสทรีคอนเทนเนอร์) เป็นทั้งอินพุตและเอาต์พุตสำหรับอิมเมจของคอนเทนเนอร์ คุณสามารถกำหนดค่านโยบายเพื่อจัดการสิทธิ์ให้กับแต่ละคลัง และจำกัดการเข้าถึงผู้ใช้และบทบาท IAM หรือบัญชี AWS ต่างๆ ได้ ECR ผสานรวมกับ RAM และ AWS Organizations เพื่อให้คุณสามารถแชร์ เผยแพร่ และทำซ้ำอิมเมจของคอนเทนเนอร์ข้ามรีเจี้ยนและบัญชีได้ ECR ใช้นโยบาย IAM เพื่อควบคุมการเข้าถึงทรัพยากรต่างๆ

Image Builder สามารถคัดลอก AMI ไปยังภูมิภาค AWS ที่เลือกไว้โดยใช้กลไกการแชร์ AMI ที่มีอยู่ คุณสามารถควบคุมการเผยแพร่เมื่อผ่านการทดสอบได้ด้วย Image Builder

Image Builder สามารถผสานการทำงานกับบริการ CI/CD ของ AWS เช่น Code Build และ Code Pipeline เพื่อช่วยสร้างไปป์ไลน์ CI/CD แบบครบวงจรสำหรับการสร้าง การทดสอบ และการติดตั้ง AMI เพื่อใช้จริง

Image Builder จะติดตามและแสดงความคืบหน้าของแต่ละขั้นตอนภายในกระบวนการสร้างอิมเมจ นอกจากนี้ยังสามารถกำหนดให้ Image Builder ส่งบันทึกไปยัง CloudWatch ได้อีกด้วย สำหรับการแก้ไขปัญหาขั้นสูง คุณสามารถเรียกใช้คำสั่งและสคริปต์ที่กำหนดเองได้โดยใช้อินเทอร์เฟซ SSM runCommand

เพื่อแก้ไขปัญหาความล้มเหลวในการสร้าง AMI ที่มีส่วนประกอบของบุคคลที่สาม คุณควรตรวจสอบข้อมูลบันทึกการสร้างเพื่อดูข้อผิดพลาดใด ๆ การตรวจสอบการอ้างอิงและความเข้ากันได้กับส่วนประกอบอื่นใน AMI ของคุณถือเป็นสิ่งสำคัญ คุณต้องตรวจสอบเอกสารประกอบของส่วนประกอบและข้อกำหนดของระบบที่จัดทำโดยผู้จำหน่ายซอฟต์แวร์อิสระ (ISV) ในคำแนะนำการใช้งานบนส่วนประกอบ หากคุณไม่สามารถแก้ไขปัญหาได้ คุณสามารถติดต่อ ISV เพื่อขอคำแนะนำได้ AWS ไม่ตรวจสอบความสัมพันธ์ระหว่างส่วนประกอบของบุคคลที่สาม ดังนั้นคุณต้องแน่ใจว่ามีความเข้ากันได้ก่อนที่จะสร้าง AMI