Creación de políticas de ciclo de vida

1. Abra la consola de EC2 Image Builder en https://console.aws.amazon.com/imagebuilder/.

2. En el panel de navegación, elija Políticas de ciclo de vida.

3. Elija Crear política de ciclo de vida.

4. Configure las opciones de la política que se describen en los siguientes procedimientos.

5. Para crear la política de ciclo de vida después de configurar las opciones, elija Crear política.

Defina la configuración General de la política.

1. Seleccione la opción AMI en Tipo de política.

2. Escriba el Nombre de la política.

3. Si lo desea, escriba una Descripción para la política de ciclo de vida.

4. De forma predeterminada, la opción Activar está activada. La configuración predeterminada activa la política de ciclo de vida y la agrega a la programación de inmediato. Para crear una política que esté inicialmente desactivada, puede desactivar la opción Activar.

5. Para el rol de IAM, seleccione una de las siguientes opciones:

   • Cree un rol de ejecución del ciclo de vida utilizando los valores predeterminados del servicio: genera un rol preconfigurado con la política EC2ImageBuilderLifecycleExecutionPolicy administrada adjunta. Esta es la opción recomendada si no tienes requisitos de permisos personalizados específicos.

   • Elige un rol existente: selecciona un rol de IAM existente en la lista desplegable. La lista filtra los Service-Linked roles (SLR) que no son compatibles con la ejecución de políticas de ciclo de vida.

   • Crear un nuevo rol de ejecución del ciclo de vida: abre la consola de IAM con la configuración de la política de confianza y la política de ejecución del ciclo de vida previamente rellenada para crear roles con un solo clic. Para obtener instrucciones paso a paso, consulte Creación de un rol de IAM para la administración del ciclo de vida de Generador de imágenes.

   nota

   Service-Linked Los roles no son compatibles con la ejecución de políticas del ciclo de vida y se filtran automáticamente a partir de la selección de roles. Si creó anteriormente una política de ciclo de vida con un Service-Linked rol, puede actualizar la política para usar un rol de ejecución compatible.

Configure el Alcance de la regla para la política.

En esta sección, se configura la selección de recursos para la política de ciclo de vida, en función del tipo de filtro que utilice.

1. Tipo de filtro: recetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de la receta que los creó, seleccione hasta 50 versiones de recetas para la política. Puedes usar el navegador de paneles divididos para buscar recetas y seleccionar versiones específicas.

   También puedes usar patrones comodín para la versión semántica a fin de segmentar varias versiones de una receta con una sola política. Se admiten los siguientes patrones comodín:

   • x.x.x— Coincide con todas las versiones de la receta.

   • 1.x.x— Coincide con todas las versiones secundarias y de parches de la versión principal 1.

   • 1.0.x— Coincide con todas las versiones de parche de la versión 1.0.

   Los patrones comodín se resuelven en todas las versiones de recetas coincidentes en el momento de la ejecución. Esto significa que las nuevas versiones de recetas creadas después de configurar la política se incluyen automáticamente en la próxima ejecución programada.

   nota

   Las versiones de recetas creadas o eliminadas después de que comience la ejecución de una política no se incluyen hasta la próxima ejecución programada.

2. Tipo de filtro: etiquetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de las etiquetas de los recursos, ingrese una lista de hasta 50 pares de clave-valor para que coincida con la política. Image Builder descubre los recursos mediante el escaneo de etiquetas y aplica reglas de ciclo de vida a los recursos coincidentes.

   nota

   Los recursos etiquetados o sin etiquetar una vez iniciada la ejecución de una política no se incluyen hasta la próxima ejecución programada.

Configure las reglas de exclusión para su política (opcional).

Las reglas de exclusión definen las excepciones a las reglas del ciclo de vida. Los recursos que cumplen los criterios especificados en las reglas de exclusión se excluyen de las acciones del ciclo de vida.

1. Para las políticas de imágenes de la AMI, puede configurar las siguientes reglas de exclusión de la AMI:

   • Excluir las AMI públicas: seleccione esta opción para excluir las AMI públicas de las acciones del ciclo de vida.

   • Excluir las AMI por región: especifique si Regiones de AWS desea excluirlas de las acciones del ciclo de vida.

   • Excluir las AMI compartidas con las cuentas: especifique Cuentas de AWS qué AMI compartidas deben excluirse de las acciones del ciclo de vida.

   • Excluir las AMI lanzadas recientemente: especifique un período de tiempo para excluir las AMI que se usaron recientemente para lanzar instancias.

   • Excluir las AMI por etiquetas: especifique las etiquetas para las AMI que deben excluirse de las acciones del ciclo de vida.

2. En el caso de las políticas de imágenes de Image Builder basadas en etiquetas, puede especificar etiquetas para los recursos de imágenes de Image Builder que deben excluirse de las acciones del ciclo de vida.

1. Abra la consola de EC2 Image Builder en https://console.aws.amazon.com/imagebuilder/.

2. En el panel de navegación, elija Políticas de ciclo de vida.

3. Elija Crear política de ciclo de vida.

4. Configure las opciones de la política que se describen en los siguientes procedimientos.

5. Para crear la política de ciclo de vida después de configurar las opciones, elija Crear política.

Configuración de políticas: opciones generales

Defina la configuración General de la política.

1. Seleccione la opción Imagen de contenedor en Tipo de política.

2. Escriba el Nombre de la política.

3. Si lo desea, escriba una Descripción para la política de ciclo de vida.

4. De forma predeterminada, la opción Activar está activada. La configuración predeterminada activa la política de ciclo de vida y la agrega a la programación de inmediato. Para crear una política que esté inicialmente desactivada, puede desactivar la opción Activar.

5. Para la función de IAM, seleccione una de las siguientes opciones:

   • Cree un rol de ejecución del ciclo de vida utilizando los valores predeterminados del servicio: genera un rol preconfigurado con la política EC2ImageBuilderLifecycleExecutionPolicy administrada adjunta. Esta es la opción recomendada si no tienes requisitos de permisos personalizados específicos.

   • Elige un rol existente: selecciona un rol de IAM existente en la lista desplegable. La lista filtra los Service-Linked roles (SLR) que no son compatibles con la ejecución de políticas de ciclo de vida.

   • Crear un nuevo rol de ejecución del ciclo de vida: abre la consola de IAM con la configuración de la política de confianza y la política de ejecución del ciclo de vida previamente rellenada para crear roles con un solo clic. Para obtener instrucciones paso a paso, consulte Creación de un rol de IAM para la administración del ciclo de vida de Generador de imágenes.

   nota

   Service-Linked Los roles no son compatibles con la ejecución de políticas del ciclo de vida y se filtran automáticamente a partir de la selección de roles. Si creó anteriormente una política de ciclo de vida con un Service-Linked rol, puede actualizar la política para usar un rol de ejecución compatible.

Configure el Alcance de la regla para la política.

En esta sección, se configura la selección de recursos para la política de ciclo de vida, en función del tipo de filtro que utilice.

1. Tipo de filtro: recetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de la receta que los creó, seleccione hasta 50 versiones de recetas para la política. Puedes usar el navegador de paneles divididos para buscar recetas y seleccionar versiones específicas.

   También puedes usar patrones comodín para la versión semántica a fin de segmentar varias versiones de una receta con una sola política. Se admiten los siguientes patrones comodín:

   • x.x.x— Coincide con todas las versiones de la receta.

   • 1.x.x— Coincide con todas las versiones secundarias y de parches de la versión principal 1.

   • 1.0.x— Coincide con todas las versiones de parche de la versión 1.0.

   Los patrones comodín se resuelven en todas las versiones de recetas coincidentes en el momento de la ejecución. Esto significa que las nuevas versiones de recetas creadas después de configurar la política se incluyen automáticamente en la próxima ejecución programada.

   nota

   Las versiones de recetas creadas o eliminadas después de que comience la ejecución de una política no se incluyen hasta la próxima ejecución programada.

2. Tipo de filtro: etiquetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de las etiquetas de los recursos, ingrese una lista de hasta 50 pares de clave-valor para que coincida con la política. Image Builder descubre los recursos mediante el escaneo de etiquetas y aplica reglas de ciclo de vida a los recursos coincidentes.

   nota

   Los recursos etiquetados o sin etiquetar una vez iniciada la ejecución de una política no se incluyen hasta la próxima ejecución programada.

Configure las reglas de exclusión para su política (opcional).

Las reglas de exclusión definen las excepciones a las reglas del ciclo de vida. Los recursos que cumplen los criterios especificados en las reglas de exclusión se excluyen de las acciones del ciclo de vida.

1. Para las políticas de imágenes de la AMI, puede configurar las siguientes reglas de exclusión de la AMI:

   • Excluir las AMI públicas: seleccione esta opción para excluir las AMI públicas de las acciones del ciclo de vida.

   • Excluir las AMI por región: especifique si Regiones de AWS desea excluirlas de las acciones del ciclo de vida.

   • Excluir las AMI compartidas con las cuentas: especifique Cuentas de AWS qué AMI compartidas deben excluirse de las acciones del ciclo de vida.

   • Excluir las AMI lanzadas recientemente: especifique un período de tiempo para excluir las AMI que se usaron recientemente para lanzar instancias.

   • Excluir las AMI por etiquetas: especifique las etiquetas para las AMI que deben excluirse de las acciones del ciclo de vida.

2. En el caso de las políticas de imágenes de Image Builder basadas en etiquetas, puede especificar etiquetas para los recursos de imágenes de Image Builder que deben excluirse de las acciones del ciclo de vida.