Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Préparez-vous à créer des images personnalisées avec Image Builder

Avant de créer des images avec EC2 Image Builder, vérifiez que vous remplissez les conditions préalables suivantes pour créer un pipeline d'images. Sauf indication contraire, ces conditions préalables sont requises pour tous les types de pipelines.

Une fois que vous avez rempli les conditions requises, vous pouvez gérer EC2 Image Builder à partir de l'une des interfaces suivantes.

Rôle lié au service Image Builder

EC2 Image Builder utilise un rôle lié à un service pour accorder des autorisations à d'autres AWS services en votre nom. Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous créez votre première ressource Image Builder dans la console AWS de gestion AWS CLI, ou dans l' AWS API, Image Builder crée pour vous le rôle lié au service. Pour plus d'informations sur le rôle lié à un service créé par Image Builder dans votre compte, consultez. Utiliser des rôles liés à un service IAM pour Image Builder

Exigences de configuration

Référentiel de conteneurs pour les pipelines d'images de conteneurs

Pour les pipelines d'images de conteneurs, la recette définit la configuration des images Docker produites et stockées dans le référentiel de conteneurs cible. Vous devez créer le référentiel cible avant de créer la recette de conteneur pour votre image Docker.

Image Builder utilise Amazon ECR comme référentiel cible pour les images de conteneurs. Pour créer un référentiel Amazon ECR, suivez les étapes décrites dans la section Création d'un référentiel dans le guide de l'utilisateur d'Amazon Elastic Container Registry.

Hôte dédié pour les images macOS

Les instances Amazon EC2 Mac nécessitent un hôte dédié exécuté sur un type d'instance métallique. Avant de créer une image macOS personnalisée, vous devez attribuer un hôte dédié à votre compte. Pour plus d'informations sur les instances Mac et une liste des types d'instances compatibles nativement avec le système d'exploitation macOS, consultez la section Instances Amazon EC2 Mac dans le guide de l' EC2 utilisateur Amazon.

Lorsque vous avez créé un hôte dédié, vous pouvez configurer les paramètres dans la ressource de configuration de l'infrastructure pour votre image. La configuration de l'infrastructure inclut des propriétés de placement dans lesquelles vous pouvez spécifier l'hôte, le groupe de placement d'hôtes ou la zone de disponibilité où doivent être placées les instances lancées depuis votre image.

Conditions préalables à l'IAM

Le rôle IAM que vous associez à votre profil d'instance doit être autorisé à exécuter les composants de génération et de test inclus dans votre image. Les politiques de rôle IAM suivantes doivent être associées au rôle IAM associé au profil d'instance :

Si vous configurez la journalisation, le profil d'instance spécifié dans la configuration de votre infrastructure doit disposer d's3:PutObjectautorisations pour le compartiment cible (arn:aws:s3:::BucketName/*). Par exemple :

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "s3:PutObject"
        ],
        "Resource": "arn:aws:s3:::bucket-name/*"
    }
]
}

Attacher une stratégie

Les étapes suivantes vous guident tout au long du processus d'attachement des politiques IAM à un rôle IAM pour accorder les autorisations précédentes.

Conditions préalables requises pour l'agent Systems Manager

EC2 Image Builder exécute l'agent AWS Systems Manager (Systems Manager) sur les EC2 instances qu'il lance pour créer et tester votre image. Image Builder collecte des informations supplémentaires sur l'instance utilisée pendant la phase de construction avec Systems Manager Inventory. Ces informations incluent le nom et la version du système d'exploitation (OS), ainsi que la liste des packages et de leurs versions respectives tels qu'indiqués par votre système d'exploitation.

Pour refuser la collecte de ces informations, sélectionnez la méthode qui correspond à votre environnement préféré :

Image Builder envoie des actions RunCommand à votre instance de génération et de test dans le cadre du flux de travail de création et de test d'image. Vous ne pouvez pas refuser l'utilisation de RunCommand pour envoyer des actions à votre instance de build et de test.