View a markdown version of this page

Integrasikan produk dan layanan di Image Builder - EC2 Image Builder

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Integrasikan produk dan layanan di Image Builder

EC2 Image Builder terintegrasi dengan AWS Marketplace Layanan AWS dan aplikasi lainnya untuk membantu Anda membuat gambar mesin kustom yang kuat dan aman.

Produk

Resep Image Builder dapat menggabungkan produk gambar dari AWS Marketplace dan komponen yang dikelola Image Builder untuk menyediakan fungsionalitas build dan pengujian khusus, sebagai berikut.

  • AWS Marketplace produk gambar — Gunakan produk gambar dari AWS Marketplace sebagai gambar dasar dalam resep Anda untuk memenuhi standar organisasi, seperti CIS Hardening. Saat membuat resep dari konsol Image Builder, Anda dapat memilih dari langganan yang sudah ada, atau mencari produk tertentu dari AWS Marketplace. Saat membuat resep dari Image Builder API, CLI, atau SDK, Anda dapat menentukan produk gambar Amazon Resource Name (ARN) untuk digunakan sebagai gambar dasar Anda.

  • Komponen Pembuat Gambar — Komponen yang Anda tentukan dalam resep Anda dapat melakukan tindakan pembuatan dan pengujian, misalnya, untuk menginstal perangkat lunak atau melakukan validasi kepatuhan. Beberapa produk gambar yang Anda berlangganan AWS Marketplace mungkin menyertakan komponen pendamping yang dapat Anda gunakan dalam resep Anda. Gambar CIS Hardensed menyertakan AWSTOE komponen yang cocok yang dapat Anda gunakan dalam resep Anda untuk menerapkan pedoman CIS Benchmarks Level 1 untuk konfigurasi Anda.

catatan

Untuk informasi selengkapnya tentang produk terkait kepatuhan, lihat. Produk kepatuhan untuk gambar Image Builder Anda

Layanan

Image Builder terintegrasi dengan berikut ini Layanan AWS untuk menyediakan metrik peristiwa terperinci, pencatatan, dan pemantauan. Informasi ini membantu Anda melacak aktivitas, memecahkan masalah pembuatan gambar, dan membuat otomatisasi berdasarkan pemberitahuan peristiwa.

  • AWS Organizations— AWS Organizations memungkinkan Anda untuk menerapkan Kebijakan Kontrol Layanan (SCP) pada akun di organisasi Anda. Anda dapat membuat, mengelola, mengaktifkan, dan menonaktifkan kebijakan individual. Mirip dengan semua AWS artefak dan layanan lainnya, Pembuat Gambar menghormati kebijakan yang ditentukan dalam AWS Organizations. AWS menyediakan SCP template untuk skenario umum, seperti memberlakukan batasan pada akun anggota untuk meluncurkan instans hanya dengan AMI yang disetujui.

  • AWS CloudTrail— Memantau acara Pembuat Gambar yang dikirim ke CloudTrail. Untuk informasi selengkapnya tentang CloudTrail integrasi dengan Pembuat Gambar, lihatPanggilan API Log Image Builder menggunakan CloudTrail.

    Untuk mempelajari selengkap CloudTrail nya, termasuk cara mengaktifkannya dan menemukan file log Anda, lihat Panduan AWS CloudTrail Pengguna.

  • Amazon CloudWatch Logs — Pantau, simpan, dan akses file log Pembuat Gambar Anda dengan CloudWatch. Secara opsional, Anda dapat menyimpan log Anda ke bucket S3. Untuk mempelajari selengkapnya tentang CloudWatch integrasi dengan Pembuat Gambar, lihatMemantau log Image Builder dengan Amazon CloudWatch Logs.

    Untuk informasi selengkapnya tentang CloudWatch Log, lihat Apa itu Amazon CloudWatch Log? dalam Panduan Pengguna Amazon CloudWatch Logs.

  • Amazon Elastic Container Registry (Amazon ECR) - Amazon ECR adalah layanan registri gambar AWS kontainer terkelola yang aman, dapat diskalakan, dan dapat diandalkan. Gambar kontainer yang Anda buat dengan Image Builder disimpan di Amazon ECR di Wilayah sumber Anda (tempat build Anda berjalan), dan di Wilayah mana pun tempat Anda mendistribusikan gambar kontainer. Untuk informasi selengkapnya tentang Amazon ECR, lihat Panduan Pengguna Amazon Elastic Container Registry.

  • Amazon EventBridge — Sambungkan ke aliran data peristiwa real-time dari aktivitas Pembuat Gambar di akun Anda. Untuk informasi selengkap EventBridge nya, lihat Apa itu Amazon EventBridge? dalam Panduan EventBridge Pengguna Amazon.

  • Amazon Inspector — Temukan kerentanan dalam pengaturan perangkat lunak dan jaringan Anda dengan pemindaian otomatis untuk instance pengujian EC2 yang diluncurkan Image Builder buat gambar baru. Image Builder menyimpan temuan untuk sumber daya gambar keluaran Anda sehingga Anda dapat menyelidiki dan memperbaiki setelah instance pengujian Anda berakhir. Untuk informasi selengkapnya tentang pemindaian dan harga, lihat Apa itu Amazon Inspector? dalam Panduan Pengguna Amazon Inspector.

    Amazon Inspector juga dapat memindai repositori ECR Anda jika Anda mengonfigurasi pemindaian yang ditingkatkan. Untuk informasi selengkapnya, lihat Memindai gambar wadah Amazon ECR di Panduan Pengguna Amazon Inspector.

    catatan

    Amazon Inspector adalah fitur berbayar.

  • AWS License Manager- Anda dapat melampirkan lisensi pengelola sendiri Manajer Lisensi ke AMI keluaran selama proses distribusi. Lisensi yang Anda tentukan untuk Wilayah tujuan harus sudah ada di Wilayah tersebut. Untuk informasi selengkapnya tentang lisensi yang dikelola sendiri, lihat Self-managed lisensi di Manajer Lisensi.

  • AWS Marketplace— Lihat daftar langganan AWS Marketplace produk Anda saat ini, dan cari produk gambar langsung dari Image Builder. Anda juga dapat menggunakan produk gambar yang telah Anda berlangganan sebagai gambar dasar untuk resep Pembuat Gambar. Untuk informasi selengkapnya tentang mengelola AWS Marketplace langganan, lihat Membeli produk di Panduan AWS Marketplace Pembeli.

  • AWS Resource Access Manager (AWS RAM) - Dengan AWS RAM, Anda dapat berbagi sumber daya dengan apa pun Akun AWS atau melalui AWS Organizations. Jika Anda memiliki beberapa Akun AWS, Anda dapat membuat sumber daya secara terpusat dan menggunakannya AWS RAM untuk berbagi sumber daya tersebut dengan akun lain. EC2 Image Builder memungkinkan berbagi untuk sumber daya berikut: komponen, gambar, dan resep gambar. Untuk informasi selengkap AWS RAM nya, lihat Panduan AWS Resource Access Manager Pengguna. Untuk informasi tentang berbagi sumber daya Pembuat Gambar, lihatBagikan sumber daya Image Builder dengan AWS RAM.

  • Amazon Simple Notification Service (Amazon SNS) — Jika dikonfigurasi, publikasikan pesan terperinci tentang status gambar Anda ke topik SNS yang Anda berlangganan. Untuk informasi selengkapnya tentang Amazon SNS, lihat Apa itu Amazon SNS? dalam Panduan Pengembang Layanan Pemberitahuan Sederhana Amazon.

Topik integrasi produk dan layanan