Configura la distribuzione AMI tra account con Image Builder

Per utilizzare le AMI di Image Builder distribuite tra gli account, il proprietario dell'account di destinazione deve creare un nuovo ruolo IAM nel proprio account chiamato. EC2ImageBuilderDistributionCrossAccountRole

Devono associarlo Ec2ImageBuilderCrossAccountDistributionAccess policy al ruolo per consentire la distribuzione tra account. Per ulteriori informazioni sulle politiche gestite, vedere Policy gestite e politiche in linea nella Guida per l'AWS Identity and Access Management utente.

Verifica che l'ID dell'account di origine sia aggiunto alla politica di fiducia associata al ruolo IAM dell'account di destinazione. L'esempio seguente mostra una politica di fiducia nell'account di destinazione che specifica l'ID dell'account di origine.

Per ulteriori informazioni sulle politiche di fiducia, vedere Resource-Based Policy nella Guida per l'AWS Identity and Access Management utente.

Se l'AMI che distribuisci è crittografata, il proprietario dell'account di destinazione deve aggiungere la seguente politica in linea al proprio account EC2ImageBuilderDistributionCrossAccountRole in modo da poter utilizzare le tue chiavi KMS. La Principal sezione contiene il loro numero di conto. Ciò consente a Image Builder di agire per loro conto quando utilizza AWS KMS la crittografia e la decrittografia dell'AMI con le chiavi appropriate per ciascuna regione.

Per ulteriori informazioni sulle politiche in linea, vedere Inline Policies nella Guida per l'utente. AWS Identity and Access Management

Se intendi launchTemplateConfigurations specificare un modello di lancio di Amazon EC2, devi anche aggiungere la seguente policy al tuo account di EC2ImageBuilderDistributionCrossAccountRole destinazione.

Se utilizzi un AWS Systems Manager parametro Parameter Store per memorizzare l'ID AMI dell'AMI di output per l'account di distribuzione e la regione, devi aggiungere la seguente policy all'account EC2ImageBuilderDistributionCrossAccountRole di ciascun account di destinazione.

Apri la console EC2 Image Builder all'indirizzo https://console.aws.amazon.com/imagebuilder/.

Scegli Impostazioni di distribuzione dal pannello di navigazione. Questo mostra un elenco delle impostazioni di distribuzione create nel tuo account.

Nella parte superiore della pagina delle impostazioni di distribuzione, scegli Crea impostazioni di distribuzione. Verrai reindirizzato alla pagina Crea impostazioni di distribuzione.

Nella sezione Tipo di immagine, scegli Amazon Machine Image (AMI) come tipo di output. Questa è l'impostazione predefinita.

Nella sezione Generale, inserisci il nome della risorsa per le impostazioni di distribuzione che desideri creare (obbligatorio).

Nella sezione Impostazioni della regione, inserisci l'ID dell'account di 12 cifre a cui desideri distribuire l'AMI negli account Target per la regione selezionata e premi Invio. Verifica la corretta formattazione e quindi visualizza l'ID dell'account che hai inserito sotto la casella. Ripeti la procedura per aggiungere altri account.

Per rimuovere un account che hai inserito, scegli la X visualizzata a destra dell'ID dell'account.

Inserisci il nome dell'AMI di uscita per ciascuna regione.

Continuate a specificare le impostazioni aggiuntive necessarie e scegliete Crea impostazioni per creare la nuova risorsa relativa alle impostazioni di distribuzione.

Configurare un file delle impostazioni di distribuzione

Prima di utilizzare il create-image comando in AWS CLI per creare un'AMI Image Builder da distribuire su un altro account, è necessario creare una struttura DistributionConfiguration JSON che specifichi gli ID degli account di destinazione nelle AmiDistributionConfiguration impostazioni. È necessario specificarne almeno uno AmiDistributionConfiguration nella regione di origine.

Il seguente file di esempio, denominatocreate-distribution-configuration.json, mostra la configurazione per la distribuzione delle immagini tra account nella regione di origine.

{
	"name": "cross-account-distribution-example",
	"description": "Cross Account Distribution Configuration Example",
	"distributions": [
		{
			"amiDistributionConfiguration": {
				"targetAccountIds": ["123456789012", "987654321098"],
				"name": "Name {{ imagebuilder:buildDate }}", 
				"description": "ImageCopy Ami Copy Configuration"
			}, 
			"region": "us-west-2"
		}
	]
}

Crea le impostazioni di distribuzione

Per creare una risorsa per le impostazioni di distribuzione di Image Builder utilizzando il comando create-distribution-configuration nel AWS CLI, fornisci i seguenti parametri nel comando:

aws imagebuilder create-distribution-configuration --name my distribution name --cli-input-json file://create-distribution-configuration.json