Image Builder インフラストラクチャ設定の管理 - EC2 Image Builder

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Image Builder インフラストラクチャ設定の管理

インフラストラクチャ設定を使用して、Image Builder が EC2 Image Builder イメージの構築とテストに使用する Amazon EC2インフラストラクチャを指定できます。インフラストラクチャには次のような設定が含まれています。

  • ビルドおよびテストインフラストラクチャーのインスタンスタイプ。複数のインスタンスタイプを指定することをお勧めします。これにより、Image Builder は十分な容量のプールからインスタンスを起動できます。これにより、一時的なビルドエラーを減らすことができます。

  • ビルドインスタンスとテストインスタンスにカスタマイズアクティビティの実行に必要な権限を与えるインスタンスプロファイル。例えば、Amazon S3 からリソースを取得するコンポーネントがある場合、インスタンスプロファイルにはそれらのファイルにアクセスするためのアクセス権限が必要です。インスタンスプロファイルでは、EC2Image Builder がインスタンスと正常に通信するために最小限のアクセス許可セットも必要です。詳細については、「Image Builder でカスタムイメージを構築するためのセットアップ」を参照してください。

  • パイプラインのビルドインスタンスとテストインスタンスの 、VPCサブネット、およびセキュリティグループ。

  • Image Builder がビルドとテストのアプリケーションログを保存する Amazon S3 の場所。ロギングを設定する場合、インフラストラクチャ構成で指定されたインスタンスプロファイルは、ターゲットバケット(arn:aws:s3:::BucketName/*)に対してs3:PutObjectの権限を持っている必要があります。

  • インスタンスにログオンしてビルドが失敗し、 を terminateInstanceOnFailureに設定した場合のトラブルシューティングを可能にする Amazon EC2キーペアfalse

  • Image Builder がイベント通知を送信するSNSトピック。Image Builder と Amazon の統合方法の詳細についてはSNS、「」を参照してくださいImage Builder での Amazon SNS統合

    注記

    SNS トピックが暗号化されている場合、このトピックを暗号化するキーは、Image Builder サービスが実行されるアカウントに存在する必要があります。Image Builder は、他のアカウントのキーで暗号化されたSNSトピックに通知を送信できません。

Image Builder コンソール、Image Builder 、または のimagebuilderコマンドを使用してAPI、インフラストラクチャ設定を作成および管理できます。 AWS CLI.

ヒント

同じ型のリソースが複数にある場合に、割り当てたタグに基づいて特定のリソースをすばやく識別できます。の Image Builder コマンドを使用したリソースのタグ付けの詳細については、「」を参照してください。 AWS CLI、このガイドのリソースのタグ付け「」セクションを参照してください。