

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon이를 생성하는 방법 AWS Windows AMIs
<a name="windows-ami-versions"></a>

다음 콘텐츠는 Amazon이를 생성하는 데 사용하는 프로세스에 대한 개략적인 개요입니다 AWS Windows AMIs. 세부 정보에는 공식에서 기대할 수 있는 사항 AWS Windows AMI과 Amazon이 AMI 보안 및 신뢰성을 검증하는 데 사용하는 표준이 포함됩니다.

## 가 Windows Server 설치 미디어를 AWS 가져오는 위치
<a name="windows-server-media"></a>

Windows Server의 새 버전이 릴리스되면에서 Windows ISO를 다운로드Microsoft하고 Microsoft 해시 게시를 검증합니다. 그런 다음 Windows 배포 ISO에서 초기 AMI가 생성됩니다. EC2에서 부팅하는 데 필요한 드라이버는 EC2 시작 에이전트에 추가로 포함되어 있습니다. 이 초기 AMI의 정식 릴리스를 준비하기 위해 자동화된 프로세스를 수행하여 ISO를 AMI로 변환합니다. 이렇게 준비된 AMI는 월별 자동 업데이트 및 릴리스 프로세스에 사용합니다.

## 관리에게 기대할 수 있는 사항 AWS Windows AMI
<a name="windows-ami-creation-standards"></a>

Amazon은 Microsoft 지원되는 Windows Server 운영 체제의 인기 버전에 대한 다양한 구성을 제공합니다 AWS Windows AMIs. 이전 섹션에 설명된 대로 Microsoft의 볼륨 라이선싱 서비스 센터(VLSC)의 Windows Server ISO로 시작하여 해시가 새 Windows Server 운영 체제에 대한 Microsoft의 설명서와 일치하는지 확인합니다.

현재 Windows Server AMIs를 가져와 업데이트 AWS 하기 위해에서 자동화를 사용하여 다음과 같은 변경 사항을 수행합니다.
+ Microsoft 모든 권장 Windows 보안 패치를 설치합니다. 월별 Microsoft 패치를 사용할 수 있게 된 직후 이미지를 릴리스합니다.
+ 네트워크 및 디스크 드라이버, 문제 해결을 위한 EC2WinUtil 유틸리티, 선택한 AMIs의 GPU 드라이버 등 AWS 하드웨어용 최신 드라이버를 설치합니다.
+ 기본적으로 다음 AWS 시작 에이전트 소프트웨어를 포함합니다.
  + [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2launch-v2.html](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2launch-v2.html) Windows Server2022 및 2025의 경우 , 특정 AMI가 있는 Windows Server 2019 및 2016의 경우 선택 사항입니다. AMIs
  + [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2launch.html](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2launch.html) 2016년 및 2019년Windows Server.
  + [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2config-service.html](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2config-service.html) Windows Server 2012 R2 이하용
+ Amazon Windows Time Sync Service를 사용하도록 시간을 구성합니다. [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/set-time.html](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/set-time.html) 
+ 모든 전원 체계를 변경하여 디스플레이가 꺼지지 않도록 설정합니다.
+ 경미한 버그 수정 – 일반적으로 한 줄로 된 레지스트리를 변경하여 AWS에서 성능이 개선된 기능을 활성화 또는 비활성화합니다.
+ 릴리스 전에 호환성, 안정성 및 일관성을 보장하기 위해 신규 및 기존 EC2 플랫폼에서 AMIs를 테스트하고 검증합니다.

적용되는 초기화, 설치 및 구성 설정을 포함하는 자세한 목록은 섹션을 참조하세요[에 적용된 업데이트 AWSWindows AMIs](windows-ami-configuration.md).

## Amazon이 AMIs에서 소프트웨어의 보안, 무결성 및 신뢰성을 검증하는 방법
<a name="validate-amis"></a>

이미지 빌드 프로세스 중에의 보안, 무결성 및 신뢰성을 유지하기 위해 여러 단계를 수행합니다 AWS Windows AMIs. 다음은 몇 가지 예입니다.
+ AWS Windows AMIs는 Microsoft에서 직접 가져온 소스 미디어를 사용하여 빌드됩니다.
+ Windows 업데이트는 Microsoft의 Windows Update Service by Windows에서 직접 다운로드되며 이미지 빌드 프로세스 중에 AMI를 생성하는 데 사용되는 인스턴스에 설치됩니다.
+ AWS 소프트웨어는 보안 S3 버킷에서 다운로드되어 AMIs.
+ 칩셋 및 GPU와 같은 드라이버는 공급업체에서 직접 가져오고, 보안 S3 버킷에 저장되며, 이미지 빌드 프로세스 중에 AMIs에 설치됩니다.

## Amazon이 제공할 제안을 AWS Windows AMIs 결정하는 방법
<a name="windows-ami-creation-standards-AMI-type"></a>

각 AMI는 일반에 공개되기 전에 광범위하게 테스트됩니다. 주기적으로 AMI 오퍼링을 간소화하여 고객 선택을 간소화하고 비용을 절감합니다.
+ 새 OS 릴리스에 대해 새 AMI 오퍼링이 생성됩니다. Amazon 릴리스 *Base*, *Core* 및 *SQL Express/Standard/Web/Enterprise* 오퍼링을 영어 및 기타 널리 사용되는 언어로 사용할 수 있습니다. Base 제품군과 Core 제품군의 주된 차이는 Base의 경우 데스크톱/GUI를 가지고 있는 반면, Core 제품군은 PowerShell 명령줄 전용이라는 것입니다. 자세한 내용은 Microsoft 웹 사이트의 [Windows Server 코어](https://learn.microsoft.com/en-us/windows-server/administration/server-core/what-is-server-core)를 참조하세요.
+ 새 AMI 오퍼링은 새 플랫폼을 지원하기 위해 생성됩니다. 예를 들어 딥 러닝 및Nvidia AMIs는 GPU 기반 인스턴스 유형(P2 및 P3, G3 등)을 사용하는 고객을 지원하기 위해 생성되었습니다.
+ 인기가 덜한 AMI는 제거되는 경우가 있습니다. 특정 AMI가 전체 수명 기간 도중 몇 차례만 실행되는 경우 더 널리 사용되는 옵션을 위해 이를 제거합니다.

보고 싶은 AMI 변형이 있는 경우 지원 사례를 열거나 [피드백을 제공하여](https://repost.aws/knowledge-center/send-feedback-aws) 알려주세요.

## 패치, 보안 업데이트 및 AMI ID
<a name="ami-patches-security-ID"></a>

Amazon은 Microsoft의 패치 화요일(매월 두 번째 화요일)로부터 영업일 기준 5일 이내에 업데이트되고 완전히 패치 AWS Windows AMIs된를 제공합니다. 새로운 AMI는 Amazon EC2 콘솔의 **이미지** 페이지에서 즉시 제공됩니다. 새 AMIs는 릴리스 후 며칠 이내에 인스턴스 시작 마법사의 AWS Marketplace 및 **빠른 시작** 탭에서 사용할 수 있습니다.

**참고**  
Windows Server 2019년 이후 AMIs에서 시작된 인스턴스에는 "일부 설정은 조직에서 관리합니다."라는 Windows 업데이트 대화 상자가 표시될 수 있습니다. 이 메시지는 Windows Server 2019년 변경 사항의 결과로 표시되며 Windows 업데이트 동작 또는 업데이트 설정 관리 기능에 영향을 주지 않습니다.  
이 경고를 제거하려면 ["Some settings are managed by your organization.(일부 설정이 사용자의 조직에 의해 관리됩니다.)"](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/common-messages.html#some-settings-managed-by-org)을 참조하세요.

AWS Windows AMIs는 릴리스된 후 3개월 동안 공개적으로 사용할 수 있습니다. 새 AMIs 릴리스 후 10일 이내에는 3개월이 지난 AMIs에 대한 액세스를 AWS 변경하여 비공개로 만듭니다.

가 AMI를 프라이빗 AWS 으로 설정한 후에는 더 이상 어떤 방법으로도 검색할 수 없습니다. 콘솔에서 프라이빗 **AMI 상태의 AMI ID** 필드는 `Cannot load detail for {{ami-1234567890abcdef0}}. You may not be permitted to view it.`

AMI가 더 이상 사용되지 않지만 아직 프라이빗으로 표시되지 않은 경우에도 계속 사용할 수 있습니다. 그러나 항상 최신 버전을 사용하는 것이 좋습니다.

각 릴리스의 AWS Windows AMIs;에는 새 AMI IDs. 따라서 IDs가 아닌 이름으로 최신 AWS Windows AMIs를 찾는 스크립트를 작성하는 것이 좋습니다. 자세한 내용은 다음 예를 참조하세요.
+ [https://docs.aws.amazon.com/powershell/latest/userguide/pstools-ec2-get-amis.html#pstools-ec2-get-ec2imagebyname](https://docs.aws.amazon.com/powershell/latest/userguide/pstools-ec2-get-amis.html#pstools-ec2-get-ec2imagebyname) (AWS Tools for Windows PowerShell)
+ [Systems Manager 파라미터 스토어를 사용하여 최신 AWS Windows AMI 쿼리](https://aws.amazon.com/blogs/mt/query-for-the-latest-windows-ami-using-systems-manager-parameter-store/)
+ [연습: Amazon Machine Image IDs 조회](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/walkthrough-custom-resources-lambda-lookup-amiids.html)(AWS Lambda, AWS CloudFormation)