为 EBS-backed AMI 创建 Amazon Data Lifecycle Manager 自定义策略

创建 AMI 策略

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，依次选择 Elastic Block Store 和 Lifecycle Manager (生命周期管理器)，然后选择 Create lifecycle policy (创建生命周期策略)。

3. 在选择策略类型页面，选择 EBS 支持的 AMI 策略，然后选择下一步。

4. 在目标资源部分，对于目标资源标签，选择标识要备份的卷或实例的资源标签。策略只备份具有指定标签键和值对的资源。

5. 对于 Description (描述)，输入策略的简短描述。

6. 对于 IAM 角色，选择一个有权管理 AMI 和快照以及描述实例的 IAM 角色。要使用 Amazon Data Lifecycle Manager 提供的默认角色，请选择默认角色。或者，要使用您之前创建的自定义 IAM 角色，请选择选择其他角色，然后选择要使用的角色。

7. 对于 Policy tags (策略标签)，选择要应用于生命周期策略的标签。您可以使用这些标签对策略进行标识和分类。

8. 对于创建后的策略状态，选择启用策略，以在下次计划时间启动策略运行，或者选择禁用策略，以禁止策略运行。如果您现在不启用该策略，则该策略仅在创建后手动启用之后开始创建 AMI。

9. 在实例重启部分中，指明是否在创建 AMI 之前重启实例。为了防止目标实例重启，请选择否。选择否可能会导致数据一致性问题。要在创建 AMI 之前重启实例，请选择是。选择此选项可确保数据一致性，但可能导致多个目标实例同时重新启动。

10. 选择下一步。

11. 在 Configure schedule (配置计划) 页面配置策略计划。一个策略最多可以有四个计划。计划 1 是强制要求的计划。计划 2、3、4 是可选计划。对于您添加的每个策略计划，请执行以下操作：

    1. 在计划详细信息部分中，执行以下操作：

       1. 对于计划名称，请指定计划的描述性名称。

       2. 在频率和相关字段中配置策略运行之间的间隔。

          您可以按每日、每周、每月或每年计划配置策略运行。或者，选择自定义 cron 表达式以指定不超过一年的间隔时间。有关更多信息，请参阅 Amazon CloudWatch Events 用户指南 中的 Cron 表达式。

          显示更多显示更少

       3. 对于开始时间，请指定策略开始运行策略的时间。第一次策略运行在计划时间之后的一小时内开始。您必须输入 hh:mm UTC 格式的时间。

       4. 对于保留类型，请指定计划创建的 AMI 的保留策略。

          您可以根据其总计数或存在时间保留 AMI。

          对于基于计数的保留，范围为 1 到 1000。在达到最大计数后，将在创建新 AMI 时注销最早 AMI。

          对于基于存在时间的保留，范围是 1 天到 100 年。在每个 AMI 的保留期限过期后，会将其注销。

          注意

          所有计划必须具有相同的保留类型。您只能为“计划 1”指定保留类型。计划 2、3、4 会继承计划 1 的保留类型。每个计划都可以有自己的保留计数或期限。

          显示更多显示更少

    2. 配置 AMI 标签。

       请在 Tagging (标记) 部分执行以下操作：

       1. 要将所有用户定义的标签从源实例复制到计划创建的 AMI，请选择从源中复制标签。

       2. 默认情况下，计划创建的 AMI 会自动标记为源实例的 ID。要防止发生此自动标记，请在变量标签中，删除 instance-id:$(instance-id) 平铺。

       3. 要指定分配给由该计划创建的 AMI 的其他标签，请选择添加标签。

       显示更多显示更少

    3. 配置 AMI 弃用。

       要在不应再使用AMI时将其弃用，请在 AMI deprecation（AMI 弃用）部分选择 Enable AMI deprecation for this schedule（为此计划启用 AMI 弃用），然后指定 AMI 弃用规则。AMI 弃用规则指定何时弃用 AMI。

       如果计划使用基于计数的 AMI 保留，您必须指定要弃用的最早 AMI 的数量。弃用计数必须小于或等于计划的 AMI 保留计数，并且不能大于 1000。例如，如果计划配置为最多保留 5 个 AMI，则可以将计划配置为弃用最多 5 个最早的 AMI。

       如果计划使用基于存在时间的 AMI 保留，则必须指定弃用 AMI 的期限。弃用计数必须小于或等于计划的 AMI 保留期限，并且不能超过 10 年（120 个月、520 周或 3650 天）。例如，如果计划配置为将 AMI 保留 10 天，则可以将计划配置为在创建后最多 10 天的期限后弃用 AMI。

       显示更多显示更少

    4. 配置跨区域复制。

       要将计划创建的 AMI 复制到其他区域，请在跨区域复制部分中选择启用跨区域复制。您可以将 AMI 复制到账户中最多三个其他区域。您必须为每个目标区域指定单独的跨区域复制规则。

       对于每个目标地区，您可以指定以下内容：

       • AMI 副本的保留策略。保留期限过期后，将自动取消注册目标区域中的副本。

       • AMI 副本的加密状态。如果源 AMI 已加密或预设情况下启用加密，则会始终加密复制的 AMI。如果源 AMI 未加密，并且预设情况下禁用加密，则您可以选择启用加密。如果未指定 KMS 密钥，则会在每个目标区域中使用 EBS 加密的默认 KMS 密钥 对 AMI 进行加密。如果您为目标区域指定 KMS 密钥，则选定的 IAM 角色必须具有对 KMS 密钥 的访问权限。

       • AMI 副本的弃用规则。当弃用期限过期时，将自动弃用 AMI 副本。弃用期限必须小于或等于副本保留期限，并且不能超过 10 年。

       • 是从源 AMI 复制所有标签还是不复制标签。

       注意

       请勿超过每个区域的并发 AMI 副本数。

       显示更多显示更少

    5. 要添加其他计划，请选择位于页面顶部的 Add another schedule (添加其他计划)。每个其他计划请按照本主题之前所述填写字段。

    6. 添加所需计划之后，请选择查看策略。

12. 查看策略摘要，然后选择创建策略。

    注意

    如果发生 Role with name AWSDataLifecycleManagerDefaultRoleForAMIManagement already exists 错误，请参阅 排查 Amazon Data Lifecycle Manager 问题 来了解更多信息。