创建新版本的容器配方

创建新的容器配方版本：

1. 在容器配方详细信息页面的顶部，选择Create new version（创建新版本）。您将进入容器配方的创建配方页面。

2. 要创建新版本，请进行更改，然后选择Create recipe（创建配方）。

1. 创建CLI输入JSON文件

   您可以使用内联命令参数为 create-container-recipe 命令提供所有输入。但是，生成的命令可能会很长。为了简化命令，您可以改为提供一个包含所有容器配方设置的JSON文件

   注意

   JSON文件中数据值的命名约定遵循为 Image Builder API 操作请求参数指定的模式。要查看API命令请求参数，请参阅 Im EC2age Builder API 参考中的CreateContainerRecipe命令。

   要将数据值作为命令行参数提供，请参阅《AWS CLI 命令引用》中指定的参数名称。

   以下是此示例中参数的摘要：

   • 组件（对象数组，必填）- 包含 ComponentConfiguration 对象数组。必须指定至少一个构建组件：

     注意

     Image Builder 按照您在配方中指定的顺序安装组件。但是，CIS强化组件始终最后运行，以确保基准测试针对您的输出图像运行。

     • 组件 ARN（字符串，必填）-组件ARN。

       提示

       要使用该示例创建自己的容器配方，请将该ARNs示例ARNs替换为您用于配方的组件。其中包括每个版本的 AWS 区域、名称和版本号。

     • 参数（对象数组）- 包含 ComponentParameter 对象数组。如果需要输入参数，但组件中没有定义默认值，则必须提供一个值。如果缺少任何必需的参数且未定义默认值，Image Builder 将不会创建配方版本。

       重要

       组件参数是纯文本值，并且已记录在 AWS CloudTrail中。我们建议您使用 AWS Secrets Manager 或 P AWS Systems Manager arameter Store 来存储您的密钥。有关 Secrets Manager 的更多信息，请参阅AWS Secrets Manager 用户指南中的什么是 Secrets Manager?。有关 AWS Systems Manager Parameter Store 的更多信息，请参阅《AWS Systems Manager 用户指南》中的AWS Systems Manager Parameter Store。

       • 名称（字符串，必填）- 要设置的组件参数的名称。

       • 值（字符串数组，必填）- 包含用于设置指定组件参数值的字符串数组。如果为组件定义了默认值，但未提供其他值，则 AWSTOE 使用默认值。

   • containerType（字符串，必填）-要创建的容器的类型。有效值包括 DOCKER。

   • dockerfileTemplateData（字符串）— 用于构建映像的 Dockerfile 模板，表示为内联数据 blob。

   • 名称（字符串，必填）- 容器配方的名称。

   • 描述（字符串）- 容器配方的描述。

   • parentImage（字符串，必填）-容器配方用作自定义图像基础的图像。该值可以是基础图像ARN或 AMI ID。

   • platformOverride（字符串）— 指定使用自定义基础映像时的操作系统平台。

   • semanticVersion<major>（字符串，必填）—容器配方的语义版本按以下格式指定，每个位置都有数值以表示特定版本：。 <minor>。 <patch>。例如，1.0.0 就是一个示例。要了解有关 Image Builder 资源的语义版本控制的更多信息，请参阅Image Builder 中的语义版本控制。

   • 标签（字符串映射）– 附加到容器配方的标签。

   • instanceConfiguration(object)-一组选项，可用于配置用于构建和测试容器映像的实例。

     • image（字符串）— 用作容器构建和测试实例的基础映像的 AMI ID。如果您未指定此值，Image Builder 将使用ECS经过亚马逊优化的相应图片AMI作为基础图片。

     • blockDeviceMappings（对象数组）-定义要连接的块设备，以便通过image参数中AMI指定的 Image Builder 构建实例。

       • deviceName（字符串）-这些映射适用的设备。

       • ebs（对象）— 用于管理此映射的 Amazon EBS 特定配置。

         • deleteOnTermination（布尔值）-用于配置关联设备终止时的删除。

         • 已加密（布尔值）- 用于配置设备加密。

         • volumeSize（整数）-用于覆盖设备的音量大小。

         • volumeType（字符串）— 用于覆盖设备的音量类型。

   • targetRepository（object，必填）— 如果管道的分发配置中没有为管道运行区域（区域 1）指定其他存储库，则为容器映像的目标存储库。

     • repositoryName（字符串，必填）-存储输出容器映像的容器存储库的名称。此名称以存储库位置作为前缀。

     • 服务（字符串，必填）– 指定注册此映像的服务。

   • workingDirectory（字符串）-生成和测试工作流程期间使用的工作目录。

   {
   	"components": [ 
   	  { 
   		 "componentArn": "arn:aws:imagebuilder:us-east-1:123456789012:component/helloworldal2/x.x.x"
   	  }
   	],
   	"containerType": "DOCKER",
   	"description": "My Linux Docker container image",
   	"dockerfileTemplateData": "FROM {{{ imagebuilder:parentImage }}}\n{{{ imagebuilder:environments }}}\n{{{ imagebuilder:components }}}",
   	"name": "amazonlinux-container-recipe",
   	"parentImage": "amazonlinux:latest",
   	"platformOverride": "Linux",
   	"semanticVersion": "1.0.2",
   	"tags": { 
   	  "sometag" : "Tag detail" 
   	},
   	"instanceConfiguration": {
   	  "image": "ami-1234567890",
   	  "blockDeviceMappings": [
   		 {
   			"deviceName": "/dev/xvda",
   			"ebs": {
   				"deleteOnTermination": true,
   				"encrypted": false,
   				"volumeSize": 8,
   				"volumeType": "gp2"
   			 }
   		  }			
   	  ]
   	},
   	"targetRepository": { 
   	  "repositoryName": "myrepo",
   	  "service": "ECR"
   	},
   	"workingDirectory": "/tmp"
   }

2. 创建配方

   使用以下命令以创建配方。在--cli-input-json参数中提供您在上一步中创建的JSON文件的名称：

   aws imagebuilder create-container-recipe --cli-input-json file://create-container-recipe.json

   注意

   • 您必须在JSON文件路径的开头添加file://符号。

   • 该JSON文件的路径应遵循运行该命令的基本操作系统的相应约定。例如，Windows 使用反斜杠 (\) 引用目录路径，Linux 则使用正斜杠 (/)。