创建新版本的容器配方

创建新的容器配方版本：

1. 在容器配方详细信息页面的顶部，选择Create new version（创建新版本）。您将进入容器配方的创建配方页面。

2. 要创建新版本，请进行更改，然后选择Create recipe（创建配方）。

1. 创建 CLI 输入 JSON 文件

   您可以使用内联命令参数为 create-container-recipe 命令提供所有输入。但是，生成的命令可能会很长。为了简化命令，您可以改为提供一个包含所有容器配方设置的 JSON 文件

   注意

   JSON 文件中数据值的命名惯例遵循为 Image Builder API 操作请求参数指定的模式。要查看 API 命令请求参数，请参阅《EC2 Image Builder API 引用》中的 CreateContainerRecipe 命令。

   要将数据值作为命令行参数提供，请参阅《AWS CLI命令引用》中指定的参数名称。

   以下是此示例中参数的摘要：

   • 组件（对象数组，必填）- 包含 ComponentConfiguration 对象数组。必须指定至少一个构建组件：

     注意

     Image Builder 按照您在配方中指定的顺序安装组件。但是，CIS 强化组件始终最后运行，以确保基准测试针对您的输出映像运行。

     • componentARN（字符串，必填）– 组件 ARN。

       提示

       要使用该示例创建您自己的容器配方，请将示例 ARN 替换为您用于配方的组件的 ARN。其中包括每个版本的 AWS 区域、名称和版本号。

     • 参数（对象数组）- 包含 ComponentParameter 对象数组。如果需要输入参数，但组件中未定义默认值，则必须提供一个值。如果缺少任何必需的参数且未定义默认值，Image Builder 将不会创建配方版本。

       重要

       组件参数是纯文本值，并且已记录在 AWS CloudTrail 中。我们建议您使用 AWS Secrets Manager 或 AWS Systems Manager Parameter Store 来存储您的密钥。有关 Secrets Manager 的更多信息，请参阅AWS Secrets Manager 用户指南中的什么是 Secrets Manager?。有关 AWS Systems Manager Parameter Store 的更多信息，请参阅《AWS Systems Manager 用户指南》中的AWS Systems Manager Parameter Store。

       • 名称（字符串，必填）- 要设置的组件参数的名称。

       • 值（字符串数组，必填）- 包含用于设置指定组件参数值的字符串数组。如果为组件定义了默认值，但未提供其他值，则 AWSTOE 使用默认值。

   • containerType（字符串，必填）- 要创建的容器的类型。有效值包括 DOCKER。

   • dockerfileTemplateData（字符串）– 用于构建映像的 Dockerfile 模板，表示为内联数据块。

   • 名称（字符串，必填）- 容器配方的名称。

   • 描述（字符串）- 容器配方的描述。

   • parentImage（字符串，必填）- 用作自定义映像基础的容器配方的映像。该值可以是基础映像 ARN 或 AMI ID。

   • platformOverride（字符串）– 指定使用自定义基础映像时的操作系统平台。

   • semanticVersion（字符串，必填）– 容器配方的语义版本按以下格式指定，每个位置都有数值以表示特定版本：<major>.<minor>.<patch>。例如，1.0.0 就是一个示例。要了解有关 Image Builder 资源的语义版本控制的更多信息，请参阅Image Builder 中的语义版本控制。

   • 标签（字符串映射）– 附加到容器配方的标签。

   • instanceConfiguration（对象）– 可用于配置实例以构建和测试容器映像的一组选项。

     • 映像（字符串）– 用作容器构建和测试实例基础映像的 AMI ID。如果您未指定此值，Image Builder 将使用相应的 Amazon ECS 优化 AMI 作为基础映像。

     • blockDeviceMappings（对象数组）– 定义要连接的块设备，以便从参数 image 中指定的 Image Builder AMI 构建实例。

       • deviceName（字符串）- 这些映射适用的设备。

       • ebs（对象）– 用于管理此映射的特定于 Amazon EBS 的配置。

         • deleteOnTermination（布尔值）– 用于配置在关联设备终止时删除。

         • 已加密（布尔值）- 用于配置设备加密。

         • volumeSize（整数）- 用于覆盖设备的卷大小。

         • volumeType（字符串）- 用于覆盖设备的卷类型。

   • targetRepository（对象，必填）– 如果管道的分发配置中没有为管道运行区域（区域 1）指定其他存储库，则为容器映像的目标存储库。

     • repositoryName（字符串，必填）– 存储输出容器映像的容器存储库的名称。此名称以存储库位置作为前缀。

     • 服务（字符串，必填）– 指定注册此映像的服务。

   • workingDirectory（字符串）– 构建和测试工作流期间使用的工作目录。

   {
   	"components": [ 
   	  { 
   		 "componentArn": "arn:aws:imagebuilder:us-east-1:123456789012:component/helloworldal2/x.x.x"
   	  }
   	],
   	"containerType": "DOCKER",
   	"description": "My Linux Docker container image",
   	"dockerfileTemplateData": "FROM {{{ imagebuilder:parentImage }}}\n{{{ imagebuilder:environments }}}\n{{{ imagebuilder:components }}}",
   	"name": "amazonlinux-container-recipe",
   	"parentImage": "amazonlinux:latest",
   	"platformOverride": "Linux",
   	"semanticVersion": "1.0.2",
   	"tags": { 
   	  "sometag" : "Tag detail" 
   	},
   	"instanceConfiguration": {
   	  "image": "ami-1234567890",
   	  "blockDeviceMappings": [
   		 {
   			"deviceName": "/dev/xvda",
   			"ebs": {
   				"deleteOnTermination": true,
   				"encrypted": false,
   				"volumeSize": 8,
   				"volumeType": "gp2"
   			 }
   		  }			
   	  ]
   	},
   	"targetRepository": { 
   	  "repositoryName": "myrepo",
   	  "service": "ECR"
   	},
   	"workingDirectory": "/tmp"
   }

2. 创建配方

   使用以下命令以创建配方。在 --cli-input-json 参数中提供您在上一步中创建的 JSON 文件的名称：

   aws imagebuilder create-container-recipe --cli-input-json file://create-container-recipe.json

   注意

   • JSON 文件路径开头必须包含 file:// 符号。

   • JSON 文件的路径应遵循运行命令的基本操作系统的相应约定。例如，Windows 使用反斜杠 (\) 引用目录路径，而 Linux 和 macOS 使用正斜杠 (/)。