管理 Image Builder 分配设置 - EC2 Image Builder

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理 Image Builder 分配设置

在为输出映像配置分配设置之前，我们建议您针对在分配目标区域中从您的输出映像启动的实例，验证所有底层基础设施的可用性或其他要求。例如，并非所有区域都支持 EC2 Mac 专用主机，这些主机是从 macOS 映像启动实例所必需的。有关专用主机的实例类型和定价的更多信息，请参阅 Amazon EC2 专用主机定价。

使用 Image Builder 创建分配设置后，您可以使用 Image Builder 控制台、Image Builder API 或 AWS CLI中的 imagebuilder 命令对其进行管理。通过使用分配设置，您可以执行以下操作：

AMI 分配

  • 指定输出 AMI 的名称和描述。

  • 授权其他组织 AWS 账户、组织以及 OUs 从所有者的账户启动 AMI。所有者账户需要支付与 AMI 相关的费用。

    注意

    要公开 AMI，请将启动许可授权账户设置为 all。有关信息和示例，请参阅 Amazon EC2 API 参考ModifyImageAttribute中的。

  • 为每个指定的目标账户、组织和目标区域创建输出 AMI OUs 的副本。目标账户、组织和 OUs 拥有自己的 AMI 副本，并需支付任何相关费用。有关向 AWS Organizations 和分发 AMI 的更多信息 OUs，请参阅与组织共享 AMI 或 OUs。

  • 将 AMI 复制到所有者的 “其他” 账户 AWS 区域。

  • 将 VM 映像磁盘导出到 Amazon Simple Storage Service (Amazon S3)。有关更多信息，请参阅 为来自的输出 VM 磁盘创建分发设置 AWS CLI。

容器映像分配

  • 指定 Image Builder 在分配区域中存储输出映像的 ECR 存储库。

您可以通过以下方式使用分发设置，将图像一次性传送到目标区域、账户 AWS Organizations 和组织单位 (OUs)，或者每次构建管道：

  • 要自动将更新的图像传送到指定的区域、账户、Organizations 和 OUs，请将分发设置与按计划运行的 Image Builder 管道配合使用。

  • 要创建新映像并将其交付给指定的区域、账户、组织和，请使用 “操作” 菜单中的 “运行管道” OUs，将分发设置与 Image Builder 管道一起使用，该管道从图像生成器控制台运行一次。

  • 要创建新映像并将其交付给指定的区域、账户、组织和，请使用分发设置以及 OUs以下 API 操作或 Image Builder 命令 AWS CLI：

  • 作为常规映像构建过程的一部分，将虚拟机 (VM) 映像磁盘导出到目标区域的 S3 存储桶。

提示

在您具有相同类型的许多资源时，标记可帮助您根据分配给特定资源的标签来识别它。有关使用 Image Builder 命令为资源添加标签的更多信息 AWS CLI，请参阅本指南的标记资源部分。

本主题介绍如何列出、查看和创建分配设置。

内容