本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用映像建置器匯入已驗證的 Windows ISO 磁碟映像

Windows 作業系統 ISO 檔案是一種磁碟映像檔案，其中包含特定版本 Windows 作業系統的完整安裝套件。Microsoft 會直接從其網站或透過授權經銷商提供官方 Windows 作業系統 ISO 檔案以供下載。為了避免潛在的惡意軟體或未經授權的版本，請從信任且合法的來源取得 ISO 檔案。

EC2 Image Builder 使用build-image-from-iso匯入工作流程匯入 ISO 磁碟檔案，並從中建立次要磁碟區。組態完成後，Image Builder 會擷取從匯入建立之磁碟區的快照，並使用它來建立 Amazon Machine Image (AMI)。

ISO 磁碟映像匯入的安全考量

您提供的 ISO 磁碟映像會提供輸出 AMI 的作業系統。在匯入期間，Image Builder 會掛載 ISO 並套用其包含的 Windows 映像。

匯入程序會執行從 ISO 和套用的 Windows 映像解析的可執行檔。這些可執行檔會在您為匯入指定的基礎設施組態的執行個體描述檔角色下，使用建置執行個體上的 SYSTEM 權限執行。

由於 ISO 提供作業系統，因此取得真實媒體是您的責任。來自不受信任來源的 ISO 可能會影響輸出 AMI 以及您從中啟動的任何執行個體。從 Microsoft 或授權經銷商取得 ISO 檔案。

針對基礎設施組態啟動匯入的許可，包括在該組態的執行個體描述檔角色下執行的能力。Image Builder 會在您建立基礎設施組態iam:PassRole時進行評估，而不是在您開始匯入時進行評估。我們建議您授予許可，以僅開始匯入您信任的執行個體描述檔角色的主體。

如需詳細資訊，請參閱Image Builder 中的資料保護和 AWS 共同責任模型。

ISO 磁碟映像匯入支援的作業系統

Image Builder 支援下列 Windows 作業系統 ISO 磁碟映像：

Image Builder 不支援下列 Windows 作業系統 ISO 磁碟映像：

匯入 ISO 磁碟映像的先決條件

若要匯入 ISO 磁碟映像，您必須符合下列先決條件：

選用匯入設定

您可以在匯入 ISO 磁碟映像時選擇性地設定下列設定。這些設定控制匯入影像的安全開機、UEFI 資料和影像索引選擇。

將 ISO 磁碟映像匯入映像建置器

開始匯入程序之前，請確定您已符合所有 先決條件。

匯入程序會在映像上安裝下列軟體和驅動程式：

匯入程序會在映像上進行下列組態更新：

選擇索引標籤以檢視您偏好方法的匯入步驟：

Console

若要使用 Image Builder 主控台匯入 ISO 磁碟映像，請遵循下列步驟：

1. 開啟 EC2 Image Builder 主控台，位於 https://console.aws.amazon.com/imagebuilder/。

2. 從導覽窗格中選擇影像。

3. 若要開啟匯入對話方塊，請選擇匯入映像。

4. 輸入下列一般資訊：

   • 為您的映像指定唯一的名稱。

   • 指定基礎映像的版本。使用下列格式：major.minor.patch。

5. 選擇匯入類型：ISO 匯入。

6. 輸入下列 ISO 匯入組態詳細資訊。完成後，請選擇匯入映像。

   • S3 URI – 輸入 ISO 磁碟檔案的儲存位置。若要瀏覽檔案，請選擇瀏覽 S3。

   • IAM 角色 – 若要將 IAM 角色與您的匯入組態建立關聯，請從 IAM 角色下拉式清單中選取角色，或選擇建立新角色以建立新的角色。如果您建立新的角色，IAM 角色主控台頁面會在單獨的索引標籤中開啟。

     您可以指定AWSServiceRoleForImageBuilder服務連結角色，也可以指定自己的自訂角色來存取服務。

7. 您可以選擇性地為匯入設定下列進階設定。如需這些設定的詳細資訊，請參閱 選用匯入設定。

   • 安全開機 – 預設會啟用安全開機。若要停用匯入映像的安全開機，請清除安全開機核取方塊。

   • 自訂 UEFI 資料 – 若要提供自訂 UEFI 資料 Blob，請輸入 Base64-encoded字串。此選項僅在啟用安全開機時可用。

   • 影像索引 – 若要從多版本 ISO 檔案選取特定的 Windows 版本，請輸入以一個為基礎的影像索引。

8. 您可以選擇將標籤新增至映像建置器映像資源。在此處新增標籤不會將標籤新增至您的 AMI。

9. ISO 基礎設施組態會定義映像建置器啟動的執行個體設定，以託管匯入程序。您可以使用 Image Builder 根據服務預設值建立的基礎設施組態，也可以使用現有的基礎設施組態。如需詳細資訊，請參閱管理映像建置器基礎設施組態。

   若要建立新的基礎設施組態，請選擇建立基礎設施組態。這會在單獨的索引標籤中開啟。建立新資源之後，您可以返回匯入組態，然後選擇使用現有的基礎設施組態。

10. 若要開始匯入程序，請選擇匯入映像。

匯入完成後，您的映像會出現在您擁有的映像清單中。如需詳細資訊，請參閱列出影像。

AWS CLI

下列範例示範如何從 ISO 磁碟檔案匯入映像，並使用 從中建立 AMI AWS CLI。

以下是我們在此範例中指定的參數摘要：

• name （字串，必要） – 要從匯入建立為輸出之映像建置器映像資源的名稱。

• semanticVersion （字串，必要） – 輸出映像的語意版本，指定以下格式的版本，每個位置都有數值來表示特定版本：<major>.<minor>.<patch>。例如 1.0.0。若要進一步了解映像建置器資源的語意版本控制，請參閱 Image Builder 中的語意版本控制。

• description （字串） – 映像配方的描述。

• executionRole （字串） – IAM 角色的名稱或 Amazon Resource Name (ARN)，授予 Image Builder 執行工作流程動作以從 Microsoft ISO 檔案匯入映像的存取權。我們建議您指定已連接 EC2ImageBuilderExecutionPolicy AWS 受管政策的自訂角色。

• platform （字串，必要） – ISO 磁碟映像的作業系統平台。有效值包括 Windows。

• osVersion （字串，必要） – ISO 磁碟映像的作業系統版本。有效值包括 Microsoft Windows 11。

• infrastructureConfigurationArn （字串，必要） – 用於啟動建置 ISO 映像之 EC2 執行個體的基礎設施組態資源的 Amazon Resource Name (ARN)。

• uri （字串，必要） – 存放在 Amazon S3 中 ISO 磁碟檔案的 URI。

• registerImageOptions （物件） – 設定匯入映像的安全開機和 UEFI 設定。包含下列欄位：

  • secureBootEnabled （布林值） – 指定是否為輸出 AMI 啟用安全開機。預設值為 true。若要停用自訂未簽署驅動程式的安全開機，請將此值設定為 false。

  • uefiData （字串） – 非揮發性 UEFI 變數存放區的 Base64-encoded表示。只有在 secureBootEnabled為true或未指定時，您才能指定此參數。

• windowsConfiguration （物件） – ISO 匯入的 Windows 特定組態設定。包含下列欄位：

  • imageIndex （整數） – 以 1 為基礎的索引，指定要從多版本 Windows ISO 檔案安裝的 Windows 版本。Windows ISO 可以包含具有多個影像索引.wim的檔案，每個都代表不同的版本。

aws imagebuilder import-disk-image \
    --name "example-iso-disk-import" \
    --semantic-version "1.0.0" \
    --description "Import an ISO disk image" \
    --execution-role "ImageBuilderExecutionRole" \
    --platform "Windows" \
    --os-version "Microsoft Windows 11" \
    --infrastructure-configuration-arn "arn:aws:imagebuilder:us-east-1:111122223333:infrastructure-configuration/example-infrastructure-configuration-123456789abc" \
    --uri "s3://amzn-s3-demo-source-bucket/examplefile.ISO" \
    --register-image-options '{"secureBootEnabled": true, "uefiData": "custom-base64-encoded-uefi-data"}' \
    --windows-configuration '{"imageIndex": 1}'

匯入完成後，您的映像會出現在您擁有的映像清單中。如需詳細資訊，請參閱列出影像。

PowerShell

下列範例示範如何從 ISO 磁碟檔案匯入映像，並使用 PowerShell 從中建立 AMI。

以下是我們在此範例中指定的參數摘要：

• name （字串，必要） – 要從匯入建立為輸出之映像建置器映像資源的名稱。

• semanticVersion （字串，必要） – 輸出映像的語意版本，指定以下格式的版本，每個位置都有數值來表示特定版本：<major>.<minor>.<patch>。例如 1.0.0。若要進一步了解映像建置器資源的語意版本控制，請參閱 Image Builder 中的語意版本控制。

• description （字串） – 映像配方的描述。

• executionRole （字串） – IAM 角色的名稱或 Amazon Resource Name (ARN)，授予 Image Builder 執行工作流程動作以從 Microsoft ISO 檔案匯入映像的存取權。我們建議您指定已連接 EC2ImageBuilderExecutionPolicy AWS 受管政策的自訂角色。

• platform （字串，必要） – ISO 磁碟映像的作業系統平台。有效值包括 Windows。

• osVersion （字串，必要） – ISO 磁碟映像的作業系統版本。有效值包括 Microsoft Windows 11。

• infrastructureConfigurationArn （字串，必要） – 用於啟動建置 ISO 映像之 EC2 執行個體的基礎設施組態資源的 Amazon Resource Name (ARN)。

• uri （字串，必要） – 存放在 Amazon S3 中 ISO 磁碟檔案的 URI。

• registerImageOptions （物件） – 設定匯入影像的安全開機和 UEFI 設定。包含下列欄位：

  • secureBootEnabled （布林值） – 指定是否為輸出 AMI 啟用安全開機。預設值為 true。若要停用自訂未簽署驅動程式的安全開機，請將此值設定為 false。

  • uefiData （字串） – 非揮發性 UEFI 變數存放區的 Base64-encoded表示。只有在 secureBootEnabled為true或未指定時，您才能指定此參數。

• windowsConfiguration （物件） – ISO 匯入的 Windows 特定組態設定。包含下列欄位：

  • imageIndex （整數） – 以 1 為基礎的索引，指定要從多版本 Windows ISO 檔案安裝的 Windows 版本。Windows ISO 可以包含具有多個影像索引.wim的檔案，每個都代表不同的版本。

Import-EC2IBDiskImage `
    -Name "example-iso-disk-import" `
    -SemanticVersion "1.0.0" `
    -Description "Import an ISO disk image" `
    -ExecutionRole "ImageBuilderExecutionRole" `
    -Platform "Windows" `
    -OsVersion "Microsoft Windows 11" `
    -InfrastructureConfigurationArn "arn:aws:imagebuilder:us-east-1:111122223333:infrastructure-configuration/example-infrastructure-configuration-123456789abc" `
    -Uri "s3://amzn-s3-demo-source-bucket/examplefile.ISO" `
    -RegisterImageOptions_SecureBootEnabled $true `
    -RegisterImageOptions_UefiData "custom-base64-encoded-uefi-data" `
    -WindowsConfiguration_ImageIndex 1

匯入完成後，您的映像會出現在您擁有的映像清單中。如需詳細資訊，請參閱列出影像。

從輸出 AMI 啟動執行個體

您現在可以使用輸出 AMI 做為一般 AMI，並從中啟動執行個體。當您從輸出 AMI 啟動執行個體時，Windows 作業系統會執行 Sysprep Specialize 來完成執行個體組態。

私有 VPC 的最低網路需求

必要的 VPC 端點：

匯入期間存取的 Amazon S3 端點：

這表示匯入在私有子網路中操作所需的最低組態。根據您的 VPC 設定和所需結果，您可能需要額外的網路組態，以允許建置執行個體和 VPC 端點之間的流量。

後續步驟

您可以像任何其他 AMI 一樣使用輸出 AMI – 直接從中啟動執行個體，或在 Image Builder 中將其用作基礎映像，以進一步建置和自訂。如需詳細資訊，請參閱使用映像建置器建立自訂映像。

對 ISO 磁碟映像匯入進行故障診斷

如果您的 ISO 磁碟映像匯入失敗，您可以使用 Amazon CloudWatch Logs 來識別匯入錯誤的位置。Image Builder 會在建置完成後，將建置日誌串流至 CloudWatch Logs。若要尋找匯入的日誌，請使用下列日誌群組和串流，將 ImageName 取代為您提供映像的名稱：

LogGroup： /aws/imagebuilder/ImageName

LogStream： ImageVersion/ImageBuildVersion

如需 CloudWatch Logs 中映像建置器日誌的詳細資訊，請參閱使用 Amazon CloudWatch Logs 監控映像建置器日誌。如需其他故障診斷指引，請參閱 疑難排解映像建置器問題。