本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
教學課程:使用映像產生器主控台精靈的輸AMI出建立映像管線
本教學課程將逐步引導您建立自動化管線,以使用 [建立EC2映像管線主控台] 精靈來建置和維護自訂 Image Builder 映像。為了協助您有效率地完成這些步驟,預設設定可用時會使用這些設定,並略過可選區段。
步驟 1:指定管線詳細資訊
-
在開啟映 EC2 Image Builder 主控台https://console.aws.amazon.com/imagebuilder/
。 -
若要開始建立管線,請選擇 [建立映像管線]。
-
在「一般」區段中,輸入您的管線名稱 (必填)。
提示
增強的中繼資料收集預設為開啟。若要確保元件與基本影像之間的相容性,請保持開啟狀態。
-
在 [建立排程] 區段中,您可以保留 [排程] 選項的預設值。請注意,預設排程所顯示的時區為世界協調時間 (UTC)。如需有關UTC時間的詳細資訊,並尋找您所在時區的偏移量,請參閱時區縮寫 — 全球清單
。 對於「相依性更新」設定,請選擇「如果有相依性更新,則在排程的時間執行管線」選項。此設定會讓您的管道在開始建置之前檢查是否有更新。如果沒有更新,則會略過排程的管線建置。
注意
若要確保管線如預期般辨識相依性更新和組建,您必須針對基礎映像和元件使用語意版本化 (x.x.x)。若要進一步瞭解 Image Builder 資源的語意版本控制,請參閱Image Builder 中的語義版本。
-
選擇 [下一步] 繼續進行下一個步驟。
步驟 2:選擇食譜
-
Image Builder 預設為「使用方案」區段中的現有方案。第一次使用時,請選擇「建立新配方」選項。
-
在「映像類型」區段中,選擇 Amazon Machine Image (AMI) 選項以建立將產生和散發的映像管道AMI。
-
在「一般」區段中,輸入下列必要的方塊:
-
名稱 — 您的食譜名稱
-
版本-您的食譜版本(使用格式<major>。 <minor>。 <patch>,其中主要、次要和修補為整數值)。新食譜一般從開始
1.0.0
。
-
-
在 [來源映像檔] 區段中,保留 [選取映像檔]、[映像作業系統 (OS)] 和 [映像來源] 的預設值。這將導致 Amazon Linux 2 的列表AMIs,由 Amazon 管理,供您從基本映像中進行選擇。
-
從 [影像名稱] 下拉式清單中,選擇影像。
-
保留自動版本控制選項的預設值 (使用最新的可用作業系統版本)。
注意
此設定可確保管線對基礎映像使用語意版本控制,以偵測自動排程工作的相依性更新。若要進一步瞭解 Image Builder 資源的語意版本控制,請參閱Image Builder 中的語義版本。
-
-
在 [執行個體組態] 區段中,保留系統管理員代理程式的預設值。這會導致 Image Builder 在建置和測試完成後保留系統管理員代理程式,以便在新映像中包含系統管理員代理程式。
在本教程中,將用戶數據保持為空白。您可以在其他時間使用此區域來提供命令,或在啟動組建執行個體時執行的命令指令碼。但是,它會取代 Image Builder 可能已加入的任何指令,以確保已安裝「Systems Manager」。當您使用它時,請確定系統管理員代理程式已預先安裝在您的基礎映像上,或將安裝包含在使用者資料中。
-
在 [元件] 區段中,您必須至少選擇一個組建元件。
在建置元件 — Amazon Linux 面板中,您可以瀏覽頁面上列出的元件。使用右上角的分頁控制項,瀏覽基本映像作業系統可用的其他元件。您也可以搜尋特定元件,或使用 [元件管理員] 建立您自己的組建元件。
在此教學課程中,請選擇使用最新安全性更新來更新 Linux 的元件,如下所示:
-
在面板頂端的搜尋列
update
中輸入文字,以篩選結果。 -
選取
update-linux
建置元件的核取方塊。 -
向下捲動,然後在「選取的元件」清單的右上角選擇「全部展開」。
-
保留版本控制選項的預設值 (使用最新可用的元件版本)。
注意
此設定可確保管線對所選元件使用語意版本化,以偵測自動排程工作的相依性更新。若要進一步瞭解 Image Builder 資源的語意版本控制,請參閱Image Builder 中的語義版本。
如果您選取了具有輸入參數的元件,您也會在此區域中看到參數。本教學課程不介紹參數。如需有關在元件中使用輸入參數,並在方法中設定這些參數的詳細資訊,請參閱教學課程:使用輸入參數建立自訂元件。
重新排序元件 (可選)
如果您已選擇要包含在映像中的多個元件,則可以使用 drag-and-drop 動作將它們重新排列為在建置程序期間執行的順序。
注意
CIS強化元件不遵循 Image Builder 方法中的標準元件排序規則。CIS強化元件一律會持續執行,以確保基準測試會針對您的輸出影像執行。
-
向上捲動至可用元件清單。
-
選取
update-linux-kernel-mainline
建置元件 (或您選擇的任何其他元件) 的核取方塊。 -
向下捲動至 [選取的元件] 清單,以查看至少有兩個結果。
-
新增的元件可能沒有展開其版本化或輸入參數設定。若要展開「版本控制」選項或「輸入」參數的設定,您可以選擇設定名稱旁邊的箭頭。若要展開所有選取零組件的所有設定,您可以將全部展開開關切換為關閉和開啟。
-
選擇其中一個元件,然後向上或向下拖曳以變更元件的執行順序。
-
若要移除
update-linux-kernel-mainline
元件,請X
從元件方塊的右上角選擇。 -
重複上一個步驟,移除您可能已加入的任何其他元件,僅保留選取的
update-linux
元件。
-
-
選擇 [下一步] 繼續進行下一個步驟。
步驟 3:定義基礎結構組態-選用
Image Builder 會在帳戶中啟動EC2執行個體,以自訂映像檔並執行驗證測試。基礎結構組態設定會指定建置程序 AWS 帳戶 期間將在您的執行個體中執行的基礎結構詳細資料。
在 [基礎結構組態] 區段中,[組態] 選項預設為Create infrastructure
configuration using service defaults
。這會為用於設定映像檔的EC2組建和測試執行個體建立IAM角色和關聯的執行個體設定檔。如需有關基礎結構組態設定的詳細資訊,請參閱 EC2Image Builder API 參考CreateInfrastructureConfiguration中的。
在本教程中,我們使用的是默認設置。
注意
若要指定用於私人的子網路VPC,您可以建立自己的自訂基礎結構組態,或使用已建立的設定。
-
選擇 [下一步] 繼續進行下一個步驟。
步驟 4:定義發佈設定-選擇性
發佈組態包括輸出AMI名稱、加密的特定區域設定、啟動權限 AWS 帳戶,以及可啟動輸出的組織和組織單位 (OUs)AMI,以及授權組態。
在 [發佈設定] 區段中,[組態] 選項預設為Create distribution settings using service
defaults
。此選項會將輸出分配AMI到目前的區域。如需有關設定散發設定的詳細資訊,請參閱管理 Image Builder 發佈設定。
在本教程中,我們使用的是默認設置。
-
選擇 [下一步] 繼續進行下一個步驟。
步驟 5:檢視
「複查」區段會顯示您已設定的所有設定。若要編輯任何指定區段中的資訊,請選擇步驟區段右上角的 「編輯」按鈕。例如,如果您要變更管線名稱,請選擇「步驟 1:管線詳細資訊」區段右上角的 「編輯」按鈕。
-
檢閱設定後,請選擇「建立管道」以建立管道。
-
您可以在頁面頂端看到成功或失敗訊息,因為您的資源是針對發佈設定、基礎結構組態、新方案和管道建立的。若要查看資源的詳細資訊 (包括資源識別碼),請選擇 [檢視詳細資料]。
-
檢視資源的詳細資料之後,您可以從導覽窗格中選擇資源類型,以檢視其他資源的詳細資訊。例如,若要查看新管道的詳細資訊,請從導覽窗格中選擇「影像管線」。如果建置成功,則新管線會顯示在「影像管線」清單中。
步驟 6:清除
您的 Image Builder 環境就像您的住家一樣,需要定期維護以協助您找到所需的內容,並完成工作,而不必涉及雜亂。請務必定期清理您為測試而建立的暫存資源。否則,您可能會忘記這些資源,然後,不記得它們用於什麼。到那時,如果您可以安全地擺脫它們,可能還不清楚。
提示
若要避免刪除資源時發生相依性錯誤,請務必依下列順序刪除資源:
-
影像管線
-
圖片食譜
-
所有剩餘資源
若要清理您為此教學課程建立的資源,請依照下列步驟執行:
刪除配管
-
若要查看在您的帳戶下建立的建置管線清單,請從導覽窗格中選擇 [映像管線]。
-
選取「配管名稱」(Pipeline name) 旁的核取方塊,以選取要刪除的配管。
-
在「影像管線」面板頂端的「動作」功能表上,選擇「刪除」。
-
若要確認刪除,請
Delete
在方塊中輸入,然後選擇刪除。
刪除食譜
-
若要查看您帳戶下建立的食譜清單,請從導覽窗格中選擇 [影像配方]。
-
選取 [配方名稱] 旁的核取方塊,以選取您要刪除的食譜。
-
在「影像配方」面板頂端的「動作」功能表上,選擇「刪除方案」。
-
若要確認刪除,請
Delete
在方塊中輸入,然後選擇刪除。
刪除基礎結構組
-
若要查看在您帳戶下建立的基礎結構組態清單,請從導覽窗格中選擇 [基礎結構設定]。
-
選取 [組態名稱] 旁的核取方塊,以選取您要刪除的基礎結構組態。
-
在「基礎結構設定」面板頂端,選擇「刪除」。
-
若要確認刪除,請
Delete
在方塊中輸入,然後選擇刪除。
刪除散佈設定
-
若要查看在您的帳戶下建立的發佈設定清單,請從功能窗格中選擇 [發佈設定]。
-
選取「組態名稱」旁邊的核取方塊,以選取您為此教學課程建立的散佈設定。
-
在「分佈」設定面板頂端,選擇「刪除」。
-
若要確認刪除,請
Delete
在方塊中輸入,然後選擇刪除。
刪除圖像
請遵循下列步驟來確認您已刪除從教學課程管線建立的任何影像。本教學課程不太可能建立映像檔,除非您根據建置排程建立管線以來已經過足夠的時間。
-
若要查看在您帳戶下建立的影像清單,請從導覽窗格中選擇 [圖片]。
-
為您要移除的影像選擇映像版本。這會開啟 [映像組建版本] 頁面。
-
針對您要刪除的任何映像,選取 [版本] 旁邊的核取方塊。您可以一次選取多個映像版本。
-
在「影像建置版本」面板頂端,選擇「刪除版本」。
-
若要確認刪除,請
Delete
在方塊中輸入,然後選擇刪除。