Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden Sie AMI-Wasserzeichen, um AMIs zu verfolgen und zu identifizieren
Ein AMI-Wasserzeichen ist eine Kennung, die Sie an Ihre privaten AMIs anhängen, um deren Herkunft nachzuverfolgen und Governance-Richtlinien durchzusetzen. Wasserzeichen bleiben während des gesamten AMI-Lebenszyklus bestehen:
-
Wenn Sie ein neues AMI aus einer laufenden Instance erstellen, die von einem AMI mit Wasserzeichen gestartet wurde, erbt das neue AMI das Wasserzeichen.
-
Wenn Sie ein AMI mit Wasserzeichen kopieren, trägt die Kopie das Wasserzeichen.
-
Wenn Sie ein AMI mit Wasserzeichen auf S3 speichern und es wiederherstellen, behält das wiederhergestellte AMI das Wasserzeichen bei.
-
Wenn Sie ein AMI mit Wasserzeichen mit einem anderen Konto teilen, bleibt das Wasserzeichen für den Empfänger sichtbar.
Die Verwendung von AMI-Wasserzeichen hilft Ihnen:
Wichtigste Vorteile
-
Verfolgen Sie die Herkunft über Konten und Regionen hinweg — ermitteln Sie, welche AMIs aus Ihren genehmigten Basis-Images stammen.
-
Filtern und finden Sie verwandte AMIs in Ihren Konten.
-
Unterstützen Sie AMI-Verbraucher dabei, vertrauenswürdige AMIs zu finden und zu identifizieren, die mit einem Projekt oder einer Organisation verknüpft sind.
Themen
So funktionieren AMI-Wasserzeichen
AMI-Wasserzeichen sind strukturierte Identifikatoren, die Sie an Ihre AMIs anhängen. Im Folgenden werden die wichtigsten Merkmale von Wasserzeichen beschrieben:
-
Bleibt bestehen — Wenn Sie ein Wasserzeichen an ein AMI anhängen, wird es auf alle abgeleiteten AMIs übertragen.
-
Owner-only— Nur der AMI-Besitzer kann Wasserzeichen an ein AMI anhängen.
-
Für alle sichtbar — Jeder, der Zugriff auf das AMI hat, kann dessen Wasserzeichen sehen.
-
Limit von 5 — Ein AMI kann insgesamt bis zu 5 Wasserzeichen haben.
-
Nicht verfügbar für öffentliche AMIs — Sie können öffentlichen AMIs keine Wasserzeichen hinzufügen oder AMIs veröffentlichen, wenn sie ein Wasserzeichen haben.
-
Filterbar — Sie können AMIs bei der Verwendung nach Wasserzeichen filtern.
describe-images
Format des Wasserzeichens
Ein Wasserzeichen ist ein strukturiertes Objekt mit den folgenden Feldern:
-
WatermarkKey— Die eindeutige Kennung für das Wasserzeichen, bestehend aus.account-id:watermark-name -
SourceImageRegion— Die Region des AMI, an die Sie das Wasserzeichen ursprünglich angehängt haben. -
SourceImageId— Das AMI, an das Sie ursprünglich das Wasserzeichen angehängt haben. -
SourceImageCreationDate— Das Erstellungsdatum des AMI, an das Sie ursprünglich das Wasserzeichen angehängt haben. -
WatermarkCreationTime— Der Zeitstempel, zu dem Sie das Wasserzeichen angebracht haben.
Der Name des Wasserzeichens muss 3—128 Zeichen lang sein und kann alphanumerische Zeichen, Klammern (()), eckige Klammern ([]), Leerzeichen, Punkte (.), Schrägstriche (/), Bindestriche (-), einfache Anführungszeichen ('), At-Zeichen (@) oder Unterstriche (_) enthalten.
Erforderliche Berechtigungen
Um mit AMI-Wasserzeichen arbeiten zu können, benötigen Sie die folgenden IAM-Berechtigungen:
-
ec2:AttachImageWatermark— Um ein Wasserzeichen an ein AMI anzuhängen. -
ec2:DetachImageWatermark— Um ein Wasserzeichen von einem AMI zu trennen. -
ec2:DescribeImages— Um Wasserzeichen auf AMIs anzuzeigen.
Ein Wasserzeichen an ein AMI anhängen
Sie können ein Wasserzeichen an ein AMI anhängen, indem Sie die Konsole AWS CLI, das oder PowerShell verwenden.
Sie können bis zu 5 Wasserzeichen an ein einzelnes AMI anhängen.
Ein Wasserzeichen von einem AMI trennen
Sie können ein Wasserzeichen von einem AMI trennen, indem Sie die Konsole AWS CLI, das oder verwenden. PowerShell
Anmerkung
Durch das Trennen eines Wasserzeichens von einem AMI wird es nicht aus abgeleiteten AMIs entfernt, die das Wasserzeichen bereits tragen. Um sicherzustellen, dass Wasserzeichen dauerhaft erhalten bleiben, sollten Sie die ec2:DetachImageWatermark Erlaubnis nur vertrauenswürdigen Administratoren erteilen, die Wasserzeichen verwalten müssen.
AMI-Wasserzeichen anzeigen
Sie können Wasserzeichen für ein AMI anzeigen, indem Sie die Konsole AWS CLI, das oder PowerShell verwenden.
Filtern Sie AMIs nach Wasserzeichen
Sie können AMIs mithilfe der Konsole, der Option oder nach Wasserzeichen filtern. AWS CLI PowerShell
