Creación de políticas de ciclo de vida

1. Abra la consola https://console.aws.amazon.com/imagebuilder/EC2 Image Builder en.

2. En el panel de navegación, elija Políticas de ciclo de vida.

3. Elija Crear política de ciclo de vida.

4. Configure las opciones de la política que se describen en los siguientes procedimientos.

5. Para crear la política de ciclo de vida después de configurar las opciones, elija Crear política.

Defina la configuración General de la política.

1. Seleccione la opción AMI en Tipo de política.

2. Escriba el Nombre de la política.

3. Si lo desea, escriba una Descripción para la política de ciclo de vida.

4. De forma predeterminada, la opción Activar está activada. La configuración predeterminada activa la política de ciclo de vida y la agrega a la programación de inmediato. Para crear una política que esté inicialmente desactivada, puede desactivar la opción Activar.

5. Para el rol de IAM, seleccione una de las siguientes opciones:

   • Crear un rol de ejecución del ciclo de vida utilizando los valores predeterminados del servicio: genera un rol preconfigurado con la política EC2ImageBuilderLifecycleExecutionPolicy administrada adjunta. Esta es la opción recomendada si no tienes requisitos de permisos personalizados específicos.

   • Elija un rol existente: seleccione un rol de IAM existente de la lista desplegable. La lista filtra los roles vinculados al servicio (SLRs) que no son compatibles con la ejecución de las políticas del ciclo de vida.

   • Crear un nuevo rol de ejecución del ciclo de vida: abre la consola de IAM con la configuración predeterminada de la política de confianza y la política de ejecución del ciclo de vida para crear roles con un solo clic. Para obtener step-by-step instrucciones, consulte. Creación de un rol de IAM para la administración del ciclo de vida de Generador de imágenes

   nota

   Los roles vinculados al servicio no son compatibles con la ejecución de las políticas del ciclo de vida y se filtran automáticamente a partir de la selección de roles. Si anteriormente creó una política de ciclo de vida con un rol vinculado al servicio, puede actualizar la política para usar un rol de ejecución compatible.

Configure el Alcance de la regla para la política.

En esta sección, se configura la selección de recursos para la política de ciclo de vida, en función del tipo de filtro que utilice.

1. Tipo de filtro: recetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de la receta que los creó, seleccione hasta 50 versiones de recetas para la política. Puedes usar el navegador de panel dividido para buscar recetas y seleccionar versiones específicas.

   También puedes usar patrones comodín en la versión semántica para segmentar varias versiones de una receta con una sola política. Se admiten los siguientes patrones de caracteres comodín:

   • x.x.x— Coincide con todas las versiones de la receta.

   • 1.x.x— Coincide con todas las versiones secundarias y con parches de la versión principal (1).

   • 1.0.x— Coincide con todas las versiones del parche de la versión 1.0.

   Los patrones comodín se resuelven en todas las versiones de recetas coincidentes en el momento de la ejecución. Esto significa que las nuevas versiones de recetas creadas después de configurar la política se incluyen automáticamente en la siguiente ejecución programada.

   nota

   Las versiones de recetas creadas o eliminadas después del inicio de la ejecución de una política no se incluyen hasta la siguiente ejecución programada.

2. Tipo de filtro: etiquetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de las etiquetas de los recursos, ingrese una lista de hasta 50 pares de clave-valor para que coincida con la política. Image Builder descubre los recursos mediante el escaneo de etiquetas y aplica reglas de ciclo de vida a los recursos coincidentes.

   nota

   Los recursos etiquetados o sin etiquetar después del inicio de la ejecución de una política no se incluyen hasta la siguiente ejecución programada.

Configure las reglas de exclusión para su política (opcional).

Las reglas de exclusión definen las excepciones a las reglas del ciclo de vida. Los recursos que cumplen los criterios especificados en las reglas de exclusión se excluyen de las acciones del ciclo de vida.

1. Para las políticas de imágenes de AMI, puede configurar las siguientes reglas de exclusión de AMI:

   • Excluir el público AMIs: seleccione esta opción para excluir al público AMIs de las acciones del ciclo de vida.

   • Excluir AMIs por región: especifique si desea Regiones de AWS excluirlo de las acciones del ciclo de vida.

   • Excluir las cuentas AMIs compartidas: especifique qué acciones Cuentas de AWS compartidas AMIs deben excluirse de las acciones del ciclo de vida.

   • Excluir las instancias lanzadas recientemente AMIs: especifique un período de tiempo para excluir las AMIs que se hayan utilizado recientemente para lanzar instancias.

   • Excluir AMIs por etiquetas: especifique las etiquetas AMIs que deben excluirse de las acciones del ciclo de vida.

2. En el caso de las políticas de imágenes de Image Builder basadas en etiquetas, puede especificar etiquetas para los recursos de imágenes de Image Builder que deben excluirse de las acciones del ciclo de vida.

1. Abra la consola https://console.aws.amazon.com/imagebuilder/EC2 Image Builder en.

2. En el panel de navegación, elija Políticas de ciclo de vida.

3. Elija Crear política de ciclo de vida.

4. Configure las opciones de la política que se describen en los siguientes procedimientos.

5. Para crear la política de ciclo de vida después de configurar las opciones, elija Crear política.

Configuración de políticas: opciones generales

Defina la configuración General de la política.

1. Seleccione la opción Imagen del contenedor en Tipo de política.

2. Escriba el Nombre de la política.

3. Si lo desea, escriba una Descripción para la política de ciclo de vida.

4. De forma predeterminada, la opción Activar está activada. La configuración predeterminada activa la política de ciclo de vida y la agrega a la programación de inmediato. Para crear una política que esté inicialmente desactivada, puede desactivar la opción Activar.

5. Para el rol de IAM, selecciona una de las siguientes opciones:

   • Crear un rol de ejecución del ciclo de vida utilizando los valores predeterminados del servicio: genera un rol preconfigurado con la política EC2ImageBuilderLifecycleExecutionPolicy administrada adjunta. Esta es la opción recomendada si no tienes requisitos de permisos personalizados específicos.

   • Elija un rol existente: seleccione un rol de IAM existente de la lista desplegable. La lista filtra los roles vinculados al servicio (SLRs) que no son compatibles con la ejecución de las políticas del ciclo de vida.

   • Crear un nuevo rol de ejecución del ciclo de vida: abre la consola de IAM con la configuración predeterminada de la política de confianza y la política de ejecución del ciclo de vida para crear roles con un solo clic. Para obtener step-by-step instrucciones, consulte. Creación de un rol de IAM para la administración del ciclo de vida de Generador de imágenes

   nota

   Los roles vinculados al servicio no son compatibles con la ejecución de las políticas del ciclo de vida y se filtran automáticamente a partir de la selección de roles. Si anteriormente creó una política de ciclo de vida con un rol vinculado al servicio, puede actualizar la política para usar un rol de ejecución compatible.

Configure el Alcance de la regla para la política.

En esta sección, se configura la selección de recursos para la política de ciclo de vida, en función del tipo de filtro que utilice.

1. Tipo de filtro: recetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de la receta que los creó, seleccione hasta 50 versiones de recetas para la política. Puedes usar el navegador de panel dividido para buscar recetas y seleccionar versiones específicas.

   También puedes usar patrones comodín en la versión semántica para segmentar varias versiones de una receta con una sola política. Se admiten los siguientes patrones de caracteres comodín:

   • x.x.x— Coincide con todas las versiones de la receta.

   • 1.x.x— Coincide con todas las versiones secundarias y con parches de la versión principal (1).

   • 1.0.x— Coincide con todas las versiones del parche de la versión 1.0.

   Los patrones comodín se resuelven en todas las versiones de recetas coincidentes en el momento de la ejecución. Esto significa que las nuevas versiones de recetas creadas después de configurar la política se incluyen automáticamente en la siguiente ejecución programada.

   nota

   Las versiones de recetas creadas o eliminadas después del inicio de la ejecución de una política no se incluyen hasta la siguiente ejecución programada.

2. Tipo de filtro: etiquetas: para aplicar las reglas del ciclo de vida a los recursos de imágenes en función de las etiquetas de los recursos, ingrese una lista de hasta 50 pares de clave-valor para que coincida con la política. Image Builder descubre los recursos mediante el escaneo de etiquetas y aplica reglas de ciclo de vida a los recursos coincidentes.

   nota

   Los recursos etiquetados o sin etiquetar después del inicio de la ejecución de una política no se incluyen hasta la siguiente ejecución programada.

Configure las reglas de exclusión para su política (opcional).

Las reglas de exclusión definen las excepciones a las reglas del ciclo de vida. Los recursos que cumplen los criterios especificados en las reglas de exclusión se excluyen de las acciones del ciclo de vida.

1. Para las políticas de imágenes de AMI, puede configurar las siguientes reglas de exclusión de AMI:

   • Excluir el público AMIs: seleccione esta opción para excluir al público AMIs de las acciones del ciclo de vida.

   • Excluir AMIs por región: especifique si desea Regiones de AWS excluirlo de las acciones del ciclo de vida.

   • Excluir las cuentas AMIs compartidas: especifique qué acciones Cuentas de AWS compartidas AMIs deben excluirse de las acciones del ciclo de vida.

   • Excluir las instancias lanzadas recientemente AMIs: especifique un período de tiempo para excluir las AMIs que se hayan utilizado recientemente para lanzar instancias.

   • Excluir AMIs por etiquetas: especifique las etiquetas AMIs que deben excluirse de las acciones del ciclo de vida.

2. En el caso de las políticas de imágenes de Image Builder basadas en etiquetas, puede especificar etiquetas para los recursos de imágenes de Image Builder que deben excluirse de las acciones del ciclo de vida.