Comprendre l’utilisation des AMI partagées dans Amazon EC2

A shared AMI (une AMI partagée) est une AMI créée et mise à disposition par un développeur afin que d’autres développeurs puissent l’utiliser. L’une des façons les plus simples de se lancer avec Amazon EC2 est d’utiliser une AMI partagée qui possède les composants dont vous avez besoin, puis d’y ajouter du contenu personnalisé. Vous pouvez également créer vos propres AMI et les partager avec d’autres.

Vous utilisez une AMI partagée à vos propres risques. Amazon ne peut se porter garant de l’intégrité ou de la sécurité des AMI partagées par d’autres utilisateurs Amazon EC2. Dès lors, vous devez traiter les AMI partagées de la même façon que vous traitez un code étranger que vous envisageriez de déployer dans votre propre centre de données, et prendre toutes les précautions nécessaires. Nous vous recommandons d’obtenir une AMI auprès d’une source de confiance, telle qu’un fournisseur vérifié.

Fournisseur vérifié

Dans la console Amazon EC2, les AMI publiques détenues par Amazon ou par un partenaire Amazon vérifié sont certifiées Fournisseur vérifié.

Vous pouvez également utiliser la commande AWS CLI describe-images pour identifier les AMI publiques provenant d’un fournisseur vérifié. Les images publiques appartenant à Amazon ou à un partenaire vérifié ont un propriétaire disposant d’un pseudonyme, qui est soit amazon, aws-backup-vault soit aws-marketplace. Dans la sortie CLI, ces valeurs apparaissent pour ImageOwnerAlias. Les autres utilisateurs ne peuvent attribuer un alias à leurs AMI. Cela vous permet de trouver facilement des AMI provenant d’Amazon ou des partenaires vérifiés.

Pour devenir un fournisseur vérifié, vous devez vous inscrire en tant que vendeur sur le AWS Marketplace. Une fois enregistré, vous pouvez répertorier votre AMI sur la page AWS Marketplace. Pour plus d’informations, voir Démarrer en tant que vendeur et Produits AMI dans le Guide du vendeur AWS Marketplace.