Buat AMI yang didukung Amazon S3

Untuk mempersiapkan penggunaan alat AMI (khusus instans HVM)

1. Alat AMI memerlukan GRUB Legacy untuk melakukan boot dengan benar. Gunakan perintah berikut untuk menginstal GRUB:

   [ec2-user ~]$ sudo yum install -y grub

2. Instal paket manajemen partisi dengan perintah berikut:

   [ec2-user ~]$ sudo yum install -y gdisk kpartx parted

Untuk membuat AMI dari instans Amazon Linux dengan volume root penyimpanan instance

Prosedur ini mengasumsikan bahwa Anda telah memenuhi prasyarat dalam Prasyarat.

Dalam perintah berikut, ganti masing-masing user input placeholder dengan informasi Anda sendiri.

1. Unggah kredensial Anda ke instans. Kami menggunakan kredensi ini untuk memastikan bahwa hanya Anda dan Amazon yang EC2 dapat mengakses AMI Anda.

   1. Buat direktori sementara pada instans untuk kredensial Anda sebagai berikut:

      [ec2-user ~]$ mkdir /tmp/cert

      Ini memungkinkan Anda mengecualikan kredensial Anda dari gambar yang dibuat.

   2. Salin sertifikat X.509 dan kunci privat terkait dari komputer Anda ke direktori /tmp/cert pada instans dengan alat penyalin aman, seperti scp. Opsi -i my-private-key.pem dalam perintah scp berikut adalah kunci privat yang Anda gunakan untuk terhubung ke instan Anda dengan SSH, bukan kunci privat X.509. Sebagai contoh:

      you@your_computer:~ $ scp -i my-private-key.pem /path/to/pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem /path/to/cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem ec2-user@ec2-203-0-113-25.compute-1.amazonaws.com:/tmp/cert/
      pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem  100%  717     0.7KB/s   00:00
      cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem  100%  685     0.7KB/s   00:00

   Atau, karena ini adalah file teks biasa, Anda dapat membuka sertifikat dan mengetikannya dalam editor teks dan menyalin kontennya ke dalam file baru di /tmp/cert.

2. Siapkan paketan untuk diunggah ke Amazon S3 dengan menjalankan perintah ec2-bundle-vol dari dalam instans Anda. Pastikan untuk menentukan opsi -e untuk mengecualikan direktori tempat kredensial Anda disimpan. Secara default, proses paketan mengecualikan file yang mungkin berisi informasi sensitif. File ini termasuk *.sw, *.swo, *.swp, *.pem, *.priv, *id_rsa*, *id_dsa* *.gpg, *.jks, */.ssh/authorized_keys, dan */.bash_history. Untuk menyertakan semua file ini, gunakan opsi --no-filter. Untuk menyertakan beberapa file ini, gunakan opsi --include.

   penting

   Secara default, proses pembuatan paketan AMI membuat koleksi file yang dikompresi dan dienkripsi di direktori /tmp yang mewakili volume root Anda. Jika tidak memiliki cukup ruang disk di /tmp untuk menyimpan paketan, Anda perlu menentukan lokasi berbeda untuk paketan yang akan disimpan dengan opsi -d /path/to/bundle/storage. Beberapa instance memiliki penyimpanan sementara yang terpasang pada /mnt atau /media/ephemeral0 yang dapat Anda gunakan, atau Anda juga dapat membuat, melampirkan, dan memasang volume Amazon EBS baru) untuk menyimpan bundel. Untuk informasi selengkapnya, lihat Membuat volume Amazon EBS di Panduan Pengguna Amazon EBS.

   1. Anda harus menjalankan perintah ec2-bundle-vol sebagai root. Untuk sebagian besar perintah, Anda dapat menggunakan sudo untuk mendapatkan izin yang lebih tinggi, tetapi dalam kasus ini, Anda harus menjalankan sudo -E su untuk menjaga variabel lingkungan Anda.

      [ec2-user ~]$ sudo -E su

      Perhatikan bahwa perintah bash kini mengidentifikasi Anda sebagai pengguna root, dan bahwa tanda dolar telah diganti dengan tanda pagar, menandakan bahwa Anda berada dalam shell root:

      [root ec2-user]#

   2. Untuk membuat paketan AMI, jalankan perintah ec2-bundle-vol sebagai berikut:

      [root ec2-user]# ec2-bundle-vol -k /tmp/cert/pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem -c /tmp/cert/cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem -u 123456789012 -r x86_64 -e /tmp/cert --partition gpt

      catatan

      Untuk Wilayah Tiongkok (Beijing) AWS GovCloud dan (AS-Barat), gunakan --ec2cert parameter dan tentukan sertifikat sesuai prasyarat.

      Perlu waktu beberapa menit untuk membuat gambar. Ketika perintah ini selesai, direktori Anda /tmp (atau non-default) berisi bundel (image.manifest.xml, ditambah beberapa image.part. xx file).

   3. Keluar dari shell root.

      [root ec2-user]# exit

3. (Opsional) Untuk menambahkan volume penyimpanan instans, edit pemetaan perangkat blok dalam file image.manifest.xml untuk AMI Anda. Untuk informasi selengkapnya, lihat Blokir pemetaan perangkat untuk volume di instans Amazon EC2 .

   1. Membuat cadangan file image.manifest.xml Anda.

      [ec2-user ~]$ sudo cp /tmp/image.manifest.xml /tmp/image.manifest.xml.bak

   2. Format ulang file image.manifest.xml agar lebih mudah dibaca dan diubah.

      [ec2-user ~]$ sudo xmllint --format /tmp/image.manifest.xml.bak > /tmp/image.manifest.xml

   3. Edit pemetaan perangkat blok di image.manifest.xml editor teks. Contoh di bawah ini menunjukkan entri baru untuk volume penyimpanan instans ephemeral1.

      catatan

      Untuk daftar file yang dikecualikan, lihat ec2-bundle-vol.

          <block_device_mapping>
            <mapping>
              <virtual>ami</virtual>
              <device>sda</device>
            </mapping>
            <mapping>
              <virtual>ephemeral0</virtual>
              <device>sdb</device>
            </mapping>
            <mapping>
              <virtual>ephemeral1</virtual>
              <device>sdc</device>
            </mapping>
            <mapping>
              <virtual>root</virtual>
              <device>/dev/sda1</device>
            </mapping>
          </block_device_mapping>

   4. Simpan file image.manifest.xml, dan tutup editor teks Anda.

4. Untuk mengunggah paketan Anda ke Amazon S3, jalankan perintah ec2-upload-bundle sebagai berikut.

   [ec2-user ~]$ ec2-upload-bundle -b amzn-s3-demo-bucket/bundle_folder/bundle_name -m /tmp/image.manifest.xml -a your_access_key_id -s your_secret_access_key

   penting

   Untuk mendaftarkan AMI Anda di Wilayah selain AS Timur (Virginia Utara), Anda harus menentukan Wilayah target dengan opsi --region dan jalur bucket yang sudah ada di Wilayah target atau jalur bucket unik yang dapat dibuat di Wilayah target.

5. (Opsional) Setelah bundel diunggah ke Amazon S3, Anda dapat menghapus bundel dari direktori /tmp pada instans menggunakan perintah rm berikut:

   [ec2-user ~]$ sudo rm /tmp/image.manifest.xml /tmp/image.part.* /tmp/image

   penting

   Jika Anda menentukan jalur dengan opsi -d /path/to/bundle/storage di Tahap 2, gunakan jalur tersebut, alih-alih /tmp.

6. Untuk mendaftarkan AMI Anda, jalankan perintah register-image sebagai berikut.

   [ec2-user ~]$ aws ec2 register-image --image-location amzn-s3-demo-bucket/bundle_folder/bundle_name/image.manifest.xml --name AMI_name --virtualization-type hvm

   penting

   Jika sebelumnya Anda menentukan Wilayah untuk perintah ec2-upload-bundle, tentukan Wilayah itu untuk perintah ini.