Membuat konfigurasi infrastruktur

Buka konsol EC2 Image Builder di https://console.aws.amazon.com/imagebuilder/.

Dari panel navigasi, pilih Konfigurasi infrastruktur.

Pilih Buat konfigurasi infrastruktur.

Di bagian Umum, masukkan informasi yang diperlukan berikut:

Di panel AWS infrastruktur, konfigurasikan pengaturan infrastruktur yang tersisa. Masukkan informasi yang diperlukan berikut:

Jika Anda tidak memberikan nilai untuk pengaturan berikut, mereka menggunakan default khusus layanan, jika berlaku.

Di bagian Tag infrastruktur (opsional), Anda dapat menetapkan tag metadata ke instans Amazon EC2 yang diluncurkan Image Builder selama proses pembuatan. Masukkan tag sebagai pasangan kunci-nilai.

Di bagian Tag (opsional), Anda dapat menetapkan tag metadata ke sumber daya konfigurasi infrastruktur yang dibuat oleh Image Builder sebagai output. Masukkan tag sebagai pasangan kunci-nilai.

Buat file JSON input CLI

Contoh berikut menunjukkan variasi file JSON yang mungkin Anda buat untuk konfigurasi infrastruktur. Gunakan alat pengeditan file untuk membuat file JSON Anda sendiri.

Contoh 1: Konfigurasi untuk mempertahankan instance dari build yang gagal

Contoh ini menentukan dua jenis instance, m7i.large danm7i.xlarge. Sebaiknya tentukan lebih dari satu jenis instans karena ini memungkinkan Image Builder meluncurkan instance dari kumpulan dengan kapasitas yang cukup. Ini dapat mengurangi kegagalan build sementara Anda.

Men instanceProfileName entukan profil instance yang menyediakan instance dengan izin yang diperlukan profil untuk melakukan aktivitas penyesuaian. Misalnya, jika Anda memiliki komponen yang mengambil sumber daya dari Amazon S3, profil instance memerlukan izin untuk mengakses file tersebut. Profil instans juga memerlukan seperangkat izin minimal agar EC2 Image Builder berhasil berkomunikasi dengan instans. Untuk informasi selengkapnya, lihat Siapkan untuk membangun gambar kustom dengan Image Builder.

{
    "name": "ExampleInfraConfigDontTerminate",
    "description": "An example that will retain instances of failed builds",
    "instanceTypes": [
        "m7i.large", "m7i.xlarge"
    ],
    "instanceProfileName": "myIAMInstanceProfileName",
    "securityGroupIds": [
        "sg-12345678"
    ],
    "subnetId": "subnet-12345678",
    "logging": {
        "s3Logs": {
            "s3BucketName": "my-logging-bucket",
            "s3KeyPrefix": "my-path"
        }
    },
    "keyPair": "myKeyPairName",
    "terminateInstanceOnFailure": false,
    "snsTopicArn": "arn:aws:sns:us-west-2:123456789012:MyTopic"
}

Contoh 2: Konfigurasi macOS dengan penempatan otomatis

Contoh ini menentukan jenis instans dan penempatan untuk instance Mac di mana Host Khusus mengaktifkan penempatan otomatis.

{
   "name": "macOSInfraConfigAutoPlacement",
   "description": "An example infrastructure configuration for macOS.",
   "instanceProfileName": "EC2InstanceProfileForImageBuilder",
   "instanceTypes": ["mac1.metal", "mac2.metal"],
   "terminateInstanceOnFailure": false,
   "placement": {
      "tenancy": "host"
   }
}

Contoh 3: Konfigurasi macOS dengan ID Host ditentukan

Contoh ini menentukan jenis instans dan penempatan untuk instance Mac yang menargetkan Host Khusus tertentu.

{
   "name": "macOSInfraConfigHostPlacement",
   "description": "An example infrastructure configuration for macOS.",
   "instanceProfileName": "EC2InstanceProfileForImageBuilder",
   "instanceTypes": ["mac2-m1ultra.metal"],
   "terminateInstanceOnFailure": false,
   "placement": {
      "tenancy": "host",
      "hostId" : "h-1234567890abcdef0"
   }
}

Contoh 4: VPC khusus dengan pencatatan IMDSv2 dan Amazon S3

Contoh ini meluncurkan instance di subnet dan grup keamanan tertentu, memerlukan token IMDSv2, dan menulis log aplikasi ke Amazon S3. Karena contoh ditetapkansubnetId, itu juga harus diatursecurityGroupIds.

{
    "name": "VpcInfraConfigWithLogging",
    "description": "Build in a custom VPC with IMDSv2 and S3 logging",
    "instanceTypes": ["m7i.large", "m8i.large"],
    "instanceProfileName": "EC2InstanceProfileForImageBuilder",
    "subnetId": "subnet-12345678",
    "securityGroupIds": ["sg-12345678"],
    "instanceMetadataOptions": {
        "httpTokens": "required",
        "httpPutResponseHopLimit": 2
    },
    "logging": {
        "s3Logs": {
            "s3BucketName": "my-logging-bucket",
            "s3KeyPrefix": "image-builder-logs"
        }
    },
    "resourceTags": {
        "Project": "golden-ami"
    },
    "terminateInstanceOnFailure": true
}

Contoh 5: Penempatan Host Khusus dengan grup sumber daya host

Contoh ini menargetkan grup sumber daya host alih-alih ID host tertentu. Karena tenancy ituhost, Anda dapat menentukan grup sumber daya host ARN. Jangan juga menentukan ahostId.

{
    "name": "HostResourceGroupInfraConfig",
    "instanceProfileName": "EC2InstanceProfileForImageBuilder",
    "instanceTypes": ["mac2.metal"],
    "terminateInstanceOnFailure": false,
    "placement": {
        "tenancy": "host",
        "hostResourceGroupArn": "arn:aws:resource-groups:us-west-2:123456789012:group/my-host-group"
    }
}

Gunakan file yang Anda buat sebagai input saat Anda menjalankan perintah berikut.

aws imagebuilder create-infrastructure-configuration --cli-input-json file://create-infrastructure-configuration.json