Kelola konfigurasi infrastruktur Image Builder - EC2 Image Builder

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kelola konfigurasi infrastruktur Image Builder

Anda dapat menggunakan konfigurasi infrastruktur untuk menentukan EC2 infrastruktur Amazon yang digunakan Image Builder untuk membangun dan menguji EC2 image Image Builder Anda. Pengaturan infrastruktur meliputi:

  • Jenis instans untuk membangun dan menguji infrastruktur Anda. Sebaiknya tentukan lebih dari satu jenis instans karena ini memungkinkan Image Builder meluncurkan instance dari pool dengan kapasitas yang memadai. Ini dapat mengurangi kegagalan build sementara Anda.

    Untuk gambar Mac, Anda mungkin ingin memilih jenis instance yang mendukung sistem operasi macOS secara native. Untuk informasi selengkapnya, lihat instans Amazon EC2 Mac di Panduan EC2 Pengguna Amazon.

  • Pengaturan penempatan instans tempat Anda dapat menentukan host, grup penempatan host, atau Availability Zone tempat instance yang diluncurkan dari gambar Anda harus pergi.

  • Profil instans yang memberikan izin yang diperlukan untuk melakukan aktivitas penyesuaian pada instance build dan pengujian Anda. Misalnya, jika Anda memiliki komponen yang mengambil sumber daya dari Amazon S3, profil instance memerlukan izin untuk mengakses file tersebut. Profil instance juga memerlukan sekumpulan izin minimal agar EC2 Image Builder berhasil berkomunikasi dengan instance. Untuk informasi selengkapnya, lihat Siapkan untuk membangun gambar kustom dengan Image Builder.

  • Grup VPC, subnet, dan keamanan untuk instans pembuatan dan pengujian pipeline Anda.

  • Lokasi Amazon S3 tempat Image Builder menyimpan log aplikasi dari build dan pengujian Anda. Jika Anda mengonfigurasi logging, profil instance yang ditentukan dalam konfigurasi infrastruktur Anda harus memiliki s3:PutObject izin untuk bucket target (arn:aws:s3:::BucketName/*).

  • Amazon EC2 key pair yang memungkinkan Anda masuk ke instans untuk memecahkan masalah jika build gagal dan Anda terminateInstanceOnFailure menyetelnya. false

  • Topik SNS tempat Image Builder mengirimkan pemberitahuan acara. Untuk informasi selengkapnya tentang cara Image Builder terintegrasi dengan Amazon SNS, lihat. Integrasi Amazon SNS di Image Builder

    catatan

    Jika topik SNS Anda dienkripsi, kunci yang mengenkripsi topik ini harus berada di akun tempat layanan Image Builder berjalan. Image Builder tidak dapat mengirim notifikasi ke topik SNS yang dienkripsi dengan kunci dari akun lain.

Anda dapat membuat dan mengelola konfigurasi infrastruktur menggunakan konsol Image Builder, melalui Image Builder API, atau dengan imagebuilder perintah di AWS CLI.

Tip

Bila Anda memiliki beberapa sumber daya dari jenis yang sama, penandaan membantu Anda mengidentifikasi sumber daya tertentu berdasarkan tag yang telah Anda tetapkan padanya. Untuk informasi selengkapnya tentang menandai sumber daya Anda menggunakan perintah Image Builder di AWS CLI, lihat Memberi tanda pada sumber daya bagian panduan ini.