Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Usa le filigrane AMI per tracciare e identificare le AMI
Una filigrana AMI è un identificatore che alleghi alle tue AMI private per tracciare la provenienza e applicare le politiche di governance. Le filigrane persistono per l'intero ciclo di vita dell'AMI:
-
Se crei una nuova AMI da un'istanza in esecuzione lanciata da un'AMI con filigrana, la nuova AMI eredita la filigrana.
-
Se si copia un AMI con filigrana, la filigrana viene riportata sulla copia.
-
Se memorizzi un'AMI con filigrana su S3 e la ripristini, l'AMI ripristinata conserva la filigrana.
-
Se condividi un'AMI con filigrana con un altro account, la filigrana rimane visibile al destinatario.
L'uso delle filigrane AMI ti aiuta a:
Vantaggi principali
-
Tieni traccia della provenienza tra account e regioni: identifica quali AMI derivano dalle immagini di base approvate.
-
Filtra e trova le AMI correlate nei tuoi account.
-
Aiuta i consumatori AMI a scoprire e identificare le AMI affidabili associate a un progetto o a un'organizzazione.
Argomenti
Come funzionano le filigrane AMI
Le filigrane AMI sono identificatori strutturati che puoi allegare alle tue AMI. Di seguito vengono descritte le caratteristiche principali delle filigrane:
-
Persiste: quando si allega una filigrana a un'AMI, questa viene trasferita a tutte le AMI derivate.
-
Owner-only— Solo il proprietario di un AMI può aggiungere filigrane a un AMI.
-
Visibile a tutti: chiunque abbia accesso all'AMI può visualizzarne le filigrane.
-
Limite di 5: un'AMI può avere fino a un totale di 5 watermark.
-
Non disponibile sulle AMI pubbliche: non puoi allegare filigrane alle AMI pubbliche o rendere pubbliche le AMI se dispongono di una filigrana.
-
Filtrabile: puoi filtrare le AMI in base alla filigrana durante l'utilizzo.
describe-images
Formato filigrana
Una filigrana è un oggetto strutturato con i seguenti campi:
-
WatermarkKey— L'identificatore univoco della filigrana, composto da.account-id:watermark-name -
SourceImageRegion— La regione dell'AMI a cui è stata originariamente applicata la filigrana. -
SourceImageId— L'AMI a cui è stata originariamente applicata la filigrana. -
SourceImageCreationDate— La data di creazione dell'AMI a cui è stata originariamente allegata la filigrana. -
WatermarkCreationTime— Il timestamp di quando hai applicato la filigrana.
Il nome della filigrana deve contenere da 3 a 128 caratteri e può contenere caratteri alfanumerici, parentesi ((()), parentesi quadre ([]), spazi, punti (.), barre (/), trattini (-), virgolette singole ('), segni (@) o caratteri di sottolineatura (_).
Autorizzazioni richieste
Per utilizzare le filigrane AMI, sono necessarie le seguenti autorizzazioni IAM:
-
ec2:AttachImageWatermark— Per aggiungere una filigrana a un AMI. -
ec2:DetachImageWatermark— Per staccare una filigrana da un AMI. -
ec2:DescribeImages— Per visualizzare le filigrane sulle AMI.
Aggiungi una filigrana a un AMI
È possibile allegare una filigrana a un'AMI utilizzando la console, il AWS CLI, o PowerShell.
Puoi allegare fino a 5 filigrane a un singolo AMI.
Staccare una filigrana da un AMI
Puoi staccare una filigrana da un'AMI utilizzando la console, il AWS CLI, o. PowerShell
Nota
Il distacco di una filigrana da un'AMI non la rimuove dalle AMI derivate che già contengono la filigrana. Per garantire che le filigrane rimangano persistenti, concedi l'ec2:DetachImageWatermarkautorizzazione solo ad amministratori affidabili che devono gestire le filigrane.
Visualizza filigrane AMI
È possibile visualizzare le filigrane per un'AMI utilizzando la console, il AWS CLI, o PowerShell.
Filtra le AMI per filigrana
Puoi filtrare le AMI in base alla filigrana utilizzando la console, il, o. AWS CLI PowerShell
