Creare un’AMI supportata da Amazon S3

Per prepararsi a utilizzare gli strumenti AMI (solo istanze HVM)

1. Per essere avviati correttamente, gli strumenti AMI necessitano di GRUB Legacy. Utilizzare il comando seguente per installare GRUB:

   [ec2-user ~]$ sudo yum install -y grub

2. Installare i pacchetti di gestione delle partizioni usando il seguente comando:

   [ec2-user ~]$ sudo yum install -y gdisk kpartx parted

Per creare un’AMI da un’istanza Amazon Linux con un volume root di archivio dell’istanza

Questa procedura presuppone che i prerequisiti indicati in siano stati soddisfatt Prerequisiti.

Nei comandi seguenti, sostituisci ogni segnaposto dell'input utente con le tue informazioni.

1. Caricare le credenziali nell'istanza. Le credenziali servono a garantire l'accesso all'AMI solo da parte dell'utente e da Amazon EC2.

   1. Creare una directory temporanea sull'istanza per le credenziali, come segue:

      [ec2-user ~]$ mkdir /tmp/cert

      In questo modo è possibile escludere le proprie credenziali dall'immagine creata.

   2. Copiare il certificato X.509 e la chiave privata corrispondente dal proprio computer nella directory /tmp/cert sull'istanza utilizzando uno strumento di copia protetta come scp. L'opzione -i my-private-key.pem nel comando scp seguente è la chiave privata da utilizzare per connettersi all'istanza con SSH, non la chiave privata X.509. Ad esempio:

      you@your_computer:~ $ scp -i my-private-key.pem /path/to/pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem /path/to/cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem ec2-user@ec2-203-0-113-25.compute-1.amazonaws.com:/tmp/cert/
      pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem  100%  717     0.7KB/s   00:00
      cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem  100%  685     0.7KB/s   00:00

   In alternativa, poiché questi sono file di testo normale, è possibile aprire il certificato e la chiave in un editor di testo e copiarne il contenuto in nuovi file in /tmp/cert.

2. Preparare il bundle da caricare in Amazon S3 eseguendo il comando ec2-bundle-vol dall'istanza. Accertarsi di specificare l'opzione -e per escludere la directory in cui sono archiviate le proprie credenziali. Per impostazione predefinita, il processo di creazione di bundle esclude i file che possono contenere informazioni sensibili. Tali file includono *.sw, *.swo, *.swp, *.pem, *.priv, *id_rsa*, *id_dsa* *.gpg, *.jks, */.ssh/authorized_keys e */.bash_history. Per includere tutti questi file, utilizzare l'opzione --no-filter. Per includere alcuni di questi file, utilizzare l'opzione --include.

   Importante

   Per impostazione predefinita, il processo di raggruppamento dell'AMI crea una raccolta codificata di file nella directory /tmp che rappresenta il volume root. Se non è disponibile sufficiente spazio libero sul disco in /tmp per archiviare il bundle, occorre specificare una posizione diversa per il bundle da archiviare con l'opzione -d /path/to/bundle/storage. Alcune istanze dispongono di storage temporaneo montato su /mnt o /media/ephemeral0 che è possibile utilizzare; in alternativa, è anche possibile creare, collegare e montare un nuovo volume Amazon EBS per l'archiviazione del bundle. Per ulteriori informazioni, consulta Creare un volume di Amazon EBS nella Guida per l'utente di Amazon EBS.

   1. Il ec2-bundle-vol comando deve essere eseguito come root. Per la maggior parte dei comandi, è possibile utilizzare sudo per ottenere autorizzazioni elevate, ma in questo caso occorre eseguire sudo -E su per mantenere le variabili di ambiente.

      [ec2-user ~]$ sudo -E su

      Si noti che il prompt bash ora identifica l'utente come utente root e il simbolo del dollaro è stato sostituito da un tag hash, a segnalare che ci si trova in una shell root:

      [root ec2-user]#

   2. Per creare il bundle dell'AMI, eseguire il comando ec2-bundle-vol come segue:

      [root ec2-user]# ec2-bundle-vol -k /tmp/cert/pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem -c /tmp/cert/cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem -u 123456789012 -r x86_64 -e /tmp/cert --partition gpt

      Nota

      Per le regioni Cina (Pechino) e AWS GovCloud (Stati Uniti-Ovst), utilizza il parametro --ec2cert e specifica i certificati in base ai prerequisiti.

      Possono essere necessari alcuni minuti per creare l'immagine. Al termine del comando, la directory /tmp (o quella non predefinita) contiene il bundle (image.manifest.xml, oltre a più file image.part.xx).

   3. Uscire dalla shell root.

      [root ec2-user]# exit

3. (Facoltativo) Per aggiungere altri volumi instance store, modificare le mappature dei dispositivi a blocchi nel file image.manifest.xml dell'AMI. Per ulteriori informazioni, consulta Mappature dei dispositivi a blocchi per i volumi sulle istanze Amazon EC2.

   1. Creare un backup del file image.manifest.xml.

      [ec2-user ~]$ sudo cp /tmp/image.manifest.xml /tmp/image.manifest.xml.bak

   2. Riformattare il file image.manifest.xml per renderne più semplice la lettura e la modifica.

      [ec2-user ~]$ sudo xmllint --format /tmp/image.manifest.xml.bak > /tmp/image.manifest.xml

   3. Modificare le mappature dei dispositivi a blocchi in image.manifest.xml con un editor di testo. Il seguente esempio mostra una nuova voce del volume instance store ephemeral1.

      Nota

      Per un elenco dei file esclusi, consulta ec2-bundle-vol.

          <block_device_mapping>
            <mapping>
              <virtual>ami</virtual>
              <device>sda</device>
            </mapping>
            <mapping>
              <virtual>ephemeral0</virtual>
              <device>sdb</device>
            </mapping>
            <mapping>
              <virtual>ephemeral1</virtual>
              <device>sdc</device>
            </mapping>
            <mapping>
              <virtual>root</virtual>
              <device>/dev/sda1</device>
            </mapping>
          </block_device_mapping>

   4. Salvare il file image.manifest.xml e uscire dall'editor di testo.

4. Per caricare il bundle su Amazon S3, eseguire il comando ec2-upload-bundle come segue.

   [ec2-user ~]$ ec2-upload-bundle -b amzn-s3-demo-bucket/bundle_folder/bundle_name -m /tmp/image.manifest.xml -a your_access_key_id -s your_secret_access_key

   Importante

   Per registrare l'AMI in una regione diversa da US East (N. Virginia), occorre specificare sia la regione di destinazione con l'opzione --region che un percorso del bucket esistente nella regione di destinazione oppure un percorso univoco del bucket che è possibile creare nella regione di destinazione.

5. (Facoltativo) Una volta caricato il bundle su Amazon S3, è possibile rimuoverlo dalla directory /tmp sull'istanza utilizzando il seguente comando rm:

   [ec2-user ~]$ sudo rm /tmp/image.manifest.xml /tmp/image.part.* /tmp/image

   Importante

   Se si è specificato un percorso con l'opzione -d /path/to/bundle/storage in Passo 2, utilizzare quel percorso invece di /tmp.

6. Per registrare l'AMI, eseguire il comando register-image come segue.

   [ec2-user ~]$ aws ec2 register-image --image-location amzn-s3-demo-bucket/bundle_folder/bundle_name/image.manifest.xml --name AMI_name --virtualization-type hvm

   Importante

   Se precedentemente si è specificata una regione per il comando ec2-upload-bundle, specificarla nuovamente per questo comando.