创建基础设施配置

在以下位置打开 EC2 映像生成器控制台https://console.aws.amazon.com/imagebuilder/。

从导航窗格中选择基础设施配置。

选择创建基础设施配置。

在 概述 部分中，输入以下必要信息：

在AWS 基础架构面板中，配置其余基础架构设置。输入以下必要信息：

如果您没有为以下设置提供值，则这些设置将使用特定于服务的默认值（如适用）。

在基础设施标签部分（可选）中，您可以将元数据标签分配给 Image Builder 在构建过程中启动的 Amazon EC2 实例。以键值对的形式输入标签。

在标签部分（可选）中，您可以将元数据标签分配给 Image Builder 作为输出创建的基础设施配置资源。以键值对的形式输入标签。

创建 CLI 输入 JSON 文件

以下示例展示了您可能为基础设施配置创建的 JSON 文件的变体。使用文件编辑工具创建您自己的 JSON 文件。

示例 1：用于保留编译失败后的实例的配置

此示例指定了两种实例类型，即 m7i.large 和 m7i.xlarge。我们建议指定多种实例类型，因为这允许 Image Builder 从具有足够容量的池中启动实例。这可以减少临时的生成失败次数。

instanceProfileName 规定了实例配置文件，该文件用于为实例提供执行自定义活动所需的权限。例如，如果您具有一个从 Amazon S3 中检索资源的组件，则实例配置文件需要具有访问这些文件的权限。该实例配置文件还需要具备能使EC2 Image Builder 成功与实例进行通信的最低权限。有关更多信息，请参阅 准备好使用 Image Builder 构建自定义映像。

{
    "name": "ExampleInfraConfigDontTerminate",
    "description": "An example that will retain instances of failed builds",
    "instanceTypes": [
        "m7i.large", "m7i.xlarge"
    ],
    "instanceProfileName": "myIAMInstanceProfileName",
    "securityGroupIds": [
        "sg-12345678"
    ],
    "subnetId": "subnet-12345678",
    "logging": {
        "s3Logs": {
            "s3BucketName": "my-logging-bucket",
            "s3KeyPrefix": "my-path"
        }
    },
    "keyPair": "myKeyPairName",
    "terminateInstanceOnFailure": false,
    "snsTopicArn": "arn:aws:sns:us-west-2:123456789012:MyTopic"
}

示例 2：具有自动置放功能的 macOS 配置

此示例为专属主机启用了自动置放功能的 Mac 实例指定实例类型和置放位置。

{
   "name": "macOSInfraConfigAutoPlacement",
   "description": "An example infrastructure configuration for macOS.",
   "instanceProfileName": "EC2InstanceProfileForImageBuilder",
   "instanceTypes": ["mac1.metal", "mac2.metal"],
   "terminateInstanceOnFailure": false,
   "placement": {
      "tenancy": "host"
   }
}

示例 3：指定了主机 ID 的 macOS 配置

此示例为以特定专属主机为目标的 Mac 实例指定实例类型和置放位置。

{
   "name": "macOSInfraConfigHostPlacement",
   "description": "An example infrastructure configuration for macOS.",
   "instanceProfileName": "EC2InstanceProfileForImageBuilder",
   "instanceTypes": ["mac2-m1ultra.metal"],
   "terminateInstanceOnFailure": false,
   "placement": {
      "tenancy": "host",
      "hostId" : "h-1234567890abcdef0"
   }
}

示例 4：使用 IMDSv2 和 Amazon S3 日志记录的自定义 VPC

此示例在特定子网和安全组中启动实例，需要 IMDSv2 令牌，并将应用程序日志写入 Amazon S3。因为示例集合subnetId，所以它也必须设置securityGroupIds。

{
    "name": "VpcInfraConfigWithLogging",
    "description": "Build in a custom VPC with IMDSv2 and S3 logging",
    "instanceTypes": ["m7i.large", "m8i.large"],
    "instanceProfileName": "EC2InstanceProfileForImageBuilder",
    "subnetId": "subnet-12345678",
    "securityGroupIds": ["sg-12345678"],
    "instanceMetadataOptions": {
        "httpTokens": "required",
        "httpPutResponseHopLimit": 2
    },
    "logging": {
        "s3Logs": {
            "s3BucketName": "my-logging-bucket",
            "s3KeyPrefix": "image-builder-logs"
        }
    },
    "resourceTags": {
        "Project": "golden-ami"
    },
    "terminateInstanceOnFailure": true
}

示例 5：在主机资源组中放置专用主机

此示例的目标是主机资源组，而不是特定的主机 ID。因为tenancy是host，您可以指定主机资源组 ARN。也不要指定hostId.

{
    "name": "HostResourceGroupInfraConfig",
    "instanceProfileName": "EC2InstanceProfileForImageBuilder",
    "instanceTypes": ["mac2.metal"],
    "terminateInstanceOnFailure": false,
    "placement": {
        "tenancy": "host",
        "hostResourceGroupArn": "arn:aws:resource-groups:us-west-2:123456789012:group/my-host-group"
    }
}

当您运行以下命令时，使用您作为输入而创建的文件。

aws imagebuilder create-infrastructure-configuration --cli-input-json file://create-infrastructure-configuration.json