在 EC2 舊版 Windows 作業系統執行個體啟動期間，使用 EC2Config 服務執行任務

• 設定管理員帳戶的隨機加密密碼。

• 產生並安裝遠端桌面連線所用的主機憑證。

• 動態擴充作業系統的分割區，以包含任何尚未分割的空間。

• 執行指定的使用者資料 (和 Cloud-Init，如果尚未安裝)。如需指定使用者資料的詳細資訊，請參閱當使用使用者資料輸入啟動 EC2 執行個體時執行命令。

• 變更主機名稱，以符合 Hex 表示法中的私有 IP 地址 (預設停用此作業，但必須啟用才能在執行個體啟動時執行)。

• 設定金鑰管理伺服器 (AWS KMS)，檢查 Windows 啟用狀態，並視需要啟動 Windows。

• 掛載所有的 Amazon EBS 磁碟區和執行個體儲存體磁碟區，然後將磁碟區名稱對應至磁碟機代號。

• 將事件日誌項目寫入主控台，以協助故障診斷 (預設停用此作業，但必須啟用才能在執行個體啟動時執行)。

• 將 Windows 已就緒的狀態寫入主控台。

• 新增自訂路由表至主要網路轉接器，以在連接單個 NIC 或多個 NIC 時啟用下列的 IP 地址：169.254.169.250、169.254.169.251 和 169.254.169.254。這些地址供 Windows 啟用和當您要存取執行個體中繼資料時使用。

  注意

  如果 Windows 作業系統設定為使用 IPv4，則可以使用這些 IPv4 link-local 地址。如果 Windows 作業系統已停用 IPv4 網路通訊協定堆疊，並改用 IPv6，請新增 [fd00:ec2::250] 取代 169.254.169.250 和 169.254.169.251。然後新增 [fd00:ec2::254] 取代 169.254.169.254。

• 在桌面背景顯示桌布資訊。

• 執行 Sysprep 並關閉執行個體，如此才能從中建立 AMI。如需更多詳細資訊，請參閱 使用 Windows Sysprep 建立 Amazon EC2 AMI。

• ActivationSettings.xml - 使用金鑰管理伺服器 () 控制產品啟用。AWS KMS

• AWS.EC2.Windows.CloudWatch.json—控制要傳送至 CloudWatch 的效能計數器和要傳送至 CloudWatch Logs 的日誌。

• BundleConfig.xml—控制 EC2Config 如何準備執行個體後端執行個體以用於建立 AMI。

• Config.xml—控制主要設定。

• DriveLetterConfig.xml—控制磁碟機代號映射。

• EventLogConfig.xml—控制執行個體開機時顯示在主控台上的事件日誌資訊。

• WallpaperSettings.xml—控制顯示在桌面背景上的資訊。

ActivationSettings.xml

此檔案包含控制產品啟用的設定。Windows 開機時，EC2Config 服務會檢查 Windows 是否已啟動。如果 Windows 尚未啟動，服務會搜尋指定的 AWS KMS 伺服器，嘗試啟動 Windows。

• SetAutodiscover - 表示是否自動偵測 AWS KMS。

• TargetKMSServer - 儲存 的私有 IP 地址。AWS KMSAWS KMS 和您的執行個體必須在相同的區域。

• DiscoverFromZone - 搜尋指定 DNS 區域中的 AWS KMS 伺服器。

• ReadFromUserData - 從 UserData 中取得 AWS KMS 伺服器。

• LegacySearchZones - 搜尋指定 DNS 區域中的 AWS KMS 伺服器。

• DoActivate—使用區段中的指定設定嘗試啟用。此值可以為 true 或 false。

• LogResultToConsole—將結果顯示在主控台。

BundleConfig.xml

此檔案包含控制 EC2Config 如何準備執行個體以用於建立 AMI 的設定。

• AutoSysprep—指出是否自動使用 Sysprep。變更值為 Yes 將使用 Sysprep。

• SetRDPCertificate—設定遠端桌面伺服器的自我簽署憑證。這可安全地傳送 RDP 至執行個體。如果新執行個體應取得該憑證，請變更值為 Yes。

  此設定不適用於作業系統版本早於 Windows Server 2016 的執行個體，因為這些作業系統可以產生自己的憑證。

• SetPasswordAfterSysprep—在新啟動的執行個體上設定隨機密碼，以使用者啟動金鑰加密，然後將加密的密碼輸出到主控台。如果新執行個體不應設定為隨機加密密碼，請變更此設定的值為 No。

Config.xml

外掛程式

• Ec2SetPassword—每次啟動執行個體時產生隨機加密密碼。此功能自初次啟動後將預設停用，因此重新啟動本執行個體不會變更使用者設定的密碼。變更此設定為 Enabled，將繼續在每次啟動執行個體時產生密碼。

  如果您計劃要從執行個體建立 AMI，此設定極為重要。

• Ec2SetComputerName—依執行個體的 IP 地址將執行個體的主機名稱設為唯一名稱，並重新啟動執行個體。若要自行設定主機名稱，或避免現有的主機名稱遭到修改，您必須停用此設定。

• Ec2InitializeDrives—在啟動期間初始化及格式化所有磁碟區。此功能預設為啟用。

• Ec2EventLog—在主控台顯示事件日誌項目。根據預設，會顯示系統事件日誌中最近的三個錯誤項目。若要指定要顯示的事件日誌項目，請編輯 EventLogConfig.xml 目錄內的 EC2ConfigService\Settings 檔案。若要了解此檔案中設定的相關資訊，請參閱 Eventlog 金鑰。

• Ec2ConfigureRDP—在執行個體上設定自我簽署憑證，讓使用者可使用遠端桌面安全存取執行個體。此設定不適用於作業系統版本早於 Windows Server 2016 的執行個體，因為這些作業系統可以產生自己的憑證。

• Ec2OutputRDPCert—顯示遠端桌面憑證資訊至主控台，讓使用者可對照指紋進行確認。

• Ec2SetDriveLetter—依使用者定義的設定來設定掛載磁碟區的磁碟機代號。根據預設，Amazon EBS 磁碟區掛載至執行個體時，可用執行個體上的磁碟機代號掛載。若要指定磁碟機代號映射，請編輯 DriveLetterConfig.xml 目錄內的 EC2ConfigService\Settings 檔案。

• Ec2WindowsActivate—外掛程式將處理 Windows 啟用。外掛程式會檢查 Windows 是否啟動。如果未啟動，它會更新 AWS KMS 用戶端設定，然後啟動 Windows。

  若要修改 AWS KMS 設定，請編輯 ActivationSettings.xml 目錄內的 EC2ConfigService\Settings 檔案。

• Ec2DynamicBootVolumeSize—擴充 Disk 0/Volume 0，以包含任何尚未分割的空間。

• Ec2HandleUserData—在 Sysprep 執行後建立並執行使用者於初次啟動執行個體時建立的指令碼。指令碼標籤括住的命令將儲存至批次檔，PowerShell 標籤括住的命令將儲存至 .ps1 檔案 (對應至 Ec2 服務屬性系統對話方塊上的使用者資料核取方塊)。

• Ec2ElasticGpuSetup—若執行個體與彈性 GPU 相關聯，則安裝彈性 GPU 軟體套件。

• Ec2FeatureLogging—將 Windows 功能安裝和對應的服務狀態傳送至主控台。僅支援 Microsoft Hyper-V 功能和對應的 vmms 服務。

全域設定

• ManageShutdown – 確定 Amazon S3 支援的 AMI 啟動的執行個體不會在執行 Sysprep 時終止。

• SetDnsSuffixList—設定 Amazon EC2 網路轉接器的 DNS 尾碼。如此可對執行於 Amazon EC2 的伺服器進行 DNS 解析，而不用提供完全合格的網域名稱。

  注意

  這會新增下列網域的 DNS 尾碼查詢，並設定其他標準尾碼。如需啟動代理程式如何設定 DNS 尾碼的詳細資訊，請參閱 設定 EC2 Windows 啟動代理程式的 DNS 尾碼。

  region.ec2-utilities.amazonaws.com

• WaitForMetaDataAvailable—確定 EC2Config 服務將等待直到中繼資料變成可存取且網路變成可用，然後再繼續開機。此檢查會確定 EC2Config 可從中繼資料取得用於啟用和其他外掛程式的資訊。

• ShouldAddRoutes—新增自訂路由表至主要網路轉接器，以在連接多個 NIC 時啟用下列的 IP 地址：169.254.169.250、169.254.169.251 和 169.254.169.254。這些地址供 Windows 啟用和當您要存取執行個體中繼資料時使用。

• RemoveCredentialsfromSyspreponStartup—下次服務啟動時從 Sysprep.xml 移除管理員密碼。若要確保此密碼保持一致，請編輯此設定。

DriveLetterConfig.xml

此檔案包含控制磁碟機代號映射的設定。根據預設，磁碟區可映射至任何可用的磁碟機代號。您可將磁碟區掛載至特定的磁碟機代號，如下所示。

<?xml version="1.0" standalone="yes"?>
<DriveLetterMapping>
  <Mapping>
    <VolumeName></VolumeName>
    <DriveLetter></DriveLetter>
  </Mapping>
  . . .
  <Mapping>
    <VolumeName></VolumeName>
    <DriveLetter></DriveLetter>
  </Mapping>
</DriveLetterMapping>

• VolumeName—磁碟區標籤。例如，My Volume。若要指定執行個體儲存體磁碟區的映射，請使用 Temporary Storage X 標籤，其中的 X 為 0 至 25 的數字。

• DriveLetter—磁碟機代號。例如，M:。假如磁碟機代號已在使用中，映射便會失敗。

EventLogConfig.xml

此檔案包含控制執行個體開機時顯示在主控台上之事件日誌資訊的設定。根據預設，會顯示系統事件日誌中最近的三個錯誤項目。

• Category—傳送至主控台的事件日誌金鑰。

• ErrorType——事件類型 (例如 、Error、Warning。Information)

• NumEntries—此類別存放的事件數量。

• LastMessageTime—為避免重複推送相同的訊息，服務會在每次推送訊息時更新此值。

• AppName—事件來源或記錄事件的應用程式。

WallpaperSettings.xml

此檔案包含控制顯示在桌面背景上之資訊的設定。預設顯示下列資訊。

• Hostname—顯示電腦名稱。

• Instance ID—顯示執行個體的 ID。

• Public IP Address—顯示執行個體的公有 IP 地址。

• Private IP Address—顯示執行個體的私有 IP 地址。

• Availability Zone—顯示執行個體正在執行的可用區域。

• Instance Size—顯示執行個體的類型。

• Architecture—顯示 PROCESSOR_ARCHITECTURE 環境變數的設定。