الأسئلة الشائعة حول EC2 Image Builder

يمكن تكوين صور جديدة لإنشائها بناءً على المشغلات مثلما يحدث كل مرة يكون هناك تحديث معلق (على سبيل المثال، تحديثات AMI المصدر، وتحديثات الأمان، والتحديثات على التوافق، والاختبارات الجديدة وما إلى ذلك) أو خلال إيقاع زمني محدد. يمكن تحديد "إيقاع بناء" يتم فيه إنتاج صور ذهبية جديدة بأحدث التغييرات من خلال تطبيق التغييرات المعلقة. يمكن اختبار أحدث الصور باستخدام Image Builder للتحقق من صحة التطبيقات الخاصة بك على الإنشاءات المحدثة. كما يمكنك أيضًا الاشتراك في الإشعارات عبر قوائم انتظار SNS للحصول على التحديثات المعلقة للصور التي تم إنشاؤها باستخدام Image Builder. يمكنك استخدام هذه الإشعارات كمشغلات لإنشاء صور جديدة.

يمكنك تخصيص صور البرامج من مصادر البرامج المُسجلة مثل مستودعات حزم RPM/Debian وأدوات التثبيت MSI وأدوات التثبيت المخصصة في نظام Windows. بالإضافة إلى مصادر برامج AWS المُسجلة سابقًا، يمكنك أيضًا تسجيل واحد أو أكثر من مستودعاتك ومواقع Amazon S3 التي تحتوي برنامج للتثبيت. يمكنك توفير آليات "إلغاء مراقب" الخاصة بالمثبت (مثل، ملفات الإجابة) لتدفقات عمل التثبيت التي تحتاج إلى إدخال تفاعلي.

يتيح لك Image Builder تحديد مجموعات إعدادات الأمان التي يمكنك تحريرها وتحديثها واستخدامها لتقوية صورك التي تم إنشاؤها باستخدام Image Builder. ويمكن تطبيق مجموعات الإعدادات هذه لتلبية معايير الامتثال المعمول بها. قد يتم فرض هذه المعايير من جانب مؤسستك أو من جانب السلطة التنظيمية في مجال عملك. يوفر AWS مجموعة من الإعدادات للمساعدة في تلبية لوائح الصناعة الشائعة. يمكنك تطبيق مجموعات الإعدادات مباشرة أو بشكل معدل. على سبيل المثال، يؤدي تطبيق الإعدادات المقدمة من AWS والخاصة بدليل STIG إلى إغلاق المنافذ المفتوحة غير الضرورية، وتمكين جدار حماية البرنامج.

لا، تمثل مجموعات الإعدادات المقدمة من AWS الإرشادات التوجيهية المُوصى بها لتحقيق الامتثال ولا تضمن الامتثال نفسه. ستحتاج إلى العمل مع فرق الامتثال والمدققين للتحقق من صحة الامتثال. يمكن تعديل الإعدادات المقدمة من AWS بناءً على احتياجاتك وحفظها لإعادة استخدامها في المعرض.

يمكن تأليف مجموعات الإعدادات من نقطة الصفر أو اشتقاقها من القوالب المقدمة من AWS وتخزينها في موقع Amazon S3 المُسجل. يمكنك إنشاء مجموعاتك الخاصة التي تطبق إعدادات الأمان مثل ضمان تطبيق تصحيحات الأمان، وتثبيت جدار الحماية، وإغلاق منافذ معينة، وعدم السماح بمشاركة الملفات بين البرامج، وتثبيت برامج مكافحة البرامج الضارة، وإنشاء كلمات مرور قوية، والاحتفاظ بنسخة احتياطية، واستخدام التشفير عند الإمكان، وتعطيل التشفير الضعيف، وعناصر التحكم في التسجيل/التدقيق وإزالة البيانات الشخصية، إلخ. يمكنك إضافة إعداداتك المخصصة إلى المعرض.

يتيح لك إطار عمل الاختبار الموجود في Image Builder اكتشاف حالات عدم التوافق الموجودة في تحديثات نظام التشغيل قبل النشر في مناطق AWS. يمكنك تشغيل الاختبارات المقدمة من AWS واختباراتك الخاصة، وإدارة عمليات الاختبار، والنتائج، وعمليات انتقال البيانات إلى البوابة عند اجتياز الاختبارات. تتضمن أمثلة الاختبارات المقدمة من AWS: اختبار ما إذا كان بإمكان AMI تشغيل تسجيل الدخول، واختبار ما إذا كان بإمكان AMI تشغيل نموذج التطبيق، إلخ. كما يمكنك أيضًا تشغيل الاختبارات الخاصة بك على الصور.

يتكون كل اختبار في Image Builder من البرنامج النصي للاختبار، والتعليمات البرمجية الثنائية للاختبار، وبيانات تعريف للاختبار. يتضمن البرنامج النصي للاختبار أوامر تزامن لبدء تنفيذ التعليمة البرمجية الثنائية للاختبار والتي يمكن كتابتها بأي لغة وفي أي إطار عمل لاختبار مدعوم في نظام التشغيل (على سبيل المثال، PowerShell في نظام Windows وbash وpython وruby وما إلى ذلك في نظام Linux) وتشير التعليمات البرمجية لحالة الخروج إلى نتائج الاختبار. كما تتضمن بيانات تعريف الاختبار أيضًا سمات مثل الاسم، والوصف، والمسارات المؤدية إلى التعليمة البرمجية الثنائية للاختبار، والمدة المتوقعة، وما إلى ذلك).

يتكامل Image Builder مع AWS Organizations لتمكين مشاركة وحدات AMI عبر حسابات AWS باستخدام الآليات الموجودة. يستطيع Image Builder تعديل أذونات تشغيل AMI للتحكم في حسابات AWS إلى جانب المالك المسموح له بتشغيل الأجهزة الافتراضية لـ EC2 مع AMI (على سبيل المثال، خاصة وعامة والمشاركة مع حسابات محددة). ويمكنك أيضًا جعل حساب AWS Organization الرئيسي الخاص بك يفرض قيودًا على حسابات الأعضاء لإطلاق المثيلات فقط مع وحدات AMI المعتمدة والمتوافقة. للحصول على تفاصيل حول التكامل مع AWS Organizations، راجع وثائق Image Builder.

تستخدم Image Builder Amazon ECR (وهي خدمة مُدارة لسجلات الحاويات) كإدخال وإخراج لصور الحاويات. يمكنك تكوين السياسات لإدارة الأذونات لكل مستودع وتقييد الوصول إلى مستخدمي إدارة الهوية وإمكانية الوصول أو الأدوار أو حسابات AWS. يندمج ECR مع RAM وAWS Organizations للسماح بمشاركة صور الحاويات وتوزيعها ونسخها عبر المناطق والحسابات. يستخدم ECR سياسات إدارة الهوية وإمكانية الوصول للتحكم في الوصول إلى الموارد.

يستطيع Image Builder نسخ وحدات AMI إلى مناطق AWS المحددة باستخدام آليات مشاركة وحدة AMI الحالية. يمكن بدء التوزيع عند اجتياز الاختبارات باستخدام Image Builder.

يستطيع Image Builder أن يتكامل مع خدمات AWS CI/CD مثل Code Build وCode Pipeline للمساعدة في تحقيق مسار CI/CD الشامل لبناء وحدات AMI واختبارها ونشرها.

يقوم Image Builder بتتبع وعرض تقدم جميع الخطوات في عملية إنشاء الصور بالتفصيل. بالإضافة إلى ذلك، يمكن استخدام Image Builder لإرسال السجلات إلى CloudWatch. بالنسبة لاستكشاف الأخطاء وإصلاحها المتقدم، يمكنك تشغيل الأوامر العشوائية والبرامج النصية باستخدام واجهة SSM runCommand.