Функции Конструктора образов EC2

Сервис EC2 Image Builder значительно уменьшает усилия, требуемые для создания и обслуживания эталонных образов, при этом отпадает необходимость прописывать и поддерживать автоматизацию. Клиенты создают автоматизированный конвейер с помощью интуитивно понятного мастера в консоли AWS. Когда выходят обновления, Image Builder автоматически создает новый образ, не обращаясь к пользователю с запросом инициировать его создание.

Сервис EC2 Image Builder позволяет быстро проверять функциональные возможности и безопасность образов с помощью имеющихся у вас или предоставляемых AWS тестов перед использованием их в продуктивной среде. Кроме того, благодаря Image Builder снижается количество обнаруживаемых в образах ошибок, обычно являющихся следствием недостаточного тестирования. Предоставляемые AWS тесты можно использовать для быстрой проверки функциональных возможностей, в том числе, чтобы определить: загружаются ли образы, установлены ли необходимые драйверы и обеспечена ли безопасность образов в соответствии со стандартами Центра интернет-безопасности (CIS).

С помощью сервиса EC2 Image Builder можно создавать образы, содержащие только основные компоненты, сводя к минимуму возникновение уязвимостей безопасности. Кроме того, вы можете применить настройки безопасности, предоставляемые AWS, чтобы защитить образы и выполнить внутренние требования безопасности. Например, с помощью предоставляемых AWS шаблонов можно создать образы, соответствующие стандартам руководств по техническому обеспечению безопасности (STIG). К дополнительно предоставляемым AWS настройкам безопасности относятся: обеспечение применения исправлений безопасности, принудительное обеспечение создания сложных паролей, включение шифрования всего диска, закрытие всех второстепенных открытых портов, запуск программного брандмауэра и инструментов управления ведением журналов и аудитом.

Возможна интеграция EC2 Image Builder с AWS Resource Access Manager и AWS Organizations, что позволяет предоставлять аккаунтам AWS общий доступ к AMI с помощью существующих механизмов. Image Builder может менять разрешения на запуск AMI, проверяя таким образом, каким аккаунтам AWS, помимо владельца, разрешено запускать инстансы EC2 с AMI.

EC2 Image Builder предоставляет единообразные механизмы создания, тестирования и распространения актуальных образов машин Amazon и образов контейнеров. Кроме того, EC2 Image Builder в сочетании с сервисом импорта/экспорта VM (VMIE) AWS позволяет создавать и обслуживать образы для Amazon EC2 (AMI), а также локальных виртуальных машин Microsoft Hyper-V (VHDX), VMware vSphere (VMDK) и Open Virtualization Format (OVF).

EC2 Image Builder позволяет подписаться на графический продукт AWS Marketplace прямо из консоли Image Builder. Затем образ, на который оформлена подписка в AWS Marketplace, можно использовать в качестве базового в рецепте Image Builder. Кроме того, в AWS Marketplace вы можете легко найти сторонние компоненты, подписаться на них и использовать для создания эталонных образов, отвечающих потребностям вашей организации. AWS Marketplace дает вам доступ к каталогу разнообразных компонентов от проверенных продавцов для выполнения задач мониторинга, безопасности, управления и соблюдения нормативных требований.