Creazione di nuove immagini EC2 per Amazon Web Services - dummies

Sebbene sia certamente possibile utilizzare immagini create da Amazon o da terze parti, è possibile che a un certo punto si desideri creare le proprie immagini (EBS- o S3-backed), per due motivi:

• Hai usato un'immagine Amazon o un'altra immagine di terze parti e l'hai estesa installando i tuoi componenti software, e ora vuoi usare l'immagine estesa come l'immagine di base va avanti piuttosto che subire il ciclo di avvio dell'immagine / installazione per ogni istanza avviata.

• Si desidera utilizzare il proprio sistema come base per le immagini che si utilizzano a causa di una preferenza generale o di una preoccupazione sulla sicurezza dell'immagine.

Creazione di immagini supportate da EBS

Il processo di creazione dell'immagine varia a seconda che si stia creando un'immagine con EBS o S3 e se si sta creando un'immagine basata su Linux o Windows.

Il processo di creazione dell'immagine supportato da EBS è notevolmente più semplice, sebbene sia accompagnato da limitazioni. In genere, si inizia con un'istanza con EBS già esistente che è stata modificata. Tuttavia, è possibile creare un'immagine supportata da EBS da un'istanza supportata da S3, sebbene sia possibile solo se l'istanza è basata su Linux. Non è possibile creare un'immagine Windows con backup EBS da un'istanza di Windows con backup S3.

È possibile creare facilmente un'immagine con supporto EBS dalla console di gestione AWS facendo clic con il pulsante destro del mouse sull'istanza di destinazione nell'elenco delle istanze. Un elemento nel menu contestuale che appare è Crea immagine (EBS AMI). La console di gestione AWS gestisce tutto da lì.

Durante il processo di creazione dell'immagine, AWS interrompe l'istanza dalla quale si sta creando l'immagine per avere un'istanza stabile. Se all'istanza sono associati ulteriori volumi EBS, AWS crea (e allega) nuovi volumi alla nuova immagine; tuttavia, non ci sono dati su quei volumi.

È anche possibile utilizzare un set di strumenti API AWS per creare un'immagine con EBS. Si installano gli strumenti sull'istanza da cui si desidera creare una nuova immagine e quindi si esegue il comando ec2-create-image.

Questo è possibile solo nelle istanze basate su Linux; Le immagini supportate da EBS basate su Windows possono essere create solo tramite la console di gestione AWS. Questo comando richiede che la chiave di accesso e la chiave di accesso segreto siano disponibili per confermare il tuo diritto di creare l'immagine.

Creazione di immagini con S3

Il processo di creazione di immagini con S3 può essere più complesso rispetto alla creazione di immagini con supporto EBS, a seconda che si stia creando un'immagine basata su Windows o basata su Linux.

Per le immagini basate su Windows, si segue un processo simile a quello per le immagini con supporto EBS basato su Windows. Si inizia con un'istanza di Windows con S3, si estendono installando componenti software aggiuntivi, quindi si fa clic con il pulsante destro sull'istanza nella console di gestione AWS e si seleziona Installa gruppo (Instance Store AMI) dal menu visualizzato.

Le immagini supportate da S3 (Amazon si riferisce a esse come immagini memorizzate memorizzate) richiedono un bucket separato - infatti, può essere un bucket di livello superiore, denominato univoco nel tuo account o una cartella all'interno un bucket di livello superiore - nel tuo account S3 in cui archiviare l'AMI di Windows, quindi è necessario creare quel bucket prima di iniziare il processo di creazione dell'immagine.

Dopo aver selezionato Bundle Instance (Instance Store AMI) dal menu contestuale, la console di gestione AWS completa il processo di raggruppamento.

Il processo (in generale) procede in questo modo:

1. Avvia un'istanza Linux con S3.

2. Modificare l'istanza aggiungendo componenti software.

3. Installa gli strumenti AMI di AWS.

4. Copia il certificato X. 509 e la chiave privata nell'istanza.

   Nota: Questi elementi devono essere collocati in un'area non root del file system in modo che AWS non li includa nell'AMI risultante. Sono inclusi in modo che AWS possa memorizzarli e utilizzarli nel processo di avvio di AMI, ma non vuoi includere il certificato e la chiave privata in un'area dell'AMI risultante in cui qualcuno può trovarli, il che potrebbe compromettere il tuo account sicurezza.

5. Eseguire il comando ec2-bundle-vol per creare la raccolta di file da 10 MB e il file manifest XML che descrive l'AMI.

6. Carica il pacchetto su S3 usando il comando ec2-upload-bundle.

7. Registrare il nuovo AMI in EC2.