Video: AWS Essentials: Amazon Machine Images (AMIs) 2024
Elastic Compute Cloud (EC2) è una bestia unica; il suo funzionamento è dettato dall'approccio progettuale adottato da Amazon durante la creazione del servizio, e tale design comporta implicazioni di vasta portata su come le applicazioni EC2 dovrebbero essere progettate e gestite.
La differenza tra successo e fallimento con EC2 è dettata dal livello di comprensione delle caratteristiche del servizio e dall'allineamento delle applicazioni con tali caratteristiche.
Un'immagine è la raccolta di bit necessari per creare un'istanza in esecuzione. Questa raccolta include gli elementi descritti in questo elenco:
-
Come minimo, il sistema operativo che verrà eseguito sull'istanza: Ciò significa che può essere Windows o Linux.
-
Tutti i pacchetti software che hai scelto di installare: il pacchetto può essere un software che hai scritto o un pacchetto da un fornitore di terze parti (presupponendo, ovviamente, che la licenza software supporti questo tipo di utilizzo). Ad esempio, è possibile includere il server Web Apache insieme al bilanciatore del carico HAProxy: entrambi sono prodotti open source che possono essere inclusi liberamente nell'immagine.
-
Qualsiasi informazione di configurazione necessaria per il corretto funzionamento dell'istanza: Ad esempio, in un'immagine contenente Linux, Apache e HAProxy, è possibile includere informazioni di configurazione per HAProxy per comunicare con il server Apache situato sul stessa istanza. L'aggiunta di queste informazioni all'immagine impedisce di dover configurare i pacchetti ogni volta che si avvia l'immagine.
Un'immagine contiene diritti di accesso: qualcuno lo possiede e il proprietario può controllare chi può lanciare (o persino vedere) l'immagine. Il seguente elenco descrive le categorie di proprietà dell'immagine, elencate nel menu a discesa:
-
Di mia proprietà: Immagini create dal tuo account, indipendentemente dal fatto che tu sia il solo utente o lo condividi con altri; può includere immagini sia pubbliche che private
-
Amazon: Immagini create da Amazon e rese disponibili a chiunque voglia utilizzarle
-
Immagini pubbliche: Immagini di proprietà di altri account ma rese disponibili a chiunque vuole usarli
-
Immagini private: Immagini di tua proprietà e rese disponibili solo per te o per altri account specificati
-
Immagini EBS: Immagini che utilizzano Elastic Block Storage (EBS) come spazio di archiviazione per AMI
-
Istanza-memorizza immagini: Immagini che sono memorizzate in Simple Storage Service (S3)
-
32-bit: Immagini costruite su sistemi operativi a 32 bit (possono essere istanza o EBS-backed)
-
64-bit: Immagini costruite su sistemi operativi a 64 bit (possono essere supportate da istanze o EBS)
-
Mercato AWS: Immagini, create da terze parti, che sono disponibili a pagamento
Le società di software commerciali che offrono immagini contenenti il loro software rendono comunemente questo tipo disponibile.Le immagini del marketplace affrontano il problema delle licenze software commerciali: se sei un utente, non vuoi pagare una tariffa di licenza perpetua completa per un'istanza che potresti eseguire solo per poche ore o giorni; d'altra parte, il creatore del software vuole essere pagato per il valore offerto dal suo software.
Le immagini del Marketplace consentono alle società di software di offrire il loro software su base pay-per-use, consentendo sia al fornitore che all'utente una modalità di pagamento che si allinea con l'approccio generale di AWS.
Fai molta attenzione su quali AMI usi. Quando si avvia un'istanza da un'immagine pubblica, si avviano i pacchetti software che il creatore ha inserito nell'immagine. Non ci vuole molta immaginazione per immaginare i tipi di software dannoso che possono finire su una AMI.
Per qualsiasi attività oltre alla prototipazione, utilizza le immagini solo da fonti attendibili. Ancora meglio, crea le tue immagini in modo che tu sappia esattamente cosa c'è nell'AMI.
Uno sguardo ravvicinato alla figura rivela una cornucopia di altre informazioni AMI:
-
ID AMI: Sbirciare dal menu a discesa Tipo AMI per identificare ogni AMI, questo numero assegnato da AWS è unico per ogni AMI.
-
Fonte: La descrizione dell'AMI in genere include informazioni sul nome del creatore AMI, sul sistema operativo e sui componenti software installati sull'AMI.
-
Proprietario: Questo numero lungo è il numero di conto AWS del proprietario dell'immagine.
Le seguenti informazioni sull'immagine non sono visibili nello screenshot nella figura, ma se scorri verso destra, puoi vederlo:
-
Visibilità: Indica a chi può vedere la piattaforma AMI
-
: Indica quale sistema operativo è installato nell'AMI
-
Dispositivo root: Indica se l'immagine è un'istanza con S3 o un'istanza supportata da EBS
-
Virtualizzazione: Specifica come l'istanza interagisce con l'hypervisor di virtualizzazione in EC2 (informazioni di cui in genere non è necessario preoccuparsi o, in effetti, avere il controllo di)