EC2 Image Builder

构建和维护安全映像
Image Builder 入门

为什么选择 EC2 Image Builder？

EC2 Image Builder 是一项完全托管的服务，可简化亚马逊机器映像（AMI）和容器映像的定制、测试、分发和生命周期管理。

使 AMI 和容器映像保持最新会非常耗时，占用大量资源，并且容易出错。实际上，客户要么手动更新 EC2 实例和创建它们的快照，要么投资开发用于映像维护的自定义自动化脚本。

EC2 Image Builder 提供内置的自动化功能以及来自 AWS 的安全设置，大大减少了更新映像的工作量。使用 Image Builder，无需手动操作即可更新映像，客户也无需构建自己的自动化管道。

除了用于创建、存储和复制映像的底层 AWS 资源的成本外，Image Builder 不收取任何费用。

优势

Image Builder 提供简单的图形界面、内置的自动化功能以及 AWS 提供的安全设置，大大减少了更新和保护虚拟机及容器映像的工作量。使用 Image Builder，无需手动操作即可更新映像，也无需构建自己的自动化管道。无需编写和维护自动化代码，从而释放资源并节省 IT 时间。

EC2 Image Builder 允许您仅使用基本组件创建映像，从而减少暴露于安全漏洞的风险。当有安全补丁可用时，Image Builder 会自动修补您的映像。您也可以将 AWS 提供的安全策略（如强密码实施、全盘加密、启用防火墙等）或自定义安全策略应用于映像，以符合适用的内部合规性标准。

EC2 Image Builder 允许您在生产中使用映像之前，通过 AWS 提供的测试和您自己的测试轻松验证映像的功能、兼容性和安全性。这样做可以减少通常由于测试不足而产生的映像错误。若测试通过，则可将映像部署到生产环境中。

EC2 Image Builder 支持版本控制，便于进行修订管理。其可与 AWS Resource Access Manager、AWS Organizations 和 Amazon ECR 进行集成，支持在 AWS 账户之间共享自动化脚本、配方和映像。安全性与合规性测试还让信息安全和 IT 团队能够更好地对映像实施策略和合规要求。

EC2 Image Builder 让您可以直接从 Image Builder 控制台订阅 AWS Marketplace 中的映像产品。然后，您可以使用所订阅的 AWS Marketplace 映像作为 Image Builder 配方中的基础映像。您还可以轻松发现、订阅和整合 AWS Marketplace 中的第三方组件，以创建满足组织需求的黄金映像。您可以获取 AWS Marketplace 认证卖家提供的丰富组件，借助它们解决自己的监控、安全、治理和合规需求。

客户

  • AC3

    AC3 是一家总部位于 ANZ 的托管式服务提供商 (MSP)，成立于 1999 年，为超过一半的新南威尔士州政府机构和数百家商业客户管理着 14000 多台虚拟机。作为 Amazon Web Services (AWS) 客户，MSP 使用 Amazon EC2 Image Builder 来简化其虚拟机的构建、测试和部署。

    我们之前从未真正考虑过 Packer 以外的任何东西，因为它曾是标准。但是，当 Image Builder 出现时，感觉就像是自然的演化。本机集成真的很关键！ 在 AWS 中拥有一项拥有关键方面（例如镜像版本控制和故障排除）的托管服务是一个巨大的胜利。此外，快速的功能改进使其成为我们的首选镜像管理服务。这两件事使 Image Builder 成为我们镜像交付管道中更加无缝的一部分。

    Greg Cockburn，AC3 云主管

  • Genesys

    Genesys 是一家领先的客户体验编排提供商，在该行业拥有超过 30 年的经验，它使用 Amazon Web Services (AWS) 来支持其技术。Genesys 已从其 Packer 上的自制 Amazon Machine Image (AMI) 管道迁移到 Amazon Elastic Compute Cloud (Amazon EC2) Image Builder，现在每周可以通过 EC2 Image Builder 生成数千个 AMI。Genesys 使用不可改变的基础设施设计模式，因此在为其 EC2 机群快速且可靠地构建 AMI 方面有着严格的实践。

    我们更喜欢为了实用目的尽可能地采用托管服务，因此，我们很乐意集成 EC2 Image Builder，并最大程度减少我们的图像管道中的无差别元素。Image Builder 与其他 AWS 服务的本地集成，以及根据我们的合规需求进行定制的灵活性，使得该服务非常适合我们的平台。

    Glenn Nethercutt，Genesys 云首席架构师

  • Verisk

     

    Verisk Analytics 是一家成立于 1971 年的数据分析和风险管理公司，提供数据驱动型洞察，帮助企业、个人和社会变得更强大、更具弹性和可持续性。Verisk 通过 EC2 Image Builder 来利用 Amazon Web Services (AWS) 生成黄金 Amazon Machine Images (AMI)—包含批准的安全补丁和终端节点保护代理的标准化和强化 AMI。

    几年来，我们一直在运行基于 AWS Systems Manager 的自定义管道来管理黄金映像。我们在 EC2 Image Builder 发布后立即对其进行了评估，对我们来说，迁移到托管服务以简化管道和利用服务功能而不是我们的自定义自动化非常有意义。今天，我们为 Windows 和 Linux 操作系统生成了一个黄金映像目录，并将其分发给多个区域的 300 多个账户以供使用。

    Eugene Kim，Verisk Analytics 云架构高级副总裁