Amazon EC2 annonce des filigranes AMI pour améliorer la gouvernance des AMI
Amazon EC2 introduit des filigranes AMI, vous permettant d’intégrer des identifiants personnalisés dans vos AMI privées. Une fois appliqué, un filigrane est automatiquement transféré à chaque AMI dérivée de l’original, que vous la copiez d’une région à l’autre ou que vous créiez une nouvelle AMI à partir d’une instance en cours d’exécution. Les filigranes restent également visibles lorsque vous partagez une AMI avec d’autres comptes. Cela vous permet d’identifier des AMI fiables, de suivre leur provenance et d’appliquer les politiques de gouvernance au sein de votre organisation.
Chaque filigrane inclut des métadonnées telles que l’ID d’AMI, l’ID du propriétaire, la région et les horodatages de création, fournissant une provenance fiable qui persiste quel que soit le nombre de fois qu’une AMI est copiée ou que de nouvelles AMI sont créées à partir de celle-ci. Les filigranes AMI améliorent le suivi des AMI en vous permettant de filtrer et de trouver les AMI associées à vos comptes. À des fins de gouvernance, vous pouvez combiner des filigranes avec des AMI autorisées afin de limiter les lancements d’instances aux seules AMI comportant des filigranes approuvés et d’appliquer le paramètre à grande échelle dans l’ensemble de votre organisation par le biais de Politiques déclaratives.
Vous pouvez commencer à ajouter des filigranes AMI à vos AMI privées à l’aide de la Console de gestion AWS, de l’AWS CLI ou des kits SDK. Pour en savoir plus, consultez la documentation. Vous pouvez également joindre des filigranes via EC2 Image Builder, un service utilisé pour créer et gérer des AMI, dans le cadre de votre pipeline de création d’AMI.
Les filigranes AMI sont disponibles pour tous les clients sans frais supplémentaires dans toutes les Régions AWS, y compris la Région AWS Chine (Pékin), gérée par Sinnet, AWS Chine (Ningxia), gérée par NWCD, et AWS GovCloud (US).