Amazon EC2 annuncia le filigrane AMI per una migliore governance delle AMI
Amazon EC2 introduce le filigrane AMI, che consentono di incorporare identificatori personalizzati nelle proprie AMI private. Una volta applicata, una filigrana viene automaticamente trasferita a ogni AMI derivata dall'originale, sia che la si copi tra regioni diverse, sia che si crei una nuova AMI da un'istanza in esecuzione. Le filigrane rimangono visibili anche quando un'AMI viene condivisa con altri account. Questo aiuta a identificare le AMI affidabili, a tracciare la provenienza e ad applicare le policy di governance in tutta l'organizzazione.
Ogni filigrana include metadati quali l'ID AMI, l'ID del proprietario, la regione e i timestamp di creazione, fornendo informazioni di provenienza affidabili che persistono indipendentemente dal numero di volte in cui un'AMI viene copiata o dal numero di nuove AMI create a partire da essa. Le filigrane AMI migliorano il monitoraggio delle AMI, consentendo di filtrare e trovare le AMI correlate nei propri account. Per finalità di governance, è possibile combinare le filigrane con la funzionalità Allowed AMIs per limitare l'avvio delle istanze alle sole AMI dotate di filigrane approvate, applicando l'impostazione su larga scala in tutta l'organizzazione tramite le policy dichiarative.
È possibile iniziare ad aggiungere filigrane AMI alle proprie AMI private utilizzando la console di gestione AWS, la CLI AWS o gli SDK. Per maggiori informazioni, consulta la documentazione. È anche possibile associare le filigrane tramite EC2 Image Builder, un servizio utilizzato per creare e gestire le AMI, come parte della propria pipeline di build delle AMI.
Le filigrane AMI sono disponibili per tutti i clienti senza costi aggiuntivi in tutte le regioni AWS, incluse la regione AWS Cina (Pechino) gestita da Sinnet, la regione AWS Cina (Ningxia) gestita da NWCD e le regioni AWS GovCloud (Stati Uniti).