Amazon EC2 объявляет о выпуске водяных знаков AMI для улучшения управления AMI
Amazon EC2 представляет водяные знаки AMI, позволяющие встраивать собственные идентификаторы в частные AMI. После нанесения водяной знак автоматически переносится на каждый образ AMI, созданный на основе оригинала, независимо от того, копируете ли вы его в разные регионы или создаете новый AMI из работающего инстанса. Водяные знаки также остаются видимыми, когда вы делитесь AMI с другими аккаунтами. Это помогает идентифицировать доверенные AMI, отслеживать происхождение и применять политики управления в организации.
Каждый водяной знак содержит метаданные, такие как идентификатор AMI, идентификатор владельца, регион и временные метки создания, что обеспечивает надежное происхождение, которое сохраняется независимо от того, сколько раз AMI копируется или сколько раз на его основе создаются новые AMI. Водяные знаки AMI улучшают отслеживание AMI, позволяя фильтровать и находить соответствующие AMI в ваших аккаунтах. В целях управления можно комбинировать водяные знаки с разрешенными AMI, чтобы ограничить запуск инстансов только AMI с утвержденными водяными знаками и обеспечить масштабирование этой настройки по всей организации с помощью декларативных политик.
Вы можете начать добавлять водяные знаки AMI к своим частным AMI с помощью Консоли управления AWS, интерфейса командной строки AWS или пакетов SDK. Дополнительные сведения см. в документации. Вы также можете прикреплять водяные знаки через Конструктор образов EC2, сервис, используемый для создания AMI и управления ими, как часть конвейера сборки AMI.
Водяные знаки AMI доступны всем клиентам без дополнительной оплаты во всех регионах AWS, включая регионы AWS в Китае (Пекин, под управлением Sinnet; Нинся, по управлением NWCD) и AWS GovCloud (США).