Amazon EC2 ประกาศใช้ลายน้ำ AMI เพื่อการกำกับดูแล AMI ที่ดียิ่งขึ้น
Amazon EC2 นำเสนอคุณสมบัติลายน้ำ AMI ซึ่งช่วยให้คุณสามารถฝังตัวระบุที่กำหนดเองลงใน AMI ส่วนตัวของคุณได้ เมื่อใส่ลายน้ำแล้ว ลายน้ำจะถูกส่งต่อไปยัง AMI ทุกตัวที่สร้างจากต้นฉบับโดยอัตโนมัติ ไม่ว่าคุณจะคัดลอกไปยังรีเจี้ยนอื่นหรือสร้าง AMI ใหม่จากอินสแตนซ์ที่กำลังทำงานอยู่ก็ตาม ลายน้ำจะยังคงปรากฏให้เห็นแม้ว่าคุณจะแชร์ AMI กับบัญชีอื่นๆ ก็ตาม สิ่งนี้ช่วยให้คุณระบุ AMI ที่เชื่อถือได้ ติดตามที่มา และบังคับใช้นโยบายการกำกับดูแลทั่วทั้งองค์กรของคุณ
ลายน้ำแต่ละลายประกอบด้วยข้อมูลเมตา เช่น AMI ID, ID เจ้าของ, รีเจี้ยน และการประทับเวลาที่สร้าง ซึ่งช่วยให้สามารถตรวจสอบแหล่งที่มาได้อย่างน่าเชื่อถือและคงอยู่ ไม่ว่า AMI จะถูกคัดลอกกี่ครั้งหรือสร้าง AMI ใหม่จาก AMI นั้นก็ตาม ลายน้ำ AMI ช่วยเพิ่มประสิทธิภาพการติดตาม AMI โดยช่วยให้คุณสามารถกรองและค้นหา AMI ที่เกี่ยวข้องในบัญชีต่างๆ ของคุณได้ เพื่อการกำกับดูแล คุณสามารถผสานรวมลายน้ำเข้ากับ AMI ที่ได้รับอนุญาต เพื่อจำกัดการเปิดใช้งานอินสแตนซ์ให้เฉพาะ AMI ที่มีลายน้ำที่ได้รับอนุมัติเท่านั้น และบังคับใช้การตั้งค่าในวงกว้างทั่วทั้งองค์กรของคุณผ่านนโยบายแบบประกาศ
คุณสามารถเริ่มเพิ่มลายน้ำ AMI ลงใน AMI ส่วนตัวของคุณได้โดยใช้คอนโซลการจัดการของ AWS, AWS CLI หรือ SDK หากต้องการเรียนรู้เพิ่มเติม โปรดไปที่เอกสารประกอบ นอกจากนี้ คุณยังสามารถแนบลายน้ำผ่าน EC2 Image Builder ซึ่งเป็นบริการที่ใช้ในการสร้างและจัดการ AMI ในไปป์ไลน์การสร้าง AMI ของคุณได้อีกด้วย
ลายน้ำ AMI มีให้บริการกับลูกค้าทุกคนโดยไม่มีค่าใช้จ่ายเพิ่มเติมใน AWS Region ทุกแห่ง รวมทั้งรีเจี้ยนจีน (ปักกิ่ง) ของ AWS ซึ่งดำเนินการโดย Sinnet และรีเจี้ยนจีน (หนิงเซี่ย) ของ AWS ซึ่งดำเนินการโดย NWCD และรีเจี้ยน AWS GovCloud (สหรัฐฯ)