Vidéo: AWS Essentials: Amazon Machine Images (AMIs) 2024
Elastic Compute Cloud (EC2) est une bête unique; Son fonctionnement est dicté par l'approche de conception adoptée par Amazon lors de la création du service, et cette conception a des implications profondes sur la manière dont les applications EC2 devraient être architecturées et gérées.
La différence entre succès et échec avec EC2 dépend de votre compréhension des caractéristiques du service et de la manière dont vous avez aligné vos applications sur ces caractéristiques.
Une image est la collection de bits nécessaire pour créer une instance en cours d'exécution. Cette collection inclut les éléments décrits dans cette liste:
-
Au minimum, le système d'exploitation qui fonctionnera sur l'instance: Cela signifie que ce peut être Windows ou Linux.
-
Tous les progiciels que vous avez choisi d'installer: Le progiciel peut être un logiciel que vous avez écrit ou un progiciel d'un fournisseur tiers (en supposant, bien entendu, que la licence du logiciel prenne en charge ce type d'utilisation). Par exemple, vous pouvez inclure le serveur Web Apache avec l'équilibreur de charge HAProxy - les deux sont des produits Open Source qui peuvent être librement inclus dans votre image.
-
Toutes les informations de configuration nécessaires au bon fonctionnement de l'instance: Par exemple, dans une image contenant Linux, Apache et HAProxy, vous pouvez inclure des informations de configuration pour HAProxy afin de communiquer avec le serveur Apache situé sur le serveur. même instance. L'ajout de ces informations à l'image évite d'avoir à configurer les packages chaque fois que vous lancez l'image.
Une image porte droits d'accès: Quelqu'un le possède, et le propriétaire peut contrôler qui peut lancer (ou même voir) l'image. La liste suivante décrit les catégories de propriété d'images répertoriées dans le menu déroulant:
-
Possédé par moi: Images créées par votre compte, que vous soyez son seul utilisateur ou que vous le partagiez avec d'autres; peut inclure des images publiques et privées
-
Images Amazon: Images créées par Amazon et mises à la disposition de toute personne souhaitant les utiliser
-
Images publiques: Images appartenant à d'autres comptes mais mises à la disposition de tous veut les utiliser
-
Images privées: Images que vous possédez et mises à votre disposition uniquement ou à d'autres comptes que vous spécifiez
-
Images EBS: Images utilisant Elastic Block Storage (EBS) comme stockage pour les images AMI
-
Instance-store: Images stockées dans Simple Storage Service (S3)
-
32 bits: Images basées sur des systèmes d'exploitation 32 bits (peut être EBS-backed)
-
64-bit: Images basées sur des systèmes d'exploitation 64 bits (avec ou sans EBS)
-
AWS Marketplace: Images créées par des tiers, sont disponibles moyennant un supplément
Les sociétés de logiciels commerciales qui proposent des images contenant leurs logiciels rendent généralement ce type disponible.Les images du marché abordent la question des licences de logiciels commerciaux: si vous êtes un utilisateur, vous ne souhaitez pas payer de droits de licence perpétuels complets pour une instance que vous pouvez exécuter pendant quelques heures ou quelques jours seulement; d'autre part, le créateur du logiciel veut être payé pour la valeur de son logiciel.
Les images du marché permettent aux éditeurs de logiciels d'offrir leur logiciel à la carte, ce qui permet au vendeur et à l'utilisateur de bénéficier d'un mode de paiement conforme à l'approche globale d'AWS.
Faites extrêmement attention aux AMI que vous utilisez. Lorsque vous lancez une instance à partir d'une image publique, vous lancez tous les packages logiciels que le créateur a placés sur l'image. Il ne faut pas beaucoup d'imagination pour imaginer les types de logiciels malveillants qui peuvent aboutir sur une AMI.
Pour toute tâche autre que le prototypage, n'utilisez les images que de sources fiables. Encore mieux, créez vos propres images afin que vous sachiez exactement ce qu'il y a sur l'AMI.
Un examen plus approfondi de la figure révèle une corne d'abondance d'autres informations AMI:
-
AMI ID: Jetant un coup d'œil dans le menu déroulant AMI Type pour identifier chaque AMI, ce numéro attribué par AWS est unique SUIS-JE.
-
Source: La description de l'AMI comprend généralement des informations sur le nom du créateur de l'AMI, le système d'exploitation et les composants logiciels installés sur l'AMI.
-
Propriétaire: Ce numéro long est le numéro de compte AWS du propriétaire de l'image.
Les informations d'image suivantes ne sont pas visibles dans la capture d'écran de la figure, mais si vous faites défiler vers la droite, vous pouvez le voir:
-
Visibilité: Indique qui peut voir la plate-forme AMI
-
: Indique quel système d'exploitation est installé sur le périphérique racine AMI
-
: Indique si l'image est une instance sauvegardée S3 ou une instance sauvegardée par EBS
-
Virtualisation: Spécifie comment instance interagit avec l'hyperviseur de virtualisation dans EC2 (information dont vous n'avez généralement pas besoin de vous préoccuper ou dont vous avez le contrôle)