EC2 Image Builder

Crie e mantenha imagens seguras

Comece a usar o Image Builder

Por que usar o Image Builder?

O EC2 Image Builder é um serviço totalmente gerenciado que simplifica a personalização, o teste, a distribuição e o gerenciamento do ciclo de vida de imagens de máquina da Amazon (AMI) e imagens de contêineres.

Manter as AMI e as imagens de contêiner atualizadas pode demandar muito tempo, consumir vários recursos e causar propensão a erros. Na prática, os clientes atualizam e capturam snapshots manualmente de instâncias do EC2 ou investem no desenvolvimento de scripts de automação personalizados para manutenção de imagens.

O EC2 Image Builder reduz significativamente o esforço de manter as imagens atualizadas, fornecendo automação integrada e configurações de segurança disponibilizadas pela AWS. Com o Image Builder, não há etapas manuais para atualizar uma imagem e os clientes não precisam criar um pipeline de automação próprio.

O Image Builder é oferecido gratuitamente, além do custo relacionado aos recursos subjacentes da AWS usados para criar, armazenar e copiar as imagens.

Benefícios

O Construtor de imagens reduz significativamente o esforço de manter as imagens de contêiner e máquinas virtuais atualizadas e seguras, fornecendo uma interface gráfica simples, automação integrada e configurações de segurança fornecidas pela AWS. Com o Construtor de imagens, não há etapas manuais para atualizar uma imagem e você também não precisa criar seu próprio pipeline de automação. Não precisar gravar e manter códigos de automação libera recursos e economiza tempo de TI.

O Construtor de imagens do EC2 lhe permite criar imagens utilizando apenas os componentes essenciais, reduzindo a sua exposição a vulnerabilidades de segurança. Quando um path de segurança fica disponível, o Construtor de imagens pode automaticamente corrigir suas imagens. Também é possível aplicar políticas de segurança fornecidas pela AWS (como o uso de senhas fortes, criptografia completa do disco, ativar firewall, dentre outros) ou políticas de segurança personalizadas em suas imagens para atender aos critérios de conformidade interna aplicáveis.

O Construtor de imagens do EC2 permite que você valide facilmente a conformidade de sua funcionalidade, compatibilidade e segurança com testes fornecidos pela AWS e os seus próprios, o que deve ser feito antes de usá-los na produção. Isso também reduz os erros encontrados nas imagens normalmente causadas por testes insuficientes. A implantação de imagens nos ambientes de produção pode ser feita para depender da aprovação dos testes.

O Construtor de imagens do EC2 permite o controle de versões em prol de um gerenciamento fácil de revisões. Ele se integra ao AWS Resource Access Manager, ao AWS Organizations e Amazon ECR para permitir o compartilhamento de scripts, receitas e imagens de automação entre contas da AWS. Testar a segurança e a conformidade também possibilita que as equipes de segurança de informação e TI possam controlar melhor as políticas e conformidade de imagens.

O EC2 Image Builder permite assinar um produto de imagem do AWS Marketplace diretamente do console do Image Builder. Em seguida, você pode usar a imagem assinada do AWS Marketplace como base em uma fórmula do Image Builder. Você também pode descobrir, assinar e incorporar facilmente componentes de terceiros anunciados no AWS Marketplace para criar imagens douradas que atendam às necessidades da sua organização. Acesse um catálogo diversificado de componentes de vendedores verificados no AWS Marketplace que podem ser usados para atender às necessidades de monitoramento, segurança, governança e conformidade.

Clientes

  • AC3

    A AC3, um fornecedor de serviços gerenciados (MSP) baseado em ANZ fundado em 1999, gerencia mais de 14.000 máquinas virtuais para mais de metade das agências governamentais estaduais de Nova Gales do Sul e centenas de clientes comerciais. O MSP, um cliente do Amazon Web Services (AWS), usa o Amazon EC2 Image Builder para simplificar a construção, teste e implantação de suas máquinas virtuais.

    Nunca realmente olhamos para algo além do Packer antes, pois ele era o padrão. Mas quando o Image Builder chegou, pareceu a evolução natural. A integração nativa é realmente essencial! Ter um serviço gerenciado na AWS que é proprietário de aspectos principais, como o versionamento de imagens e resolução de erros, foi uma grande vitória. Além disso, as melhorias rápidas em recursos fazem com que seja nosso serviço básico de gerenciamento de imagens. Esses dois pontos fazem com que o Image Builder seja uma parte mais integrada de nosso pipeline de entrega de imagens.

    Greg Cockburn, Diretor de Nuvem - AC3

  • Genesys

    A Genesys, uma provedora líder de orquestração de experiência do cliente com mais de 30 anos de experiência no setor, usa a Amazon Web Services (AWS) para potencializar sua tecnologia. A Genesys migrou de seu pipeline Amazon Machine Image (AMI) local no Packer para o Amazon Elastic Compute Cloud (Amazon EC2) Image Builder e agora produz milhares de AMIs por semana por meio do EC2 Image Builder. A Genesys faz uso do padrão de projeto de infraestrutura imutável e, por isso, tem uma prática rigorosa em torno da criação de AMIs para sua frota EC2 de maneira rápida e confiável.

    Preferimos adotar serviços gerenciados para fins de utilidade pública, tanto quanto possível e, por isso, ficamos felizes em integrar o EC2 Image Builder e minimizar os elementos indiferenciados do nosso pipeline de imagens. As integrações que o Image Builder fornece nativamente com outros serviços da AWS e a flexibilidade para personalizá-lo de acordo com nossas necessidades de conformidade o tornam uma ótima opção para nossa plataforma.

    Glenn Nethercutt, arquiteto-chefe, Genesys Cloud

  • Verisk

     

    A Verisk Analytics, uma empresa de análise de dados e gerenciamento de risco fundada em 1971, fornece insights orientados por dados que ajudam empresas, pessoas e sociedades a se tornarem mais fortes, mais resilientes e mais sustentáveis. A Verisk utiliza a Amazon Web Services (AWS) usando o EC2 Image Builder para produzir imagens de máquina da Amazon (AMIs) padronizadas e reforçadas contendo patches de segurança aprovados e agentes de proteção de endpoints.

    Estamos executando pipelines personalizados baseados no AWS Systems Manager para gerenciar imagens douradas há alguns anos. Avaliamos o EC2 Image Builder imediatamente após seu anúncio e fez sentido migrar para o serviço gerenciado para simplificar os pipelines e aproveitar a funcionalidade do serviço em vez de nossa automação personalizada. Hoje, geramos um catálogo de imagens douradas para sistemas operacionais Windows e Linux que distribuímos para mais de 300 contas em várias regiões para consumo.

    Eugene Kim, AVP - Cloud Architecture, Verisk Analytics