„Zulässige AMIs“ aktivieren Die Kriterien für zulässige AMIs festlegen „Zulässige AMIs“ deaktivieren Die Kriterien für zulässige AMIs abrufen AMIs suchen, die erlaubt sind Instances suchen, die mit nicht zulässigen AMIs gestartet wurden

Die Einstellungen für zulässige AMIs verwalten

Sie können die Einstellungen für zulässige AMIs verwalten. Diese Einstellungen gelten pro Region pro Konto.

Aufgaben

„Zulässige AMIs“ aktivieren
Die Kriterien für zulässige AMIs festlegen
„Zulässige AMIs“ deaktivieren
Die Kriterien für zulässige AMIs abrufen
AMIs suchen, die erlaubt sind
Instances suchen, die mit nicht zulässigen AMIs gestartet wurden

„Zulässige AMIs“ aktivieren

Sie können Zulässige AMIs aktivieren und Kriterien für Zulässige AMIs angeben Wir empfehlen, dass Sie im Prüfmodus beginnen, der Ihnen zeigt, welche AMIs von den Kriterien betroffen wären, ohne den Zugriff tatsächlich einzuschränken.

Die Kriterien für zulässige AMIs festlegen

Nachdem Sie Zulässige AMIs aktiviert haben, können Sie die Kriterien für zulässige AMIs festlegen oder ersetzen.

Die korrekte Konfiguration und gültige Werte finden Sie unter Zulässige AMI-Konfigurationen und Parameter für zulässige AMIs.

„Zulässige AMIs“ deaktivieren

Sie können Zulässige AMIs wie folgt deaktivieren.

Die Kriterien für zulässige AMIs abrufen

Sie können den aktuellen Status der Einstellung für Zulässige AMIs und der Kriterien für zulässige AMIs abrufen.

Console

So rufen Sie den Status und die Kriterien für Zulässige AMIs ab

Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.
Wählen Sie im Navigationsbereich Dashboard (Dashboard).
Wählen Sie auf der Karte Kontoattribute unter Einstellungen die Option Allowed AMIs aus.
Auf der Registerkarte Zulässige AMIs sind die Einstellungen für zulässige AMIs auf Aktiviert, Deaktiviert oder Prüfmodus gesetzt.
Wenn der Status von Zulässige AMIs entweder Aktiviert oder Prüfmodus lautet, werden mit der Option AMI-Kriterien die AMI-Kriterien im JSON-Format angezeigt.

AWS CLI

So rufen Sie den Status und die Kriterien für Zulässige AMIs ab

Verwenden Sie den Befehl get-allowed-images-settings.


aws ec2 get-allowed-images-settings

In der folgenden Beispielausgabe ist der Status audit-mode und die Image-Kriterien sind im Konto festgelegt.


{
    "State": "audit-mode",
    "ImageCriteria": [
        {
            "MarketplaceProductCodes": [
                "abcdefg1234567890"
            ]
        },
        {
            "ImageProviders": [
                "123456789012",
                "123456789013"
            ],
            "CreationDateCondition": {
                "MaximumDaysSinceCreated": 300
            }
        },
        {
            "ImageProviders": [
                "123456789014"
            ],
            "ImageNames": [
                "golden-ami-*"
            ]
        },
        {
            "ImageProviders": [
                "amazon"
            ],
            "DeprecationTimeCondition": {
                "MaximumDaysSinceDeprecated": 0
            }
        }
    ],
    "ManagedBy": "account"
}

PowerShell

So rufen Sie den Status und die Kriterien für Zulässige AMIs ab

Verwenden Sie das cmdlet Get-EC2AllowedImagesSetting.


Get-EC2AllowedImagesSetting | Select-Object `
    State, `
    ManagedBy, `
    @{Name='ImageProviders'; Expression={($_.ImageCriteria.ImageProviders)}}, `
    @{Name='MarketplaceProductCodes'; Expression={($_.ImageCriteria.MarketplaceProductCodes)}}, `
    @{Name='ImageNames'; Expression={($_.ImageCriteria.ImageNames)}}, `
    @{Name='MaximumDaysSinceCreated'; Expression={($_.ImageCriteria.CreationDateCondition.MaximumDaysSinceCreated)}}, `
    @{Name='MaximumDaysSinceDeprecated'; Expression={($_.ImageCriteria.DeprecationTimeCondition.MaximumDaysSinceDeprecated)}}

In der folgenden Beispielausgabe ist der Status audit-mode und die Image-Kriterien sind im Konto festgelegt.


State      : audit-mode
ManagedBy  : account
ImageProviders            : {123456789012, 123456789013, 123456789014, amazon}
MarketplaceProductCodes   : {abcdefg1234567890}
ImageNames                : {golden-ami-*}
MaximumDaysSinceCreated  : 300
MaximumDaysSinceDeprecated: 0

AMIs suchen, die erlaubt sind

Sie können die AMIs finden, die nach den aktuellen Kriterien für zulässige AMIs erlaubt oder nicht erlaubt sind.

Anmerkung

Zulässige AMIs müssen sich im Prüfmodus befinden.

Console

So überprüfen Sie, ob ein AMI die Kriterien für zulässige AMIs erfüllt

Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.
Wählen Sie im Navigationsbereich die Option AMIs.
Wählen Sie das AMI aus.
Suchen Sie auf der Registerkarte Details (wenn Sie das Kontrollkästchen aktiviert haben) oder im Übersichtsbereich (wenn Sie die AMI-ID ausgewählt haben) das Feld Zulässiges AMI.
- Ja – Das AMI erfüllt die Kriterien für zulässige AMIs. Dieses AMI ist für Benutzer in Ihrem Konto sichtbar und verfügbar, wenn Zulässige AMIs aktiviert ist.
- Nein – Das AMI erfüllt die Kriterien für zulässige AMIs nicht.
Wählen Sie im Navigationsbereich die Option AMI-Katalog aus.

Der Wert Nicht zulässig gibt an, dass ein AMI die Kriterien für „Zulässige AMIs“ nicht erfüllt. Dieses AMI ist für Benutzer in Ihrem Konto nicht sichtbar oder verfügbar, wenn „Zulässige AMIs“ aktiviert ist.

AWS CLI

So überprüfen Sie, ob ein AMI die Kriterien für zulässige AMIs erfüllt

Verwenden Sie den Befehl describe-images.


aws ec2 describe-images \
    --image-id ami-0abcdef1234567890 \
    --query Images[].ImageAllowed \
    --output text

Es folgt eine Beispielausgabe.


True

So suchen Sie AMIs, die die Kriterien für zulässige AMIs erfüllen

Verwenden Sie den Befehl describe-images.


aws ec2 describe-images \
    --filters "Name=image-allowed,Values=true" \
    --max-items 10 \
    --query Images[].ImageId

Es folgt eine Beispielausgabe.


ami-000eaaa8be2fd162a
ami-000f82db25e50de8e
ami-000fc21eb34c7a9a6
ami-0010b876f1287d7be
ami-0010b929226fe8eba
ami-0010957836340aead
ami-00112c992a47ba871
ami-00111759e194abcc1
ami-001112565ffcafa5e
ami-0011e45aaee9fba88

PowerShell

So überprüfen Sie, ob ein AMI die Kriterien für zulässige AMIs erfüllt

Verwenden Sie das cmdlet Get-EC2Image.


(Get-EC2Image -ImageId ami-0abcdef1234567890).ImageAllowed

Es folgt eine Beispielausgabe.


True

So suchen Sie AMIs, die die Kriterien für zulässige AMIs erfüllen

Verwenden Sie das cmdlet Get-EC2Image.


Get-EC2Image `
    -Filter @{Name="image-allows";Values="true"} `
    -MaxResult 10 | `
    Select ImageId

Es folgt eine Beispielausgabe.


ami-000eaaa8be2fd162a
ami-000f82db25e50de8e
ami-000fc21eb34c7a9a6
ami-0010b876f1287d7be
ami-0010b929226fe8eba
ami-0010957836340aead
ami-00112c992a47ba871
ami-00111759e194abcc1
ami-001112565ffcafa5e
ami-0011e45aaee9fba88

Instances suchen, die mit nicht zulässigen AMIs gestartet wurden

Sie können die Instances identifizieren, die mit einem AMI gestartet wurden, das die Kriterien für zulässige AMIs nicht erfüllt.

Console

So überprüfen Sie, ob eine Instance mit einem nicht zulässigen AMI gestartet wurde

Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.
Wählen Sie im Navigationsbereich Instances aus.
Wählen Sie die Instance aus.
Suchen Sie auf der Registerkarte Details unter Instance-Details Zulässiges Image.
- Ja – Das AMI erfüllt die Kriterien für zulässige AMIs.
- Nein – Das AMI erfüllt die Kriterien für zulässige AMIs nicht.

AWS CLI

So suchen Sie Instances, die mit nicht zulässigen AMIs gestartet wurden

Verwenden Sie den Befehl describe-instance-image-metadata mit dem image-allowed-Filter.


aws ec2 describe-instance-image-metadata \
    --filters "Name=image-allowed,Values=false" \
    --query "InstanceImageMetadata[*].[InstanceId,ImageMetadata.ImageId]" \
    --output table

Es folgt eine Beispielausgabe.


--------------------------------------------------
|          DescribeInstanceImageMetadata         |
+----------------------+-------------------------+
|  i-08fd74f3f1595fdbd |  ami-09245d5773578a1d6  |
|  i-0b1bf24fd4f297ab9 |  ami-07cccf2bd80ed467f  |
|  i-026a2eb590b4f7234 |  ami-0c0ec0a3a3a4c34c0  |
|  i-006a6a4e8870c828f |  ami-0a70b9d193ae8a799  |
|  i-0781e91cfeca3179d |  ami-00c257e12d6828491  |
|  i-02b631e2a6ae7c2d9 |  ami-0bfddf4206f1fa7b9  |
+----------------------+-------------------------+

PowerShell

So suchen Sie Instances, die mit nicht zulässigen AMIs gestartet wurden

Verwenden Sie das cmdlet Get-EC2InstanceImageMetadata.


Get-EC2InstanceImageMetadata `
    -Filter @{Name="image-allowed";Values="false"} | `
    Select InstanceId, @{Name='ImageId'; Expression={($_.ImageMetadata.ImageId)}}

Es folgt eine Beispielausgabe.


InstanceId          ImageId
----------          -------
i-08fd74f3f1595fdbd ami-09245d5773578a1d6
i-0b1bf24fd4f297ab9 ami-07cccf2bd80ed467f
i-026a2eb590b4f7234 ami-0c0ec0a3a3a4c34c0
i-006a6a4e8870c828f ami-0a70b9d193ae8a799
i-0781e91cfeca3179d ami-00c257e12d6828491
i-02b631e2a6ae7c2d9 ami-0bfddf4206f1fa7b9

AWS Config

Sie können die AWS Config ec2-instance-launched-with-allowed-ami-Regel hinzufügen, sie für Ihre Anforderungen konfigurieren und sie dann zur Evaluierung Ihrer Instances verwenden.

Weitere Informationen finden Sie unter Regeln hinzufügen und ec2-instance-launched-with-allowed-ami im Entwicklerhandbuch. AWS Config AWS Config

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Zugelassene AMIs

Veröffentlichen Ihres AMI

Die Einstellungen für zulässige AMIs verwalten

Aufgaben

„Zulässige AMIs“ aktivieren

So aktivieren Sie „Zulässige AMIs“

So aktivieren Sie „Zulässige AMIs“

So aktivieren Sie „Zulässige AMIs“

Die Kriterien für zulässige AMIs festlegen

So legen Sie die Kriterien für zulässige AMIs fest

So legen Sie die Kriterien für zulässige AMIs fest

So legen Sie die Kriterien für zulässige AMIs fest

„Zulässige AMIs“ deaktivieren

So deaktivieren Sie „Zulässige AMIs“

So deaktivieren Sie „Zulässige AMIs“

So deaktivieren Sie „Zulässige AMIs“

Die Kriterien für zulässige AMIs abrufen

So rufen Sie den Status und die Kriterien für Zulässige AMIs ab

So rufen Sie den Status und die Kriterien für Zulässige AMIs ab

So rufen Sie den Status und die Kriterien für Zulässige AMIs ab

AMIs suchen, die erlaubt sind

Anmerkung

So überprüfen Sie, ob ein AMI die Kriterien für zulässige AMIs erfüllt

So überprüfen Sie, ob ein AMI die Kriterien für zulässige AMIs erfüllt

So suchen Sie AMIs, die die Kriterien für zulässige AMIs erfüllen

So überprüfen Sie, ob ein AMI die Kriterien für zulässige AMIs erfüllt

So suchen Sie AMIs, die die Kriterien für zulässige AMIs erfüllen

Instances suchen, die mit nicht zulässigen AMIs gestartet wurden

So überprüfen Sie, ob eine Instance mit einem nicht zulässigen AMI gestartet wurde

So suchen Sie Instances, die mit nicht zulässigen AMIs gestartet wurden

So suchen Sie Instances, die mit nicht zulässigen AMIs gestartet wurden