Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Importez des images de disque ISO Windows vérifiées avec Image Builder

Un fichier ISO du système d'exploitation Windows est un fichier image disque qui contient le package d'installation complet pour une version spécifique du système d'exploitation Windows. Microsoft fournit des fichiers ISO officiels du système d'exploitation Windows à télécharger, soit directement depuis son site Web, soit par l'intermédiaire de revendeurs agréés. Pour éviter les logiciels malveillants potentiels ou les versions non autorisées, procurez-vous les fichiers ISO auprès d'une source fiable et légitime.

EC2 Image Builder utilise build-image-from-iso le flux de travail d'importation pour importer le fichier disque ISO et créer un volume secondaire à partir de celui-ci. Une fois la configuration terminée, Image Builder prend un instantané du volume créé lors de l'importation et l'utilise pour créer une Amazon Machine Image (AMI).

Systèmes d'exploitation pris en charge pour l'importation d'images de disque ISO

Image Builder prend en charge les images de disque ISO suivantes du système d'exploitation Windows :

Image Builder ne prend pas en charge les images de disque ISO suivantes du système d'exploitation Windows :

Conditions préalables à l'importation d'une image disque ISO

Pour importer une image disque ISO, vous devez remplir les conditions préalables suivantes :

Paramètres d'importation facultatifs

Vous pouvez éventuellement configurer les paramètres suivants lorsque vous importez une image disque ISO. Ces paramètres contrôlent le démarrage sécurisé, les données UEFI et la sélection de l'index d'image pour l'image importée.

Importer une image de disque ISO dans Image Builder

Avant de commencer le processus d'importation, assurez-vous que vous avez satisfait à tous lesConditions préalables.

Le processus d'importation installe les logiciels et pilotes suivants sur votre image :

Le processus d'importation effectue les mises à jour de configuration suivantes sur votre image :

Choisissez un onglet pour afficher les étapes d'importation correspondant à votre méthode préférée :

Console

Pour importer une image disque ISO à l'aide de la console Image Builder, procédez comme suit :

1. Ouvrez la console https://console.aws.amazon.com/imagebuilder/EC2 Image Builder à l'adresse.

2. Choisissez Images dans le volet de navigation.

3. Pour ouvrir la boîte de dialogue d'importation, choisissez Importer une image.

4. Entrez les informations générales suivantes :

   • Spécifiez un nom unique pour votre image.

   • Spécifiez une version pour l'image de base. Utilisez le format suivant : major.minor.patch.

5. Choisissez le type d'importation : importation ISO.

6. Entrez les détails de configuration d'importation ISO suivants. Choisissez ensuite Importer une image lorsque vous avez terminé.

   • URI S3 — Entrez l'emplacement où votre fichier de disque ISO est stocké. Pour rechercher le fichier, choisissez Browse S3.

   • Rôle IAM : pour associer un rôle IAM à votre configuration d'importation, sélectionnez le rôle dans la liste déroulante des rôles IAM ou choisissez Créer un nouveau rôle pour en créer un nouveau. Si vous créez un nouveau rôle, la page de console IAM Roles s'ouvre dans un onglet distinct.

     Vous pouvez spécifier le rôle AWSServiceRoleForImageBuilderlié au service ou vous pouvez définir votre propre rôle personnalisé pour l'accès au service.

7. Vous pouvez éventuellement configurer les paramètres avancés suivants pour l'importation. Pour plus d’informations sur ces paramètres, consultez la page Paramètres d'importation facultatifs.

   • Démarrage sécurisé : le démarrage sécurisé est activé par défaut. Pour désactiver le démarrage sécurisé pour l'image importée, décochez la case Démarrage sécurisé.

   • Données UEFI personnalisées : pour fournir un blob de données UEFI personnalisé, entrez la chaîne. Base64-encoded Cette option n'est disponible que lorsque le démarrage sécurisé est activé.

   • Index d'image : pour sélectionner une édition Windows spécifique à partir d'un fichier ISO multi-éditions, entrez l'index d'image basé sur une seule édition.

8. Vous pouvez éventuellement ajouter des balises à votre ressource d'image Image Builder. L'ajout de balises ici n'ajoute pas les balises à votre AMI.

9. La configuration de l'infrastructure ISO définit les paramètres de l'instance qu'Image Builder lance pour héberger le processus d'importation. Vous pouvez utiliser une configuration d'infrastructure créée par Image Builder en fonction des valeurs par défaut du service, ou vous pouvez utiliser une configuration d'infrastructure existante. Pour de plus amples informations, veuillez consulter Gérer la configuration de l'infrastructure Image Builder.

   Pour créer une nouvelle configuration d'infrastructure, choisissez Créer une configuration d'infrastructure. Cela s'ouvre dans un onglet séparé. Une fois la création de la nouvelle ressource terminée, vous pouvez revenir à la configuration d'importation et choisir Utiliser la configuration d'infrastructure existante.

10. Pour démarrer le processus d'importation, choisissez Importer une image.

Une fois l'importation terminée, votre image apparaît dans la liste des images que vous possédez. Pour en savoir plus, consultez Liste des images.

AWS CLI

L'exemple suivant montre comment importer une image à partir d'un fichier disque ISO et créer une AMI à partir de celui-ci avec le AWS CLI.

Voici un résumé des paramètres que nous indiquons dans cet exemple :

• name (chaîne, obligatoire) : nom de la ressource d'image Image Builder à créer en sortie de l'importation.

• SemanticVersion <major>(chaîne, obligatoire) — Version sémantique de l'image de sortie qui spécifie la version au format suivant, avec des valeurs numériques à chaque position pour indiquer une version spécifique :. <minor>. <patch>. Par exemple, 1.0.0. Pour en savoir plus sur le versionnement sémantique des ressources Image Builder, consultez. Versionnage sémantique dans Image Builder

• description (chaîne) — Description de la recette d'image.

• ExecutionRole (string) : nom ou Amazon Resource Name (ARN) du rôle IAM qui accorde à Image Builder l'accès pour effectuer des actions de flux de travail afin d'importer une image depuis un fichier ISO Microsoft. Vous pouvez spécifier le rôle AWSServiceRoleForImageBuilderlié au service ou vous pouvez définir votre propre rôle personnalisé pour l'accès au service.

• platform (string, obligatoire) : plate-forme du système d'exploitation pour l'image disque ISO. Les valeurs valides incluentWindows.

• osVersion (chaîne, obligatoire) : version du système d'exploitation pour l'image disque ISO. Les valeurs valides incluentMicrosoft Windows 11.

• infrastructure ConfigurationArn (chaîne, obligatoire) : nom de ressource Amazon (ARN) de la ressource de configuration de l'infrastructure utilisée pour lancer l'instance EC2 sur laquelle l'image ISO est construite.

• uri (chaîne, obligatoire) — L'URI du fichier disque ISO stocké dans Amazon S3.

• register ImageOptions (object) — Configure les paramètres de démarrage sécurisé et UEFI pour l'image importée. Contient les champs suivants :

  • secure BootEnabled (booléen) — Spécifie si le démarrage sécurisé est activé pour l'AMI de sortie. La valeur par défaut est true. Pour désactiver le démarrage sécurisé pour les pilotes non signés personnalisés, définissez cette valeur surfalse.

  • UEFIData (chaîne) — Base64-encoded Représentation du magasin de variables UEFI non volatil. Vous ne pouvez spécifier ce paramètre que s'il secureBootEnabled est true ou non spécifié.

• WindowsConfiguration (objet) : paramètres Windows-specific de configuration pour l'importation ISO. Contient les champs suivants :

  • ImageIndex (entier) : index de base 1 qui indique l'édition Windows à installer à partir d'un fichier ISO Windows multi-éditions. Une image ISO Windows peut contenir un .wim fichier contenant plusieurs index d'image, chacun représentant une édition différente.

aws imagebuilder import-disk-image \
    --name "example-iso-disk-import" \
    --semantic-version "1.0.0" \
    --description "Import an ISO disk image" \
    --execution-role "AWSServiceRoleForImageBuilder" \
    --platform "Windows" \
    --os-version "Microsoft Windows 11" \
    --infrastructure-configuration-arn "arn:aws:imagebuilder:us-east-1:111122223333:infrastructure-configuration/example-infrastructure-configuration-123456789abc" \
    --uri "s3://amzn-s3-demo-source-bucket/examplefile.ISO" \
    --register-image-options '{"secureBootEnabled": true, "uefiData": "custom-base64-encoded-uefi-data"}' \
    --windows-configuration '{"imageIndex": 1}'

Une fois l'importation terminée, votre image apparaît dans la liste des images que vous possédez. Pour en savoir plus, consultez Liste des images.

PowerShell

L'exemple suivant montre comment importer une image à partir d'un fichier disque ISO et créer une AMI à partir de ce fichier avec PowerShell.

Voici un résumé des paramètres que nous indiquons dans cet exemple :

• name (chaîne, obligatoire) : nom de la ressource d'image Image Builder à créer en sortie de l'importation.

• SemanticVersion <major>(chaîne, obligatoire) — Version sémantique de l'image de sortie qui spécifie la version au format suivant, avec des valeurs numériques à chaque position pour indiquer une version spécifique :. <minor>. <patch>. Par exemple, 1.0.0. Pour en savoir plus sur le versionnement sémantique des ressources Image Builder, consultez. Versionnage sémantique dans Image Builder

• description (chaîne) — Description de la recette d'image.

• ExecutionRole (string) : nom ou Amazon Resource Name (ARN) du rôle IAM qui accorde à Image Builder l'accès pour effectuer des actions de flux de travail afin d'importer une image depuis un fichier ISO Microsoft. Vous pouvez spécifier le rôle AWSServiceRoleForImageBuilderlié au service ou vous pouvez définir votre propre rôle personnalisé pour l'accès au service.

• platform (string, obligatoire) : plate-forme du système d'exploitation pour l'image disque ISO. Les valeurs valides incluentWindows.

• osVersion (chaîne, obligatoire) — Version du système d'exploitation pour l'image disque ISO. Les valeurs valides incluentMicrosoft Windows 11.

• infrastructure ConfigurationArn (chaîne, obligatoire) : nom de ressource Amazon (ARN) de la ressource de configuration de l'infrastructure utilisée pour lancer l'instance EC2 sur laquelle l'image ISO est construite.

• uri (chaîne, obligatoire) — L'URI du fichier disque ISO stocké dans Amazon S3.

• register ImageOptions (object) — Configure les paramètres de démarrage sécurisé et UEFI pour l'image importée. Contient les champs suivants :

  • secure BootEnabled (booléen) — Spécifie si le démarrage sécurisé est activé pour l'AMI de sortie. La valeur par défaut est true. Pour désactiver le démarrage sécurisé pour les pilotes non signés personnalisés, définissez cette valeur surfalse.

  • UEFIData (chaîne) — Base64-encoded Représentation du magasin de variables UEFI non volatil. Vous ne pouvez spécifier ce paramètre que s'il secureBootEnabled est true ou non spécifié.

• WindowsConfiguration (objet) : paramètres Windows-specific de configuration pour l'importation ISO. Contient les champs suivants :

  • ImageIndex (entier) : index de base 1 qui indique l'édition Windows à installer à partir d'un fichier ISO Windows multi-éditions. Une image ISO Windows peut contenir un .wim fichier contenant plusieurs index d'image, chacun représentant une édition différente.

Import-EC2IBDiskImage `
    -Name "example-iso-disk-import" `
    -SemanticVersion "1.0.0" `
    -Description "Import an ISO disk image" `
    -ExecutionRole "AWSServiceRoleForImageBuilder" `
    -Platform "Windows" `
    -OsVersion "Microsoft Windows 11" `
    -InfrastructureConfigurationArn "arn:aws:imagebuilder:us-east-1:111122223333:infrastructure-configuration/example-infrastructure-configuration-123456789abc" `
    -Uri "s3://amzn-s3-demo-source-bucket/examplefile.ISO" `
    -RegisterImageOptions_SecureBootEnabled $true `
    -RegisterImageOptions_UefiData "custom-base64-encoded-uefi-data" `
    -WindowsConfiguration_ImageIndex 1

Une fois l'importation terminée, votre image apparaît dans la liste des images que vous possédez. Pour en savoir plus, consultez Liste des images.

Lancer une instance à partir de l'AMI de sortie

Vous pouvez désormais utiliser l'AMI de sortie comme une AMI normale et lancer des instances à partir de celle-ci. Lorsque vous lancez une instance depuis l'AMI de sortie, le système d'exploitation Windows exécute Sysprep Specialize pour finaliser la configuration de l'instance.

Configuration réseau minimale requise pour les VPC privés

Points de terminaison VPC requis :

Exigence supplémentaire pour les régions extérieures us-east-1 :

Points de terminaison Amazon S3 auxquels on a accédé lors de l'importation :

Cela représente la configuration minimale requise pour que l'importation fonctionne dans un sous-réseau privé. En fonction des paramètres de votre VPC et du résultat souhaité, vous aurez peut-être besoin d'une configuration réseau supplémentaire pour autoriser le trafic entre l'instance de build et les points de terminaison du VPC.

Étapes suivantes

Vous pouvez utiliser l'AMI de sortie comme n'importe quelle autre AMI : lancer des instances directement à partir de celle-ci ou l'utiliser comme image de base dans Image Builder pour créer et personnaliser davantage. Pour de plus amples informations, veuillez consulter Créez des images personnalisées avec Image Builder.

Résoudre les problèmes d'importation d'images de disque ISO

Si l'importation de votre image disque ISO échoue, vous pouvez utiliser Amazon CloudWatch Logs pour identifier les erreurs d'importation. Image Builder diffuse les journaux de build vers CloudWatch Logs une fois la génération terminée. Pour trouver les journaux de votre importation, utilisez le groupe de journaux et le flux suivants, en les ImageName remplaçant par le nom que vous avez donné à votre image :

LogGroup: /aws/imagebuilder/ImageName

LogStream: ImageVersion/ImageBuildVersion

Pour plus d'informations sur Image Builder se connecte à CloudWatch Logs, consultezSurveillez les journaux d'Image Builder avec Amazon CloudWatch Logs. Pour obtenir des conseils de dépannage supplémentaires, consultezRésoudre les problèmes liés à Image Builder.