Image Builder イメージリソースのライフサイクル管理ルールの仕組み

Image Builder のイメージリソースのステータスを Deprecated に設定します。Image Builder パイプラインは、廃止されたイメージでも引き続き実行されます。新しいインスタンスを起動することに影響を与えることなく、関連する AMI の非推奨期間をオプションで設定できます。

非推奨AMIs は一般的な検索では表示されません。例えば、Amazon EC2 describe-images コマンドは、廃止された AMIsします。非推奨の AMI を検索するには、その AMI ID を直接指定します。

Image Builder のイメージリソースのステータスを Disabled に設定します。これにより、このイメージでは Image Builder パイプラインが実行されなくなります。オプションで、関連する AMI を無効にして、新しいインスタンスが起動しないようにすることができます。

無効化された AMI はプライベートになり、新しいインスタンスを起動しなくなります。以前に共有アクセスを持っていたアカウント、組織、または組織単位は、そのアクセスを失います。

イメージリソースを経過時間または数別に削除します。ニーズを満たすしきい値を定義します。Image Builder のイメージリソースはしきい値を超えると削除されます。関連する AMI の登録を解除したり、それらの AMI のスナップショットを削除したりすることもできます。しきい値を超えて保持するリソースのタグを指定することもできます。

コンテナイメージの場合、このルールは Image Builder コンテナイメージリソースを削除します。ECR リポジトリからコンテナイメージを削除して、新しいコンテナの起動を防ぐこともできます。

タグベースのリソース選択は、出力 AMIs やコンテナではなく、Image Builder イメージリソースのタグのみを評価します。Image Builder は、これらのタグを使用して、ポリシーが適用されるリソースを検索します。

resourceSelection.tagMap フィールドでタグベースのリソース選択を設定します。各エントリはキーと値のペアです。ポリシーは、指定されたタグキーと値のペア (OR ロジック) に一致する Image Builder イメージを選択します。Image Builder は、タグが一致するイメージを評価しません。

除外タグは反対方向に機能します。Image Builder は、ポリシーの範囲に基づいてリソースを選択した後、アクションを実行する前に、各リソースを除外ルールと照合します。除外タグは、それぞれ異なるリソースタイプで動作する 2 つのレベルで設定します。

保持数は、その正確なレシピバージョンで構築された Image Builder イメージに適用されます。Image Builder は、最新のイメージを (作成日順に) 最初に保持します。

保持数は、一致するレシピバージョンごとに個別に適用されます。たとえば、1.x.x保持数が 5 の場合、 には 5 つの最新のイメージ1.0.0、 には 5 つの最新のイメージ1.1.0が保持されます。

タグベースのリソース選択 (「」を参照リソースセレクタとしてのタグと除外ルール) では、保持期間もレシピバージョンごとに計算されます。Image Builder は、各バージョン内で最新のイメージを最初にソートし、バージョングループごとに保持数を個別に適用します。

指定された経過時間しきい値 (Image Builder イメージ作成日からの日、週、月、年) より新しい Image Builder イメージを保持します。年齢に関係なく、レシピバージョンごとに最新のイメージの最小数を維持するretainAtLeastように を設定できます。

レシピバージョンごとに最新の N Image Builder イメージを保持します。指定された数を超えるすべてのイメージは削除の対象となります。

Image Builder のイメージリソースのステータスを Deprecated に設定します。関連付けられた出力 AMIs を非推奨にすることもできます。非推奨AMIs は一般的な検索では表示されませんが、AMI ID では引き続き使用できます。Image Builder は、非推奨の各 AMI にDeprecatedBy: EC2 Image Builderタグを追加します。

AMI ベースのイメージにのみ適用され、コンテナには適用されません。

Image Builder のイメージリソースのステータスを Disabled に設定します。関連付けられた出力 AMIs を無効にすることもできます。無効化された AMIsプライベートになり、新しいインスタンスを起動しなくなります。

AMI ベースのイメージにのみ適用され、コンテナには適用されません。

Image Builder イメージリソースを削除します。以下を削除することもできます。

AMI ベースイメージとコンテナベースのイメージの両方に適用されます。

使用可能なイメージを非推奨としてマークします。イメージは AMI ID で引き続き使用できますが、一般的な検索では表示されません。Image Builder は追跡用のDeprecatedBy: EC2 Image Builderタグを追加します。

AMI をプライベートにして、新しいインスタンスの起動を防ぎます。AMI が以前に廃止された場合、Image Builder はイメージがより制限の厳しい状態に移行したため、廃止されたタグを削除します。

AMI の登録を解除するか、ECR からコンテナイメージを削除します。関連するスナップショットまたは基盤となるコンテナを削除に含めることができます。

StartResourceStateUpdate API は、非推奨または無効なイメージを使用可能な状態に戻します。これにより、非推奨を取り消し、AMI を再度有効にし、非推奨の日付とDeprecatedByタグを削除します。この移行は、ポリシーの自動実行ではなく、手動 API を介してのみ機能します。