本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢視映像資源詳細資訊
<a name="view-image-details"></a>

在映像建置器主控台的映像詳細資訊頁面上，您可以檢視您擁有之特定映像資源的詳細資訊。您也可以搭配映像建置器 API、 SDKs 或 使用命令或動作 AWS CLI ，以取得映像詳細資訊。

如需有關另一個透過 a AWS Resource Access Manager (AWS RAM) 資源共用與您 AWS 帳戶 共用之資源的詳細資訊，請參閱*AWS RAM 《 使用者指南*》中的[存取與您共用 AWS 的資源](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared.html)。

**Topics**
+ [在映像建置器主控台中檢視映像詳細資訊](#view-image-details-console)
+ [從 取得映像政策詳細資訊 AWS CLI](#cli-get-image-policy-details)

## 在映像建置器主控台中檢視映像詳細資訊
<a name="view-image-details-console"></a>

Image Builder 主控台中的影像詳細資訊頁面包含摘要區段，其他資訊會分組為索引標籤。頁面標題是建立映像之配方的名稱和建置版本。如果索引標籤不適用於您的映像，則索引標籤處於非作用中狀態，且不會顯示資料。

**Topics**
+ [摘要章節](#view-image-details-console-summary)
+ [輸出資源索引標籤](#view-image-details-console-output-tab)
+ [基礎設施組態索引標籤](#view-image-details-console-infra-tab)
+ [分佈設定索引標籤](#view-image-details-console-distrib-tab)
+ [工作流程索引標籤](#view-image-details-console-workflow-tab)
+ [安全性問題清單索引標籤](#view-image-details-console-findings-tab)
+ [標籤索引標籤](#view-image-details-console-tags-tab)

### 摘要章節
<a name="view-image-details-console-summary"></a>

摘要區段跨越頁面的寬度，並包含下列詳細資訊。這些詳細資訊一律會顯示。

**配方**  
不包含建置版本的配方名稱和版本。例如，如果建置版本為 `sample-linux-recipe | 1.0.1/2`，則配方為 `sample-linux-recipe | 1.0.1`，而建置版本為 `2`。

**Date created (建立日期)**  
Image Builder 建立映像建置版本的日期和時間。

**影像狀態**  
映像建置版本的目前狀態。狀態可以與影像建置或處置相關。例如，在建置過程中，您可能會看到 `Building`或 的狀態`Distributing`。對於影像的處置，您可能會看到狀態為 `Deprecated`或 `Deleted`。

**失敗原因**  
影像狀態的原因。Image Builder 主控台只會顯示建置失敗的原因 (**映像狀態**等於 `Failed`)。

### 輸出資源索引標籤
<a name="view-image-details-console-output-tab"></a>

**輸出資源**索引標籤會列出目前顯示之映像資源的輸出和分佈詳細資訊。Image Builder 顯示的資訊取決於管道用來建立映像的配方類型，如下所示。

**映像配方**  

+ **區域** – **影像**欄中指定的輸出 Amazon Machine Image (AMI) 的分佈區域。
+ **映像** – Image Builder 發佈至目的地的 AMI ID。此 ID 會連結到 **Amazon EC2 主控台中的 Amazon Machine Image (AMIs)** 頁面。 Amazon EC2 
**注意**  
Image Builder 在建立輸出映像資源之後，以及在將 AMI 分佈到目的地之前，會建立 AMI。
+ **名稱** – Image Builder 分佈至目的地的 AMI 名稱。
+ **描述** – 來自映像配方的選用描述，管道用於建立輸出映像資源。
+ **帳戶** – AWS 帳戶 擁有目前顯示之映像建置器映像資源的 。

**容器配方**  
Image Builder 會顯示從容器配方建立之輸出的下列詳細資訊。
+ **區域** – 在映像 **URI **欄中指定的容器映像分佈區域。
+ **映像 URI** – Image Builder 發佈至目的地區域中 ECR 儲存庫的輸出容器映像的 URI。

**注意**  
映像建置器會在每個目的地顯示一列。輸出映像一律至少有一個項目可供分佈到建立映像的帳戶。其他目的地可以包含跨 區域 AWS 帳戶或 的分佈 AWS Organizations。如需詳細資訊，請參閱[管理映像建置器分佈設定](manage-distribution-settings.md)。

### 基礎設施組態索引標籤
<a name="view-image-details-console-infra-tab"></a>

**基礎設施組態**索引標籤會顯示映像建置器用來建置和測試目前顯示之映像的 Amazon EC2 基礎設施設定。Image Builder 一律會顯示基礎設施組態資源的名稱 (**組態名稱**) 及其 Amazon Resource Name (**ARN**)。如果您的基礎設施組態設定這些值，其他基礎設施詳細資訊可以包含下列項目
+ 執行個體類型
+ 執行個體描述檔
+ 網路基礎設施
+ 安全群組設定
+ Image Builder 存放應用程式日誌的 Amazon S3 位置
+ 用於故障診斷的 Amazon EC2 金鑰對
+ 事件通知的 Amazon SNS 主題

如需詳細資訊，請參閱[管理映像建置器基礎設施組態](manage-infra-config.md)。

### 分佈設定索引標籤
<a name="view-image-details-console-distrib-tab"></a>

**分佈設定**索引標籤會顯示映像建置器用來分佈輸出映像的設定。Image Builder 一律會顯示分佈組態資源的名稱 (**組態名稱**) 及其 Amazon Resource Name (**ARN**)。其他分佈詳細資訊取決於映像建置器管道用來建立映像的配方類型，如下所示：

**映像配方**  
如果您的分佈組態資源設定了這些值，則其他分佈詳細資訊可以包含下列項目：
+ **區域** – 輸出 Amazon Machine Image (AMI) 的分佈區域。
+ **輸出 AMI 名稱** – Image Builder 分佈至目的地的 AMI 名稱。
+ **加密 (KMS 金鑰）** – 如果已設定， AWS KMS key 映像建置器會使用 來加密映像，以分發至目標區域。
+ **分佈的目標帳戶** – 如果您已設定跨帳戶分佈，此欄會顯示以逗號分隔的 清單 AWS 帳戶 ，以在目標區域中與 共用輸出映像。
+ **具有共用許可的主體** – 以逗號分隔的 AWS 主體清單，這些主體具有啟動映像的許可，例如 AWS 帳戶 或 群組 AWS Organizations 或組織單位 OUs)。
**注意**  
當您授予其他主體啟動映像的許可時，您仍然擁有映像。 會針對 Amazon EC2 從映像啟動的所有執行個體向您的帳戶 AWS 收取費用。
+ **更快啟動組態的目標帳戶** – EC2 Fast Launch 發佈預先佈建快照以進行啟動 AWS 帳戶 的 。
+ **關聯的授權組態** – 與指定區域中的 AMI 相關聯的 License Manager 授權組態 ARNs。
+ **啟動範本組態** – 識別要用於特定帳戶的 Amazon EC2 啟動範本。
+ **設定啟動範本預設版本** – 將指定的 Amazon EC2 啟動範本設定為指定 的預設啟動範本 AWS 帳戶。

**容器配方**  
容器分佈一律包含下列詳細資訊：
+ **區域** – 映像 **URI **欄中指定之容器映像的分佈區域。
+ **映像 URI** – Image Builder 發佈至目的地區域中 Amazon ECR 儲存庫的輸出容器映像 URI。

**注意**  
映像建置器會在每個目的地顯示一列。輸出映像一律至少有一個項目可供分佈到建立映像的帳戶。其他目的地可以包含跨 區域 AWS 帳戶或 的分佈 AWS Organizations。如需詳細資訊，請參閱[管理映像建置器分佈設定](manage-distribution-settings.md)。

### 工作流程索引標籤
<a name="view-image-details-console-workflow-tab"></a>

工作流程會定義映像建置器在建立新映像時執行的步驟順序。所有映像都有建置、測試和分發工作流程。**工作流程**索引標籤會顯示映像建置器針對映像執行的適用工作流程。

**篩選工作流程類型**  
Image Builder 預設一開始會顯示建置或匯入工作流程摘要和工作流程步驟。不過，**工作流程**篩選條件會顯示映像正在進行或已完成的所有工作流程。若要檢視不同的工作流程，請從清單中選擇。

產生 AMI 輸出的影像工作流程可以有建置、匯入或測試工作流程。產生容器輸出的容器工作流程可以有建置、測試或分佈工作流程。

**注意**  
如果工作流程尚未啟動，則不會出現在清單中。例如，如果已設定建置和測試工作流程的映像建置剛開始，建置工作流程是清單中顯示的唯一工作流程類型。當測試工作流程開始時，Image Builder 會將其新增至清單。

在**工作流程**篩選條件之後，選取的工作流程會顯示執行時間摘要，其中包含每個工作流程類型的下列詳細資訊：

**工作流程狀態**  
此工作流程的目前執行時間狀態。值可以包含下列項目：  
+ 待定
+ 略過
+ 執行中
+ 已完成
+ 失敗
+ Rollback-in-progress
+ 復原完成

**執行 ID**  
Image Builder 指派的唯一識別符，用於追蹤每次執行工作流程時的執行時間資源。

**Start (開始)**  
此工作流程的執行時間執行個體啟動時的時間戳記。

**結束**  
工作流程的此執行時間執行個體完成時的時間戳記。

**步驟總數**  
工作流程中的步驟總數。這應該等於成功、略過和失敗之步驟的步驟計數總和。

**步驟成功**  
工作流程中已成功執行之步驟數目的執行時間計數。

**步驟失敗**  
工作流程中失敗之步驟數目的執行時間計數。

**略過的步驟**  
工作流程中略過之步驟數目的執行時間計數。

下列清單中的詳細資訊會報告工作流程此執行時間執行個體中所有步驟的目前狀態。映像建置器會顯示所有映像類型的相同詳細資訊。

**步驟 \#**  
代表 Image Builder 執行工作流程步驟順序的數字。

**步驟 ID**  
工作流程步驟的唯一識別符，在執行時間指派。

**步驟狀態**  
指定工作流程步驟的目前執行時間狀態。

**轉返狀態**  
如果工作流程的此執行時間執行個體失敗，則為目前的轉返狀態。

**步驟名稱**  
指定工作流程步驟的名稱。

**Start (開始)**  
此工作流程執行時間執行個體的指定步驟啟動時的時間戳記。

**結束**  
此工作流程執行時間執行個體的指定步驟完成時的時間戳記。

### 安全性問題清單索引標籤
<a name="view-image-details-console-findings-tab"></a>

如果您已啟用掃描，**安全調查結果**索引標籤會顯示常見漏洞與暴露 (CVE) 調查結果。Amazon Inspector 在 Image Builder 啟動以建立新映像的測試執行個體上識別了這些調查結果。為了確保映像建置器擷取映像的問題清單，您必須設定掃描，如下所示：

1. 為您的帳戶啟用 Amazon Inspector 掃描。如需詳細資訊，請參閱[《Amazon Inspector 使用者指南](https://docs.aws.amazon.com/inspector/v1/userguide/inspector_getting-started.html)*》中的 Amazon Inspector *入門。

1. 為建立此映像的管道啟用安全調查結果。當您啟用管道的安全調查結果時，Image Builder 會在終止測試執行個體之前儲存調查結果的快照。如需詳細資訊，請參閱[在 中設定映像建置器映像的安全性掃描 AWS 管理主控台](image-security-findings.md#image-config-security-scans)

安全性**問題清單**索引標籤包含 Amazon Inspector 為您的映像識別的每個漏洞的下列詳細資訊。

**嚴重性**  
CVE 調查結果的嚴重性等級。相關值如下：  
+ 未分類
+ 資訊
+ 低
+ 中
+ 高
+ 嚴重

**問題清單 ID**  
Amazon Inspector 在掃描測試執行個體時為映像偵測到的 CVE 調查結果的唯一識別符。ID 會連結至**安全性問題清單 > 依漏洞**頁面。如需詳細資訊，請參閱[在 中管理映像建置器映像的安全調查結果 AWS 管理主控台](image-security-findings.md#image-manage-security-findings)。

**來源**  
CVE 調查結果的漏洞資訊來源。

**年齡**  
自首次為您的映像觀察問題清單以來的天數。

**Inspector 分數**  
Amazon Inspector 為 CVE 調查結果指派的分數。

### 標籤索引標籤
<a name="view-image-details-console-tags-tab"></a>

**標籤**索引標籤會顯示您已為映像定義的任何標籤。

## 從 取得映像政策詳細資訊 AWS CLI
<a name="cli-get-image-policy-details"></a>

下列範例示範如何使用其 Amazon Resource Name (ARN) 取得映像政策的詳細資訊。

```
aws imagebuilder get-image-policy --image-arn arn:aws:imagebuilder:{{us-west-2}}:{{123456789012:image}}/{{example-image}}/2019.12.02
```