Création d’une AMI basée sur Amazon S3

Pour se préparer à utiliser les outils AMI (instances HVM uniquement)

1. Les outils AMI ont besoin de GRUB Legacy pour démarrer correctement. Utilisez la commande suivante pour installer GRUB :

   [ec2-user ~]$ sudo yum install -y grub

2. Installez les packages de gestion de partition à l’aide de la commande suivante :

   [ec2-user ~]$ sudo yum install -y gdisk kpartx parted

Pour créer une AMI à partir d’une instance Amazon Linux avec un volume racine de stockage d’instance

Cette procédure part du principe que vous avez respecté les prérequis dans Prérequis.

Dans les commandes suivantes, remplacez chaque espace réservé pour l’entrée utilisateur par vos propres informations.

1. Chargez vos informations d’identification sur votre instance. Nous utilisons ces informations d’identification pour garantir que seuls vous et Amazon EC2 peuvent accéder à votre AMI.

   1. Créez un répertoire temporaire sur votre instance pour vos informations d’identification en suivant ce qui suit :

      [ec2-user ~]$ mkdir /tmp/cert

      Ceci vous permet d’exclure vos informations d’identification de l’image créée.

   2. Copiez votre certificat X.509 et votre clé privée correspondante depuis votre ordinateur vers le répertoire /tmp/cert de votre instance en utilisant un outil de copie sécurisé tel que scp. L’option -i my-private-key.pem de la commande scp suivante est la clé privée que vous utilisez pour vous connecter à votre instance avec SSH, et non la clé privée X.509. Exemples :

      you@your_computer:~ $ scp -i my-private-key.pem /path/to/pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem /path/to/cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem ec2-user@ec2-203-0-113-25.compute-1.amazonaws.com:/tmp/cert/
      pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem  100%  717     0.7KB/s   00:00
      cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem  100%  685     0.7KB/s   00:00

   Sinon, étant donné qu’il s’agit de fichiers de texte brut, vous pouvez ouvrir le certificat et la clé dans un éditeur de texte et copier leur contenu dans de nouveaux fichiers dans le répertoire /tmp/cert.

2. Préparez le bundle à charger sur Amazon S3 en exécutant la commande ec2-bundle-vol depuis votre instance. Assurez-vous de spécifier l’option -e pour exclure le répertoire où vos informations d’identification sont stockées. Par défaut, la création d’un bundle exclut les fichiers qui peuvent contenir des informations sensibles. Ces fichiers incluent *.sw, *.swo, *.swp, *.pem, *.priv, *id_rsa*, *id_dsa* *.gpg, *.jks, */.ssh/authorized_keys et */.bash_history. Pour inclure tous ces fichiers, utilisez l’option --no-filter. Pour inclure certains de ces fichiers, utilisez l’option --include.

   Important

   Par défaut, le processus de création d’un bundle d’AMI génère un ensemble de fichiers compressés et chiffrés dans le répertoire /tmp qui représente le volume racine. Si vous n’avez pas suffisamment d’espace disque libre dans /tmp pour stocker le groupe, vous devez spécifier un emplacement différent pour qu’il soit stocké avec l’option -d /path/to/bundle/storage. Certaines instances disposent d’un stockage éphémère monté à /mnt ou /media/ephemeral0 que vous pouvez utiliser, ou vous pouvez également créer, joindre et monter un nouveau volume Amazon EBS) afin de stocker l’offre groupé. Pour plus d’informations, consultez la section Créer un volume Amazon EBS dans le Guide de l’utilisateur Amazon EBS.

   1. Vous devez exécuter la commande ec2-bundle-vol en tant que racine. Pour la plupart des commandes, vous pouvez utiliser sudo afin d’obtenir des autorisations d’un niveau élevé, mais dans ce cas, vous devriez exécuter sudo -E su pour conserver vos variables d’environnement.

      [ec2-user ~]$ sudo -E su

      Notez que l’invite de commande de Bash vous identifie maintenant en tant qu’utilisateur racine, et que le signe dollar a été remplacé par un hashtag, ce qui indique que vous êtes dans un shell racine :

      [root ec2-user]#

   2. Pour créer le bundle AMI, exécutez la commande ec2-bundle-vol comme suit :

      [root ec2-user]# ec2-bundle-vol -k /tmp/cert/pk-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem -c /tmp/cert/cert-HKZYKTAIG2ECMXYIBH3HXV4ZBEXAMPLE.pem -u 123456789012 -r x86_64 -e /tmp/cert --partition gpt

      Note

      Pour les régions Chine (Pékin) et AWS GovCloud (US-West), utilisez le paramètre--ec2cert et spécifiez les certificats en fonction des conditions préalables.

      La création de l’image peut prendre quelques minutes. Lorsque cette commande se termine, le répertoire /tmp (ou votre répertoire personnalisé) contient le groupe (image.manifest.xml, ainsi que plusieurs fichiers image.part.xx).

   3. Quittez le shell racine.

      [root ec2-user]# exit

3. (Facultatif) Pour ajouter davantage de volumes de stockage d’instance, modifiez les mappages de périphérique de stockage en mode bloc dans le fichier image.manifest.xml pour votre AMI. Pour plus d’informations, consultez Bloquer les mappages d'appareils pour les volumes sur les instances Amazon EC2.

   1. Créez une sauvegarde de votre fichier image.manifest.xml.

      [ec2-user ~]$ sudo cp /tmp/image.manifest.xml /tmp/image.manifest.xml.bak

   2. Reformatez le fichier image.manifest.xml pour qu’il soit plus facile à lire et à modifier.

      [ec2-user ~]$ sudo xmllint --format /tmp/image.manifest.xml.bak > /tmp/image.manifest.xml

   3. Modifiez les mappages de périphérique de stockage en mode bloc dans image.manifest.xml avec un éditeur de texte. L’exemple ci-dessous montre une nouvelle entrée pour le volume de stockage d’instance ephemeral1.

      Note

      Pour obtenir la liste des fichiers exclus, consultez ec2-bundle-vol.

          <block_device_mapping>
            <mapping>
              <virtual>ami</virtual>
              <device>sda</device>
            </mapping>
            <mapping>
              <virtual>ephemeral0</virtual>
              <device>sdb</device>
            </mapping>
            <mapping>
              <virtual>ephemeral1</virtual>
              <device>sdc</device>
            </mapping>
            <mapping>
              <virtual>root</virtual>
              <device>/dev/sda1</device>
            </mapping>
          </block_device_mapping>

   4. Enregistrez le fichier image.manifest.xml et quittez votre éditeur de texte.

4. Pour charger votre bundle sur Amazon S3, exécutez la commande ec2-upload-bundle comme suit.

   [ec2-user ~]$ ec2-upload-bundle -b amzn-s3-demo-bucket/bundle_folder/bundle_name -m /tmp/image.manifest.xml -a your_access_key_id -s your_secret_access_key

   Important

   Pour inscrire votre AMI dans une région autre que US East (N. Virginia), vous devez spécifier à la fois la région cible avec l’option --region et un chemin de compartiment qui existe déjà dans la région cible ou un chemin de compartiment unique qui peut être créé dans la région cible.

5. (Facultatif) Une fois que le groupe est chargé sur Amazon S3, vous pouvez le supprimer du répertoire /tmp sur l’instance en utilisant la commande rm suivante :

   [ec2-user ~]$ sudo rm /tmp/image.manifest.xml /tmp/image.part.* /tmp/image

   Important

   Si vous avez spécifié un chemin avec l’option -d /path/to/bundle/storage dans Étape 2, utilisez ce chemin à la place de /tmp.

6. Pour inscrire votre AMI, exécutez la commande register-image comme suit.

   [ec2-user ~]$ aws ec2 register-image --image-location amzn-s3-demo-bucket/bundle_folder/bundle_name/image.manifest.xml --name AMI_name --virtualization-type hvm

   Important

   Si vous avez précédemment spécifié une région pour la commande ec2-upload-bundle, spécifiez de nouveau cette région pour cette commande.