EC2 Image Builder

Image Builder は、シンプルなグラフィカルインターフェイス、組み込みの自動化、および AWS が提供するセキュリティ設定により、仮想マシンとコンテナのイメージを最新でセキュアなものにするための労力を大幅に軽減します。Image Builder を使えば、イメージをアップデートするためのステップを手動で実施したり、独自の自動化パイプラインを構築したりする必要はなくなります。維持のための自動化コードを書く必要がないので、リソースに余裕が生まれ、IT 部門の時間の節約になります。

EC2 Image Builder を使えば、重要なコンポーネントだけを含むイメージを作成することができるので、セキュリティ上の脆弱性がさらされる危険性は小さくなります。セキュリティパッチが利用可能になった場合、Image Builder はイメージに自動的にパッチを当てることができます。また、該当する内部的なコンプライアンス基準を満たすために、AWS が提供するセキュリティポリシー (強力なパスワードを要求する、ディスク全体を暗号化する、ファイアウォールを有効にするなど) や、カスタムのセキュリティポリシーをイメージに適用することができます。

EC2 Image Builder は、実稼働環境で使用する前に、AWS が提供しているテストや自分自身のテストで、イメージの機能、互換性、およびセキュリティコンプライアンスを検証することを容易にします。そうすれば、通常、テストが不十分なために残っていたイメージのエラーが後ほど見つかる可能性を小さくできます。イメージの実稼働環境へのデプロイは、テストに合格した場合にのみ行えます。

EC2 Image Builder は、リビジョン管理を容易にするための、バージョンコントロールを可能にします。AWS Resource Access Manager、AWS Organizations、および Amazon ECR と統合すれば、AWS アカウント全体での自動化スクリプト、レシピ、および イメージの共有が可能になります。セキュリティとコンプライアンスのテストははまた、情報セキュリティと IT のチームが、イメージへのポリシーとコンプライアンスの実施をよりよく行えるようにします。

EC2 Image Builder では、Image Builder コンソールから AWS Marketplace のイメージ製品を直接サブスクライブできます。その後、サブスクライブした AWS Marketplace イメージを Image Builder レシピのベースイメージとして使用できます。また、AWS Marketplace に掲載されているサードパーティのコンポーネントを簡単に見つけてサブスクライブし、組み込むことで、組織のニーズを満たす高品質のイメージを作成できます。AWS Marketplace では、モニタリングやセキュリティ、ガバナンス、コンプライアンスのニーズに対応するために使用できる認証済み販売者が提供するさまざまなコンポーネントカタログにアクセスできます。