2

これがドキュメントから簡単に理解できると思われる場合は申し訳ありませんが、理解できませんでした-簡単に入手できるUbuntu EBS-boot AMIの1つを使用してEC2インスタンスをスピンアップした場合、たくさんのものをインストールし、いくつかのファイルを「/を使用して Instance-Store AMI を作成するとec2-bundle-vol、「/」にマウントされた EBS ボリュームに実際に存在していたデータは AMI になりますか?

ユーザーの観点から考えると、カスタム AMI の将来のスピンアップで、元のインスタンスにあったものと同じものが "/" の下にあると予想されます。Amazon が "/" フォルダのスナップショットを作成して AMI を作成することも意味があります (そうでなければ、何のスナップショットを作成するのでしょうか?!)。 EBSが支援していました。

これを理解するのを手伝ってください。

私が言及しているもの:
http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/creating-snapshot-s3-linux.html
http://docs.aws.amazon.com/AWSEC2/latest/ CommandLineReference/CLTRG-ami-bundle-vol.html

ありがとう。

4

1 に答える 1

1

はい、ルートボリュームにある EBS ボリュームのデータは AMI に送信されます。

AWS ドキュメントから : 「デフォルトでは、AMI バンドル プロセスは、ルート ボリュームを表す /tmp ディレクトリに圧縮され、暗号化されたファイルのコレクションを作成します。」http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/creating-an-ami-instance-store.html

もちろん、秘密鍵と bash 履歴は除外されます... --no-filter オプションを使用しない限り: http://docs.aws.amazon.com/AWSEC2/latest/CommandLineReference/CLTRG-ami-bundle-vol .html

変換手順:

これは基本的に、従う必要があるインスタンス ストアに基づく AMI を作成する手順です。ただし、AMI を登録するときに、互換性のあるカーネルを指定する必要があります。

  1. 変換するインスタンスに EC2 CLI ツールをセットアップします (まだインストールされていない場合)。

  2. X.509 証明書と秘密鍵を取得します (自己署名することができます: openssl req -x509 -newkey rsa:2048 -keyout private-key.pem -out cert.pem -days 385 -nodes)

  3. 変換するインスタンスに接続します

  4. X.509 証明書と秘密鍵を /tmp/ に移動しますmv private-key.pem cert.pem /tmp/

  5. フォルダー /tmp/out/ を作成しますmkdir /tmp/out

  6. バンドルを作成します。ec2-bundle-vol -k /tmp/private-key.pem -c /tmp/cert.pem -u <account_id> -r x86_64 -d /mnt/out詳細については、ドキュメントを参照してくださいhttp://docs.aws.amazon.com/AWSEC2/latest/CommandLineReference/CLTRG-ami-upload-bundle.htmlブロッ​​ク デバイス マッピングを変更する必要がある場合があります (例: -B)。 root=/dev/sda1)

  7. バンドルを S3 バケットにアップロードします。ec2-upload-bundle -b <bucket_name>/<bundle_folder>/<bundle_name> -a <access_key> -s <secret_key> -m /tmp/out/image.manifest.xml --region <aws_region>

  8. AMI を登録します。ec2-register --kernel <kernel_id> --region <aws_region> --name “&lt;ami_name>" --description “&lt;ami_description>" <bucket_name>/<bundle_folder>/<bundle_name>/image.manifest.xml -O <access_key> -W <secret_key>詳細については、ドキュメントを参照してください: http://docs.aws.amazon.com/AWSEC2/latest/CommandLineReference/ApiReference-cmd-RegisterImage.html (--root-device-name および -b オプションを参照)

デバイスのマッピングとボリュームの編成は、ebs-backed インスタンスと instance store-backed インスタンスで異なるため、システムが期待する場所にすべてがあることを確認する必要があります。

于 2014-10-10T09:51:13.620 に答える