Amazon EC2 Image Builder
マシンイメージ作成ライン
AMI（およびコンテナイメージ）のbuild、テスト、配布をpipelineで自動化します。ベースイメージを選び、インストール/hardeningのcomponentを適用し、テストを実行してから他のRegion/アカウントに共有します。
- コスト$ 安い
- 難易度●●●●●
- 未使用でも課金？少し
- サーバーレス
- 出題試験SAA · SOA
たとえるならパソコンの組み立てラインのようなものです。標準ソフトを入れ、検査し、ラベルを貼って各支店に届けます。
いつ使う？
✓ 使うべき場面
定期的にパッチ適用・更新され、組織全体で統一されたgolden AMIが必要なとき。
✗ 避けるべき場面
AMIを一度だけ手動で作れば十分、または起動時にuser dataで設定すれば足りる → EC2 / Systems Manager。
よくある使い方
- 全社向けにhardening済みのgolden AMI
- 毎月のOS自動パッチ適用とイメージ再build
- 複数Region・アカウントへのAMI配布
料金はいくら？
- 課金方式: 個別の料金はかかりません。build/test用のEC2 instance、AMIを保存するEBS snapshot、ECR内のイメージの料金を支払います。
⚠️ 料金の落とし穴
定期実行のpipelineは、クリーンアップポリシーを設定しないと古いAMIを大量に生み出します。
