Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Importez des images de disque ISO Windows vérifiées avec Image Builder Un fichier ISO du système d'exploitation Windows est un fichier image disque qui contient le package d'installation complet pour une version spécifique du système d'exploitation Windows. Microsoft fournit des fichiers ISO officiels du système d'exploitation Windows à télécharger, soit directement depuis son site Web, soit par l'intermédiaire de revendeurs agréés. Pour éviter les logiciels malveillants potentiels ou les versions non autorisées, procurez-vous les fichiers ISO auprès d'une source fiable et légitime. EC2 Image Builder utilise le flux de travail `build-image-from-iso` d'importation pour importer le fichier disque ISO et créer un volume secondaire à partir de celui-ci. Une fois la configuration terminée, Image Builder prend un instantané du volume créé lors de l'importation et l'utilise pour créer une Amazon Machine Image (AMI). ## Considérations de sécurité pour l'importation d'images de disque ISO L'image disque ISO que vous fournissez fournit le système d'exploitation de l'AMI de sortie. Lors de l'importation, Image Builder monte l'ISO et applique l'image Windows qu'elle contient. Le processus d'importation exécute des exécutables qu'il résout à partir de l'ISO et de l'image Windows appliquée. Ces exécutables s'exécutent avec les privilèges SYSTEM sur l'instance de génération, sous le rôle de profil d'instance de la configuration d'infrastructure que vous spécifiez pour l'importation. Étant donné que l'ISO fournit le système d'exploitation, vous êtes responsable de l'obtention d'un support authentique. Une image ISO provenant d'une source non fiable peut affecter l'AMI de sortie et toutes les instances que vous lancez à partir de celle-ci. Procurez-vous des fichiers ISO auprès de Microsoft ou d'un revendeur agréé. L'autorisation de démarrer une importation dans une configuration d'infrastructure inclut la possibilité de s'exécuter sous le rôle de profil d'instance de cette configuration. Image Builder évalue le `iam:PassRole` moment où vous créez la configuration de l'infrastructure, et non lorsque vous démarrez l'importation. Nous vous recommandons d'accorder l'autorisation de démarrer les importations uniquement aux principaux auxquels vous faites confiance avec le rôle de profil d'instance. Pour de plus amples informations, veuillez consulter [Protection des données et AWS modèle de responsabilité partagée dans Image Builder](data-protection.md). ## Systèmes d'exploitation pris en charge pour l'importation d'images disque ISO Image Builder prend en charge les images de disque ISO du système d'exploitation Windows suivantes : + Windows 11 Enterprise version 25H2 (x64) + Windows 11 Enterprise version 24H2 (x64) + Windows 11 Entreprise version 23H2 (x64) Image Builder ne prend pas en charge les images de disque ISO du système d'exploitation Windows suivantes : + Long-Term Images du canal de maintenance (LTSC) + Images de disque ISO créées à partir de l'outil de création Windows Media + Images d'évaluation ## Conditions requises pour importer une image disque ISO **Note** Au cours du processus d'importation, l'instance de compilation télécharge AWS les pilotes, EC2Launch v2 et l'agent Systems Manager depuis Amazon S3, et [ Microsoft Defender ](https://go.microsoft.com/fwlink/?linkid=2144531) depuis l'Internet public. Ces composants sont préconfigurés sur l'AMI de sortie. L'instance de génération communique également avec les API Amazon EC2, Amazon CloudWatch Logs et SSM. L'instance de compilation télécharge AWS les pilotes depuis un compartiment Amazon S3 régional situé au même Région AWS endroit que l'importation. Comme ce trafic reste dans la région, le point de terminaison Amazon S3 Gateway est suffisant pour télécharger les pilotes dans n'importe quelle région. Cependant, Microsoft Defender nécessite un accès public à Internet pour le téléchargement, quelle que soit la région. Si l'instance de compilation n'a pas accès à Internet, l'importation réussit toujours mais Microsoft Defender n'est pas installé sur l'AMI de sortie. Pour obtenir la liste des points de terminaison VPC et des URL S3 minimaux requis, consultez. [Configuration réseau minimale requise pour un VPC privé](#iso-import-network-requirements) Pour importer une image disque ISO, vous devez remplir les conditions suivantes : + Le système d'exploitation de l'image disque doit être compatible avec Image Builder. Pour obtenir la liste des systèmes d'exploitation pris en charge, consultez[Systèmes d'exploitation pris en charge pour l'importation d'images disque ISO](#iso-import-supported-os). + Pour vous assurer de pouvoir importer votre image ISO, téléchargez-la depuis le centre d'administration Microsoft 365. + Vous devez télécharger votre fichier de disque ISO sur Amazon S3 au même Région AWS endroit Compte AWS et à l'endroit où l'importation s'effectue avant de pouvoir lancer le processus d'importation. + L'extension de fichier fait la distinction entre majuscules et minuscules pour le processus d'importation et doit l'être`.ISO`. Si l'extension de votre fichier est en minuscules, exécutez l'une des commandes suivantes pour le renommer : ------ #### [ Command ] ``` aws s3 cp s3://{{amzn-s3-demo-bucket}}/{{Win11_24H2_English}}.iso s3://{{amzn-s3-demo-bucket}}/{{Win11_24H2_English}}.ISO ``` ------ #### [ PowerShell ] ``` Copy-S3Object -BucketName {{amzn-s3-demo-bucket}} -Key {{Win11_24H2_English}}.iso -DestinationKey {{Win11_24H2_English}}.ISO ``` ------ + Les licences Microsoft ne sont pas automatiquement incluses dans l'importation. Vous devez apporter votre propre licence (BYOL). Pour plus d'informations sur les licences pour les logiciels Microsoft, consultez la section [ Licences ](https://aws.amazon.com/windows/faq/#licensing-q) sur la * page des questions fréquemment posées par * Amazon Web Services et Microsoft. + Le processus d'importation utilise deux rôles IAM distincts : **Rôle d'exécution ** Ce rôle permet à Image Builder d'appeler Services AWS en votre nom pendant le processus d'importation. Nous vous recommandons de ne pas transmettre le rôle [AWSServiceRoleForImageBuilder](security-iam-awsmanpol.md#sec-iam-manpol-AWSServiceRoleForImageBuilder) lié à un service en tant que rôle d'exécution. Créez plutôt un rôle IAM personnalisé et associez la politique [EC2ImageBuilderExecutionPolicy](security-iam-awsmanpol.md#sec-iam-manpol-EC2ImageBuilderExecutionPolicy) AWS gérée. Cette politique accorde les mêmes autorisations dont Image Builder a besoin pour appeler Services AWS en votre nom. L'utilisation d'un rôle personnalisé vous permet de contrôler totalement les autorisations utilisées par Image Builder. Il permet également de maintenir vos politiques de contrôle des services (SCP) et vos politiques de contrôle des ressources (RCP) en vigueur pour les opérations qu'Image Builder effectue en votre nom. **Rôle du profil d'instance ** Ce rôle autorise les actions que le service effectue sur l'instance EC2. Vous pouvez spécifier un rôle de profil d'instance dans la ressource de configuration de votre infrastructure. Associez les politiques gérées suivantes à votre rôle de profil d'instance afin de vous assurer que vous disposez de toutes les autorisations nécessaires au processus d'importation : + [EC2InstanceProfileForImageBuilder](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/EC2InstanceProfileForImageBuilder.html) + [AmazonSSMManagedInstanceCore](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonSSMManagedInstanceCore.html) La EC2InstanceProfileForImageBuilder politique inclut l'`s3:GetObject`autorisation que l'instance de build utilise pour télécharger votre fichier ISO. Cet accès s'applique aux objets dotés d'une extension de fichier ISO dans votre propre compte. Par conséquent, vous n'avez pas besoin d'accorder d'autorisations Amazon S3 supplémentaires pour l'ISO. Nous vous recommandons d'accorder au rôle de profil d'instance uniquement les autorisations requises pour l'importation. Le processus d'importation exécute des exécutables à partir de l'ISO et de l'image Windows appliquée avec les privilèges SYSTEM dans le cadre de ce rôle. Toutes les autorisations supplémentaires que vous accordez s'appliquent également à ces exécutables. Pour plus d’informations, consultez [Gérer la configuration de l'infrastructure d'Image Builder](manage-infra-config.md), [EC2InstanceProfileForImageBuilder policy](security-iam-awsmanpol.md#sec-iam-manpol-EC2InstanceProfileForImageBuilder) et [Considérations de sécurité pour l'importation d'images de disque ISO](#iso-import-security). ## Paramètres d'importation facultatifs Vous pouvez éventuellement configurer les paramètres suivants lorsque vous importez une image disque ISO. Ces paramètres contrôlent le démarrage sécurisé, les données UEFI et la sélection de l'index d'image pour l'image importée. **Démarrage sécurisé ** Le démarrage sécurisé est une fonctionnalité de sécurité UEFI qui garantit que seuls les logiciels fiables s'exécutent pendant le processus de démarrage. Par défaut, le démarrage sécurisé est activé pour les importations d'images disque ISO. Vous pouvez désactiver le démarrage sécurisé si vous devez utiliser des pilotes non signés personnalisés à des fins de test ou de compatibilité avec les applications existantes. **Données UEFI personnalisées ** Vous pouvez fournir un blob de données UEFI personnalisé sous forme de Base64-encoded chaîne à utiliser pendant le processus de démarrage au lieu des données UEFI par défaut générées par Image Builder. Vous pouvez spécifier des données UEFI personnalisées uniquement lorsque le démarrage sécurisé est activé (par défaut). Les données peuvent atteindre 64 Ko au maximum. Vous pouvez inspecter et modifier les données UEFI à l'aide de l'outil [https://github.com/awslabs/python-uefivars](https://github.com/awslabs/python-uefivars) python-uefivars sur le site Web. GitHub Pour plus d'informations, consultez la section Variables [ UEFI pour les instances Amazon EC2. ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/uefi-variables.html) **Index des images ** Un fichier ISO Windows peut contenir un `.wim` fichier comportant plusieurs index d'images, chaque index représentant une édition Windows différente (Home ou Pro, par exemple). Par défaut, Image Builder utilise le premier index d'image valide du fichier ISO. Vous pouvez spécifier un index d'image basé sur une seule base pour sélectionner une édition spécifique à partir d'un fichier ISO multi-édition. ## Importer une image disque ISO dans Image Builder Avant de commencer le processus d'importation, assurez-vous que vous avez rempli toutes les conditions[Conditions préalables](#iso-import-prereq). Le processus d'importation installe les logiciels et pilotes suivants sur votre image : + EC2Launch v2 + AWS Systems Manager agent + AWS pilote NVMe + AWS pilote réseau ENA + AWS Pilote série PCI + Pilote utilitaire Windows EC2 + Kit de mise à jour Microsoft Defender Le processus d'importation apporte les mises à jour de configuration suivantes à votre image : + Configure le système pour qu'il utilise le serveur Amazon Time. Choisissez un onglet pour afficher les étapes d'importation correspondant à votre méthode préférée : ------ #### [ Console ] Pour importer une image disque ISO à l'aide de la console Image Builder, procédez comme suit : 1. Ouvrez la console EC2 Image Builder à [ https://console.aws.amazon.com/imagebuilder/ ](https://console.aws.amazon.com/imagebuilder/) l'adresse. 1. **Choisissez ** Images dans le volet de navigation. 1. Pour ouvrir la boîte de dialogue d'importation, choisissez ** Importer une image**. 1. Entrez les ** informations ** générales suivantes : + Spécifiez un ** nom unique ** pour votre image. + Spécifiez une ** version ** pour l'image de base. Utilisez le format suivant : `major.minor.patch`. 1. Choisissez le type d'importation : importation ** ISO**. 1. Entrez les ** informations de configuration d'importation ** ISO suivantes. Choisissez ensuite ** Importer une image ** lorsque vous avez terminé. + **URI S3 ** — Entrez l'emplacement où votre fichier de disque ISO est stocké. Pour rechercher le fichier, choisissez ** Parcourir S3**. + **Rôle IAM ** : pour associer un rôle IAM à votre configuration d'importation, sélectionnez le rôle dans la liste ** déroulante des rôles ** IAM ou choisissez ** Créer un nouveau rôle ** pour en créer un nouveau. Si vous créez un nouveau rôle, la page de console IAM Roles s'ouvre dans un onglet distinct. Vous pouvez spécifier le rôle [AWSServiceRoleForImageBuilder](security-iam-awsmanpol.md#sec-iam-manpol-AWSServiceRoleForImageBuilder) lié au service, ou vous pouvez spécifier votre propre rôle personnalisé pour l'accès au service. 1. Vous pouvez éventuellement configurer les paramètres avancés suivants pour l'importation. Pour plus d’informations sur ces paramètres, consultez la page [Paramètres d'importation facultatifs](#iso-import-optional-settings). + **Démarrage sécurisé ** : le démarrage sécurisé est activé par défaut. Pour désactiver le démarrage sécurisé pour l'image importée, désactivez la case à ** cocher Démarrage ** sécurisé. + **Données UEFI personnalisées ** : pour fournir un blob de données UEFI personnalisé, entrez la chaîne. Base64-encoded Cette option n'est disponible que lorsque le démarrage sécurisé est activé. + **Index des images ** : pour sélectionner une édition spécifique de Windows à partir d'un fichier ISO multiédition, entrez l'index des images basé sur une seule base. 1. Vous pouvez éventuellement ajouter des balises à votre ressource d'images Image Builder. L'ajout de balises ici n'ajoute pas les balises à votre AMI. 1. La configuration de l'infrastructure ** ISO ** définit les paramètres de l'instance qu'Image Builder lance pour héberger le processus d'importation. Vous pouvez utiliser une configuration d'infrastructure créée par Image Builder en fonction des paramètres par défaut du service, ou vous pouvez utiliser une configuration d'infrastructure existante. Pour de plus amples informations, veuillez consulter [Gérer la configuration de l'infrastructure d'Image Builder](manage-infra-config.md). Pour créer une nouvelle configuration d'infrastructure, choisissez ** Créer une configuration d'infrastructure**. Cela s'ouvre dans un onglet séparé. Après avoir créé la nouvelle ressource, vous pouvez revenir à la configuration d'importation et choisir ** Utiliser la configuration d'infrastructure existante**. 1. Pour démarrer le processus d'importation, choisissez ** Importer une image**. Une fois l'importation terminée, votre image apparaît dans la liste des images que vous possédez. Pour en savoir plus, consultez [Liste des images](image-details-list.md#list-images). ------ #### [ AWS CLI ] L'exemple suivant montre comment importer une image à partir d'un fichier disque ISO et créer une AMI à partir de celui-ci avec le AWS CLI. Voici un résumé des paramètres que nous spécifions dans cet exemple : + **name ** (chaîne, obligatoire) : nom de la ressource d'image Image Builder à créer en sortie de l'importation. + **SemanticVersion ** (chaîne, obligatoire) — Version sémantique de l'image de sortie qui spécifie la version au format suivant, avec des valeurs numériques à chaque position pour indiquer une version spécifique :. . . Par exemple, `1.0.0`. Pour en savoir plus sur la gestion sémantique des versions pour les ressources Image Builder, consultez. [Versionnage sémantique dans Image Builder](ibhow-semantic-versioning.md) + **description ** (chaîne) — Description de la recette imagée. + ****ExecutionRole (chaîne) : nom ou Amazon Resource Name (ARN) du rôle IAM qui autorise Image Builder à effectuer des actions de flux de travail pour importer une image à partir d'un fichier ISO Microsoft. Nous vous recommandons de spécifier un rôle personnalisé auquel la stratégie [EC2ImageBuilderExecutionPolicy](security-iam-awsmanpol.md#sec-iam-manpol-EC2ImageBuilderExecutionPolicy) AWS gérée est attachée. + **platform ** (chaîne, obligatoire) — Plateforme du système d'exploitation pour l'image disque ISO. Les valeurs valides incluent`Windows`. + **OSVersion ** (chaîne, obligatoire) — Version du système d'exploitation pour l'image disque ISO. Les valeurs valides incluent`Microsoft Windows 11`. + **infrastructure ConfigurationArn ** (chaîne, obligatoire) : nom de ressource Amazon (ARN) de la ressource de configuration d'infrastructure utilisée pour lancer l'instance EC2 sur laquelle l'image ISO est créée. + **uri ** (chaîne, obligatoire) — URI du fichier disque ISO stocké dans Amazon S3. + **register ImageOptions ** (object) — Configure les paramètres Secure Boot et UEFI pour l'image importée. Contient les champs suivants : + **secure BootEnabled ** (boolean) — Spécifie si le démarrage sécurisé est activé pour l'AMI de sortie. La valeur par défaut est `true`. Pour désactiver le démarrage sécurisé pour les pilotes personnalisés non signés, définissez cette valeur sur`false`. + **UEFIdata ** (chaîne) — Base64-encoded Représentation du magasin de variables UEFI non volatil. Vous ne pouvez spécifier ce paramètre que s'il `secureBootEnabled` est défini `true` ou non. + **WindowsConfiguration ** (objet) : paramètres Windows-specific de configuration pour l'importation ISO. Contient les champs suivants : + **ImageIndex ** (entier) : index basé sur 1 qui spécifie l'édition de Windows à installer à partir d'un fichier ISO Windows multi-édition. Une image ISO Windows peut contenir un `.wim` fichier comportant plusieurs index d'images, chacun représentant une édition différente. ``` aws imagebuilder import-disk-image \ --name "{{example-iso-disk-import}}" \ --semantic-version "{{1.0.0}}" \ --description "{{Import an ISO disk image}}" \ --execution-role "{{ImageBuilderExecutionRole}}" \ --platform "Windows" \ --os-version "Microsoft Windows 11" \ --infrastructure-configuration-arn "arn:aws:imagebuilder:{{us-east-1}}:{{111122223333}}:infrastructure-configuration/{{example-infrastructure-configuration-123456789abc}}" \ --uri "s3://{{amzn-s3-demo-source-bucket}}/{{examplefile.ISO}}" \ --register-image-options '{"secureBootEnabled": {{true}}, "uefiData": "{{custom-base64-encoded-uefi-data}}"}' \ --windows-configuration '{"imageIndex": {{1}}}' ``` Une fois l'importation terminée, votre image apparaît dans la liste des images que vous possédez. Pour en savoir plus, consultez [Liste des images](image-details-list.md#list-images). ------ #### [ PowerShell ] L'exemple suivant montre comment importer une image à partir d'un fichier disque ISO et créer une AMI à partir de celui-ci avec PowerShell. Voici un résumé des paramètres que nous spécifions dans cet exemple : + **name ** (chaîne, obligatoire) : nom de la ressource d'image Image Builder à créer en sortie de l'importation. + **SemanticVersion ** (chaîne, obligatoire) — Version sémantique de l'image de sortie qui spécifie la version au format suivant, avec des valeurs numériques à chaque position pour indiquer une version spécifique :. . . Par exemple, `1.0.0`. Pour en savoir plus sur la gestion sémantique des versions pour les ressources Image Builder, consultez. [Versionnage sémantique dans Image Builder](ibhow-semantic-versioning.md) + **description ** (chaîne) — Description de la recette imagée. + ****ExecutionRole (chaîne) : nom ou Amazon Resource Name (ARN) du rôle IAM qui autorise Image Builder à effectuer des actions de flux de travail pour importer une image à partir d'un fichier ISO Microsoft. Nous vous recommandons de spécifier un rôle personnalisé auquel la stratégie [EC2ImageBuilderExecutionPolicy](security-iam-awsmanpol.md#sec-iam-manpol-EC2ImageBuilderExecutionPolicy) AWS gérée est attachée. + **platform ** (chaîne, obligatoire) — Plateforme du système d'exploitation pour l'image disque ISO. Les valeurs valides incluent`Windows`. + **OSVersion ** (chaîne, obligatoire) — Version du système d'exploitation pour l'image disque ISO. Les valeurs valides incluent`Microsoft Windows 11`. + **infrastructure ConfigurationArn ** (chaîne, obligatoire) : nom de ressource Amazon (ARN) de la ressource de configuration d'infrastructure utilisée pour lancer l'instance EC2 sur laquelle l'image ISO est créée. + **uri ** (chaîne, obligatoire) — URI du fichier disque ISO stocké dans Amazon S3. + **register ImageOptions ** (object) — Configure les paramètres Secure Boot et UEFI pour l'image importée. Contient les champs suivants : + **secure BootEnabled ** (boolean) — Spécifie si le démarrage sécurisé est activé pour l'AMI de sortie. La valeur par défaut est `true`. Pour désactiver le démarrage sécurisé pour les pilotes personnalisés non signés, définissez cette valeur sur`false`. + **UEFIdata ** (chaîne) — Base64-encoded Représentation du magasin de variables UEFI non volatil. Vous ne pouvez spécifier ce paramètre que s'il `secureBootEnabled` est défini `true` ou non. + **WindowsConfiguration ** (objet) : paramètres Windows-specific de configuration pour l'importation ISO. Contient les champs suivants : + **ImageIndex ** (entier) : index basé sur 1 qui spécifie l'édition de Windows à installer à partir d'un fichier ISO Windows multi-édition. Une image ISO Windows peut contenir un `.wim` fichier comportant plusieurs index d'images, chacun représentant une édition différente. ``` Import-EC2IBDiskImage ` -Name "{{example-iso-disk-import}}" ` -SemanticVersion "{{1.0.0}}" ` -Description "{{Import an ISO disk image}}" ` -ExecutionRole "{{ImageBuilderExecutionRole}}" ` -Platform "Windows" ` -OsVersion "Microsoft Windows 11" ` -InfrastructureConfigurationArn "arn:aws:imagebuilder:{{us-east-1}}:{{111122223333}}:infrastructure-configuration/{{example-infrastructure-configuration-123456789abc}}" ` -Uri "s3://{{amzn-s3-demo-source-bucket}}/examplefile.ISO" ` -RegisterImageOptions_SecureBootEnabled {{$true}} ` -RegisterImageOptions_UefiData "{{custom-base64-encoded-uefi-data}}" ` -WindowsConfiguration_ImageIndex {{1}} ``` Une fois l'importation terminée, votre image apparaît dans la liste des images que vous possédez. Pour en savoir plus, consultez [Liste des images](image-details-list.md#list-images). ------ ## Lancer une instance depuis l'AMI de sortie Vous pouvez désormais utiliser l'AMI de sortie comme une AMI normale et lancer des instances à partir de celle-ci. Lorsque vous lancez une instance à partir de l'AMI de sortie, le système d'exploitation Windows exécute Sysprep Specialize pour finaliser la configuration de l'instance. **Note** Les exigences réseau décrites sur cette page s'appliquent uniquement au processus de génération d'importation. Une fois l'importation terminée avec succès, le lancement d'instances à partir de l'AMI de sortie répond aux exigences réseau standard d'Amazon EC2. Une importation réussie ne garantit pas le lancement réussi de l'instance. Votre lancement peut tout de même échouer en fonction de la configuration de votre réseau. ## Configuration réseau minimale requise pour un VPC privé **Points de terminaison VPC requis : ** | Endpoint | Type | Objectif | | --- | --- | --- | | com.amazonaws.{{{region}}}.s3 | Passerelle | Accédez aux compartiments Amazon S3 (EC2Launch v2, agent SSM, AWS pilotes et votre ISO) | | com.amazonaws.{{{region}}}.ec2 | Interface | Créez des instantanés et décrivez les volumes | | com.amazonaws.{{{region}}}.logs | Interface | Écrire les journaux de construction dans CloudWatch Logs | | com.amazonaws.{{{region}}}.ssm | Interface | Appels d'API SMS (SendCommand, DescribeInstanceInformation) | | com.amazonaws.{{{region}}}.ssmmessages | Interface | Canal de données SSM Agent (réception de commandes, envoi de sortie) | | com.amazonaws.{{{region}}}.ec2messages | Interface | Sondage des messages de l'agent SSM | **Points de terminaison Amazon S3 consultés lors de l'importation : ** + `https://ec2-windows-drivers-downloads-{{{region}}}.s3.dualstack.{{{region}}}.amazonaws.com/NVMe/Latest/AWSNVMe.zip` + `https://ec2-windows-drivers-downloads-{{{region}}}.s3.dualstack.{{{region}}}.amazonaws.com/ENA/Latest/AwsEnaNetworkDriver.zip` + `https://ec2-windows-drivers-downloads-{{{region}}}.s3.dualstack.{{{region}}}.amazonaws.com/AWSPCISerialDriver/Latest/AWSPCISerialDriver.zip` + `https://ec2-windows-drivers-downloads-{{{region}}}.s3.dualstack.{{{region}}}.amazonaws.com/EC2WinUtil/Latest/EC2WinUtil.zip` + `https://amazon-ec2launch-v2-{{{region}}}.s3.dualstack.{{{region}}}.amazonaws.com/windows/amd64/latest/AmazonEC2Launch.msi` + `https://amazon-ssm-{{{region}}}.s3.{{{region}}}.amazonaws.com/latest/windows_amd64/AmazonSSMAgentSetup.exe` **Note** Dans`us-east-1`, le nom du compartiment de pilotes n'a pas de suffixe de région. L'instance de compilation télécharge `ec2-windows-drivers-downloads.s3.dualstack.us-east-1.amazonaws.com` plutôt les pilotes. Dans les deux cas, le compartiment se trouve dans la même région que l'importation, donc le point de terminaison Amazon S3 Gateway est suffisant. Cela représente la configuration minimale requise pour que l'importation s'effectue dans un sous-réseau privé. En fonction des paramètres de votre VPC et du résultat souhaité, vous aurez peut-être besoin d'une configuration réseau supplémentaire pour autoriser le trafic entre l'instance de build et les points de terminaison du VPC. ## Étapes suivantes Vous pouvez utiliser l'AMI de sortie comme n'importe quelle autre AMI : lancer des instances directement à partir de celle-ci ou l'utiliser comme image de base dans Image Builder pour créer et personnaliser davantage. Pour de plus amples informations, veuillez consulter [Créez des images personnalisées avec Image Builder](create-images.md). ## Résoudre les problèmes liés aux importations d'images de disque ISO Si l'importation de votre image disque ISO échoue, vous pouvez utiliser Amazon CloudWatch Logs pour identifier les erreurs d'importation. Image Builder diffuse les journaux de génération dans CloudWatch les journaux une fois la génération terminée. Pour trouver les journaux de votre importation, utilisez le groupe de journaux et le flux suivants, en les {{ImageName}} remplaçant par le nom que vous avez donné à votre image : **LogGroup:** `/aws/imagebuilder/{{ImageName}}` **LogStream:** `{{ImageVersion}}/{{ImageBuildVersion}}` Pour plus d'informations sur les journaux d'Image Builder dans CloudWatch les journaux, consultez[Surveillez les journaux d'Image Builder avec Amazon CloudWatch Logs](monitor-cwlogs.md). Pour obtenir des conseils de dépannage supplémentaires, consultez[Résoudre les problèmes liés à Image Builder](troubleshooting.md).