Lindungi Amazon EC2 AMI dari deregistrasi

Anda dapat mengaktifkan perlindungan deregistrasi pada sebuah AMI untuk mencegah penghapusan yang tidak disengaja atau berbahaya. Saat Anda mengaktifkan perlindungan deregistrasi, perlindungan tidak AMI dapat dideregistrasi oleh pengguna mana pun, terlepas dari izin mereka. IAM Jika Anda ingin membatalkan pendaftaranAMI, Anda harus terlebih dahulu mematikan perlindungan deregistrasi di atasnya.

Ketika Anda mengaktifkan perlindungan deregistrasi padaAMI, Anda memiliki opsi untuk menyertakan periode cooldown 24 jam. Periode cooldown ini adalah waktu di mana perlindungan deregistrasi tetap berlaku setelah Anda mematikannya. Selama periode cooldown ini, tidak AMI dapat dideregistrasi. Ketika periode cooldown berakhir, AMI dapat dideregistrasi.

Perlindungan deregistrasi dimatikan secara default pada semua yang ada dan yang baru. AMIs

Aktifkan perlindungan deregistrasi

Gunakan prosedur berikut untuk mengaktifkan perlindungan deregistrasi.

Console

Untuk mengaktifkan perlindungan deregistrasi pada AMI

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih AMIs.

3. Dari bilah filter, pilih Dimiliki oleh saya untuk mencantumkan yang tersediaAMIs, atau pilih Gambar yang dinonaktifkan untuk mencantumkan gambar yang dinonaktifkanAMIs.

4. Pilih tempat Anda ingin mengaktifkan perlindungan deregistrasi, lalu pilih Tindakan, Kelola perlindungan deregistrasi. AMI AMI

5. Dalam kotak dialog Kelola perlindungan AMI deregistrasi, Anda dapat mengaktifkan perlindungan deregistrasi dengan atau tanpa periode cooldown. Pilih salah satu opsi berikut:

   • Aktifkan dengan periode cooldown 24 jam — Dengan periode cooldown, tidak AMI dapat dideregistrasi selama 24 jam saat perlindungan deregistrasi dimatikan.

   • Aktifkan tanpa cooldown — Tanpa periode cooldown, AMI dapat segera dideregistrasi saat perlindungan deregistrasi dimatikan.

6. Pilih Simpan.

AWS CLI

Untuk mengaktifkan perlindungan deregistrasi pada AMI

Gunakan enable-image-deregistration-protectionperintah dan tentukan AMI ID. Untuk memasukkan periode cooldown 24 jam opsional, sertakan --with-cooldown set ketrue. Untuk mengecualikan periode cooldown, hilangkan parameter. --with-cooldown

aws ec2 enable-image-deregistration-protection \
    --image-id ami-0123456789example \
    --with-cooldown true

Matikan perlindungan deregistrasi

Gunakan prosedur berikut untuk mematikan perlindungan deregistrasi.

Jika Anda memilih untuk menyertakan periode cooldown 24 jam ketika Anda mengaktifkan perlindungan deregistrasi untukAMI, maka, ketika Anda mematikan perlindungan deregistrasi, Anda tidak akan segera dapat membatalkan pendaftaran. AMI Periode cooldown adalah periode waktu 24 jam di mana perlindungan deregistrasi tetap berlaku bahkan setelah Anda mematikannya. Selama periode cooldown ini, tidak AMI dapat dideregistrasi. Setelah periode cooldown berakhir, AMI dapat dideregistrasi.

Console

Untuk mematikan perlindungan deregistrasi pada AMI

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih AMIs.

3. Dari bilah filter, pilih Dimiliki oleh saya untuk mencantumkan yang tersediaAMIs, atau pilih Gambar yang dinonaktifkan untuk mencantumkan gambar yang dinonaktifkanAMIs.

4. Pilih AMI untuk mematikan perlindungan deregistrasi, lalu pilih Tindakan, Kelola perlindungan deregistrasi. AMI

5. Di kotak dialog Kelola perlindungan AMI deregistrasi, pilih Nonaktifkan.

6. Pilih Simpan.

AWS CLI

Untuk mematikan perlindungan deregistrasi pada AMI

Gunakan disable-image-deregistration-protectionperintah dan tentukan AMI ID.

aws ec2 disable-image-deregistration-protection --image-id ami-0123456789example