EC2 Image Builder에 서비스 연결 역할 사용

EC2 Image AWS Identity and Access Management Builder는 (IAM) 서비스 연결 역할을 사용합니다. 서비스 연결 역할은 Image Builder에 직접 연결된 고유한 유형의 IAM 역할입니다. 서비스 연결 역할은 Image Builder에서 미리 정의하며 서비스가 사용자를 대신하여 다른 AWS 서비스 사람을 호출하는 데 필요한 모든 권한을 포함합니다.

서비스 연결 역할을 사용하면 필요한 권한을 수동으로 추가할 필요가 없으므로 Image Builder를 더 효율적으로 설정할 수 있습니다. Image Builder는 서비스 연결 역할의 권한을 정의하며, 다르게 정의되지 않는 한 Image Builder만 해당 역할을 수임할 수 있습니다. 정의된 권한에는 신뢰 정책과 권한 정책이 포함됩니다. 권한 정책은 다른 어떤 IAM 엔터티에도 연결할 수 없습니다.

서비스 연결 역할을 지원하는 기타 서비스에 대한 자세한 내용은 IAM으로 작업하는AWS 서비스을(를) 참조하고 서비스 연결 역할 열에 예가 있는 서비스를 찾아보세요. 해당 서비스에 대한 서비스 연결 역할 설명서를 보려면 예 링크를 선택합니다.

Image Builder에 대한 서비스 연결 역할 권한

Image Builder는 AWSServiceRoleForImageBuilder서비스 연결 역할을 사용하여 EC2 Image Builder가 사용자를 대신하여 AWS 리소스에 액세스할 수 있도록 허용합니다. 서비스 연결 역할은 imagebuilder.amazonaws.com 서비스를 신뢰하여 역할을 맡습니다.

이 서비스 연결 역할은 수동으로 생성할 필요가 없습니다. AWS 관리 콘솔 AWS CLI, 또는 AWS API에서 첫 번째 Image Builder 이미지를 생성하면 Image Builder가 서비스 연결 역할을 자동으로 생성합니다.

다음 작업을 수행하면 새 이미지가 생성됩니다.

• Image Builder 콘솔에서 파이프라인 마법사를 실행하여 사용자 지정 이미지를 생성합니다.

• 다음 API 작업 중 하나 또는 해당 AWS CLI 명령을 사용하십시오.

  • CreateImageAPI 작업 (create-image내 AWS CLI).

  • ImportVmImageAPI 작업 (import-vm-image내 AWS CLI).

  • StartImagePipelineExecutionAPI 작업 (start-image-pipeline-execution내 AWS CLI).

중요

서비스 연결 역할이 계정에서 삭제된 경우 동일한 프로세스를 사용하여 다시 생성할 수 있습니다. 첫 번째 EC2 Image Builder 리소스를 생성하면 Image Builder가 서비스 연결 역할을 다시 생성합니다.

AWSServiceRoleForImageBuilder에 대한 권한을 보려면 AWSServiceRoleForImageBuilder 정책 페이지를 참조하세요. 서비스 연결 역할에 대한 권한 구성에 대해 자세히 알아보려면 IAM 사용자 설명서의 서비스 연결 역할 권한을 참조하세요.

계정에서 Image Builder 서비스 연결 역할 제거

IAM 콘솔 AWS CLI, 또는 AWS API를 사용하여 계정에서 Image Builder의 서비스 연결 역할을 수동으로 제거할 수 있습니다. 하지만 이 작업을 수행하기 전에 해당 리소스를 참조하는 Image Builder 리소스가 활성화되어 있지 않은지 확인해야 합니다.

참고

리소스를 삭제하려 할 때 Image Builder 서비스가 역할을 사용 중이면 삭제에 실패할 수 있습니다. 이 문제가 발생하면 몇 분 기다렸다가 작업을 다시 시도하세요.

AWSServiceRoleForImageBuilder 역할이 사용하는 Image Builder 리소스 정리

1. 시작하기 전에 실행 중인 파이프라인 빌드가 없는지 확인하세요. 실행 중인 빌드를 취소하려면 AWS CLI의 cancel-image-creation 명령을 사용합니다.

   aws imagebuilder cancel-image-creation --image-build-version-arn arn:aws:imagebuilder:us-east-1:123456789012:image-pipeline/sample-pipeline

2. 수동 빌드 프로세스를 사용하도록 모든 파이프라인 일정을 변경하거나 다시 사용하지 않으려면 삭제하세요. 사용자 삭제에 대한 자세한 내용은 EC2 Image Builder 리소스 삭제하기 섹션을 참조하세요.

IAM을 사용하여 서비스 연결 역할을 삭제

IAM 콘솔 AWS CLI, 또는 AWS API를 사용하여 계정에서 AWSServiceRoleForImageBuilder 역할을 삭제할 수 있습니다. 자세한 내용은 IAM 사용자 설명서의 서비스 연결 역할 삭제 섹션을 참조하세요.

EC2 Image Builder 서비스 연결 역할이 지원되는 리전

Image Builder는 서비스를 사용할 수 있는 모든 AWS 지역에서 서비스 연결 역할을 사용할 수 있도록 지원합니다. 지원되는 AWS 지역 목록은 을 참조하십시오. AWS 리전 및 엔드포인트