Amazon Ec2 - Criando uma AMI privada

Question

Eu tenho uma pergunta retórica rápida. Eu quero criar uma AMI da minha instância do EC2, mas quero que ela seja estritamente privada, pois conterá minhas configurações e chaves SSH. Ao criar a AMI por meio do painel do EC2, não vejo nenhuma opção para torná-lo privado.

Então, minhas duas perguntas são:

• Como posso proteger minha AMI criada para que ela não seja visível para mais ninguém
• É seguro o suficiente para armazenar minha chave SSH sem se preocupar com

Answer 1

Isso é porque eles são particulares por padrão, e compartilhamento é a opção que você precisa adicionar mais tarde. A documentação sobre a criação de uma AMI compartilhável / paga demonstra isso , mas em Em geral, o processo para criar uma AMI não privada é:

1. Crie uma AMI privada
2. Compartilhe.
   • Associe um código de produto à AMI por meio de ec2-modify-image-attribute --product-code ou uma chamada de API semelhante.
   • Modifique as permissões de lançamento por meio de ec2-modify-image-attribute --launch-permissions ou chamada de API semelhante.
3. Lucro!