11、Amazon Machine Images：创建、管理与共享指南

Amazon Machine Images：创建、管理与共享指南

1. Amazon VPC 与企业网络管理

Amazon VPC 为构建虚拟网络提供了众多功能，能满足应用程序对隔离和安全的需求，且无需管理传统网络设备。具体功能如下：
- 可在安全组中定义出站规则。
- 启动时可控制网络配置，包括子网、安全组和私有 IP 地址。
- 可分配公共可寻址的 EIP。
- 甚至可添加多个 IP 地址和多个网络接口。

这些功能使我们能根据需求创建简单或复杂的网络配置。在企业网络管理中，有以下高级模式：
- 使用 RDP 和 NAT 网关管理和修补私有实例。
- 创建一系列安全组，为 Active Directory 域中的 Windows 实例实现最小权限访问。

2. Amazon Machine Images 概述

Amazon Machine Images（AMIs）是用于创建实例的模板。多数用户可使用 Amazon 及其合作伙伴提供的大量现有镜像，但部分用户可能希望完全控制其环境，例如为使用 AWS 的公司员工提供企业服务器镜像。

随着经验的积累，用户可能希望自动化实例构建。配置管理工具可通过脚本实现服务器构建自动化，减少构建时间并确保构建一致性。自动化构建主要有两种方式：
|构建方式|特点|适用场景|
| ---- | ---- | ---- |
|脚本化构建|从通用镜像开始，使用一系列脚本按需配置服务器|应用程序经常更改的场景|
|预配置镜像|手动配置服务器后创建镜像，用户选择镜像创建新实例|应用程序稳定的场景|