EC2 Image Builder

안전한 이미지 구축 및 유지 관리

Image Builder 시작

Image Builder를 사용해야 하는 이유

EC2 Image Builder는 Amazon Machine Image(AMI)와 컨테이너 이미지의 사용자 지정, 테스트, 배포 및 수명 주기 관리를 간소화하는 완전관리형 서비스입니다.

AMI와 컨테이너 이미지를 최신 상태로 유지하려면 시간이 많이 걸리고 리소스를 많이 사용하며 오류가 쉽게 발생할 수 있습니다. 실제로 고객은 EC2 인스턴스를 수동으로 업데이트하고 스냅샷을 생성하거나 이미지 유지 관리를 위한 사용자 지정 자동화 스크립트 개발에 투자합니다.

EC2 Image Builder는 기본 자동화 및 AWS 제공 보안 설정을 통해 이미지를 최신 상태로 유지하는 데 드는 노력을 크게 줄이고 있습니다. Image Builder를 사용하면 이미지를 업데이트하기 위한 수동 단계가 필요하지 않으며 고객은 자체 자동화 파이프라인을 구축하지 않아도 됩니다.

Image Builder는 이미지를 생성, 저장 및 복사하는 데 사용되는 기본 AWS 리소스 비용 외에는 모두 무료로 제공됩니다.

이점

Image Builder는 간단한 그래픽 인터페이스, 기본 제공 자동화 및 AWS 제공 보안 설정을 통해 가상 머신 및 컨테이너 이미지를 최신 상태로 유지하고 보안을 강화하는 노력을 크게 줄여줍니다. Image Builder를 사용하면 이미지를 업데이트하기 위한 수동 단계가 필요하지 않으며 자체 자동화 파이프라인을 구축하지 않아도 됩니다. 자동화 코드를 작성하고 유지할 필요가 없으므로 리소스 확보는 물론 IT 작업 시간이 단축됩니다.

EC2 이미지 빌더를 사용하면 필수 구성 요소만으로 이미지를 만들 수 있으므로 보안 취약점 노출을 줄일 수 있습니다. 보안 패치가 제공되면 이미지 빌더는 자동으로 이미지를 패치합니다. 또한, 적용 가능한 내부 규정 준수 기준을 충족시키기 위해 AWS 제공 보안 정책(예: 강력한 암호 적용, 전체 디스크 암호화, 방화벽 활성화 등) 또는 사용자 지정 보안 정책을 이미지에 적용할 수 있습니다.

EC2 Image Builder를 사용하면 프로덕션 환경에서 이미지를 사용하기 전에 AWS 제공 테스트 및 자체 테스트를 통해 이미지의 기능, 호환성 및 보안 규정 준수 여부를 쉽게 검증할 수 있습니다. 이렇게 하면 일반적으로 테스트가 충분하지 않아 이미지에서 발생하는 오류를 줄일 수 있습니다. 테스트 통과 여부에 따라 이미지를 프로덕션 환경에 배포할 수 있습니다.

EC2 Image Builder에서는 손쉬운 개정 관리를 위해 버전을 제어할 수 있습니다. AWS Resource Access Manager, AWS Organizations 및 Amazon ECR과 통합하여 AWS 계정에서 자동화 스크립트, 레시피 및 이미지를 공유할 수 있습니다. 또한, 보안 및 규정 준수 테스트를 통해 정보 보안 및 IT 팀이 이미지에 대한 정책과 규정 준수를 보다 잘 시행할 수 있습니다.

EC2 Image Builder를 사용하면 Image Builder 콘솔에서 직접 AWS Marketplace의 이미지 제품을 구독할 수 있습니다. 그런 다음 구독한 AWS Marketplace 이미지를 Image Builder 레시피의 기본 이미지로 사용할 수 있습니다. 또한 AWS Marketplace에 나열된 타사 구성 요소를 쉽게 검색, 구독 및 통합하여 조직의 요구 사항을 충족하는 골든 이미지를 생성할 수 있습니다. AWS Marketplace에서 확인된 판매자가 제공하는 다양한 구성 요소 카탈로그에 액세스하여 모니터링, 보안, 거버넌스 및 규정 준수 요구 사항을 해결할 수 있습니다.

고객

  • AC3

    1999년에 설립된 ANZ 기반 관리형 서비스 공급자(MSP)인 AC3는 뉴사우스 웨일스 주 정부 기관 및 수백 개의 상용 고객 중 절반이 넘는 이들을 위해 14,000개가 넘는 가상 머신을 관리합니다. Amazon Web Services(AWS) 고객인 MSP는 Amazon EC2 Image Builder를 사용하여 가상 머신의 구축, 테스트 및 배포를 단순화합니다.

    실제로 전에는 Packer가 표준이었기 때문에 그 이상의 것을 생각해보지 않았습니다. 하지만 Image Builder가 출시되면서 자연스럽게 그 기능을 이용하게 되었습니다. 네이티브 통합이 바로 핵심입니다! 이미지 버전 관리 및 오류 해결과 같은 핵심 측면을 소유한 AWS에서 관리형 서비스를 운영하는 것 자체가 이미 성공적인 전략이었습니다. 또한, 빠른 기능 개선을 통해 저희가 원하는 이미지 관리 서비스를 이룰 수 있습니다. 이러한 두 가지 혜택 덕분에 Image Builder는 자사 이미지 전송 파이프라인과 원활하게 통합되었습니다.

    Greg Cockburn, AC3 클라우드 부문 책임자

  • Genesys

    30년이 넘는 업계 경험을 바탕으로 고객 경험 오케스트레이션을 제공하는 선두업체인 Genesys는 Amazon Web Services(AWS)를 사용하여 기술을 강화합니다. Genesys는 사내에서 확장된 Packer 기반 Amazon Machine Image(AMI) 파이프라인을 Amazon Elastic Compute Cloud(Amazon EC2) Image Builder로 마이그레이션한 후, 현재 EC2 Image Builder를 통해 한 주에 수천 개의 AMI를 생성합니다. Genesys는 변경 불가능한 인프라 설계 패턴을 활용합니다. 이를 통해 EC2 플릿에 대한 AMI를 빠르고 안정적으로 구축하는 엄격한 사례를 지원합니다.

    가능한 한, 유틸리티 부문에 관리형 서비스 채택을 선호하기 때문에, 기꺼이 EC2 Image Builder를 통합하고 이미지 파이프라인의 획일적인 요소를 최소화했습니다. Image Builder에서 다른 AWS 서비스에 대해 기본적으로 제공하는 통합과 규정 준수 요구 사항에 맞게 사용자 지정할 수 있는 유연성 덕분에 자사 플랫폼에 매우 적합합니다.

    Glenn Nethercutt, Genesys Cloud의 수석 아키텍트

  • Verisk

     

    1971년에 설립된 데이터 분석 및 위험 관리 회사인 Verisk Analytics는 비즈니스, 사람 및 사회의 힘, 복원력 및 지속 가능성을 개선하는 데 도움이 되는 데이터 중심 인사이트를 제공합니다. Verisk는 EC2 Image Builder로 Amazon Web Services(AWS)를 활용하여 골든 Amazon Machine Image(AMI), 즉 승인된 보안 패치 및 엔드포인트 보호 에이전트가 포함된 AMI를 생성합니다.

    골든 이미지 관리를 위해 몇 년간 사용자 지정 AWS Systems Manager 기반 파이프라인을 실행해왔습니다. EC2 Image Builder가 발표된 직후 서비스를 평가해 보았는데 관리형 서비스로 마이그레이션하여 파이프라인을 간소화하고 사용자 지정 자동화 대신 서비스의 기능을 활용하는 것이 낫겠다는 결론이 나왔습니다. 이제는 Windows 및 Linux 운영 체제의 골든 이미지 카탈로그를 생성하고 여러 리전에 있는 300개 이상의 계정에 배포하여 소비를 지원하고 있습니다.

    Eugene Kim, Verisk Analytics 클라우드 아키텍처 AVP