Long Ngo
Hướng dẫn chi tiết cách sử dụng EC2 Image Builder để tự động hóa việc tạo, tùy chỉnh và phân phối hình ảnh máy ảo (AMI) trên AWS, đảm bảo tính nhất quán và bảo mật cho các ứng dụng.
Hướng dẫn này cung cấp quy trình chi tiết để xây dựng và quản lý hình ảnh máy ảo (AMI) trên AWS bằng EC2 Image Builder. EC2 Image Builder giúp tự động hóa việc tạo, tùy chỉnh và phân phối AMI, giảm thiểu công việc thủ công và đảm bảo tính nhất quán. Bài lab này thuộc Section 2 của workshop SOA AWS, tập trung vào việc tạo pipeline, phát triển thành phần (components), và kiểm tra kết quả.
Trước khi bắt đầu bài lab này, bạn cần chuẩn bị:
Điều hướng đến AWS CloudFormation Console
Trong thanh tìm kiếm phía trên cùng của AWS Management Console, nhập và chọn EC2 Image Builder.
Mẹo!
Bạn có thể nhấn vào biểu tượng ⭐ để thêm EC2 Image Builder vào danh sách yêu thích. Điều này sẽ ghim dịch vụ vào thanh điều hướng phía trên.
Vì chúng ta sẽ truy cập trang này thường xuyên, tôi khuyên bạn nên thêm nó vào mục yêu thích.
Chọn Create Image Pipeline.
Thao tác này sẽ đưa bạn đến màn hình Specify pipeline details.
Chi tiết Pipeline
Trong phần General (Thông tin chung), nhập tên pipeline. Ở đây, chúng ta sẽ sử dụng tên my-first-pipeline.
KHÔNG chọn tùy chọn Image Security Scan. Bỏ chọn tùy chọn này.
Trong phần Build schedule (Lịch trình xây dựng), bạn có thể cấu hình khoảng thời gian để xây dựng hình ảnh. Chọn là manual. 
Lưu ý:
Biểu thức (expression) xác định tần suất EC2 Image Builder đánh giá điều kiện bắt đầu thực thi pipeline của bạn (Execution Start Condition). Khi sử dụng console, giá trị mặc định là EXPRESSION_MATCH_ONLY. Điều này khiến EC2 Image Builder tạo một hình ảnh mới mỗi khi biểu thức CRON khớp với thời gian hiện tại. Ở bài lab này chúng ta mong muốn build ami khi cần nên sẽ không chọn expression mà chọn là manual.
Ở cuối trang, chọn Next (Tiếp theo).
Recipe hình ảnh là một tài liệu định nghĩa các thành phần sẽ được áp dụng lên hình ảnh cơ sở để tạo cấu hình mong muốn cho hình ảnh đầu ra. Sau khi một recipe được tạo, nó không thể được chỉnh sửa. Bạn cần tạo một phiên bản mới để thay đổi các thành phần.
Loại đầu ra
Trong phần General (Thông tin chung), nhập các thông tin sau cho recipe:
Trong phần Base image (Hình ảnh cơ sở):
Điều này sẽ sử dụng hình ảnh Amazon Linux 2023 x86 làm cơ sở. Nếu phiên bản ngữ nghĩa của hình ảnh được cấu hình là x.x.x, EC2 Image Builder sẽ luôn sử dụng hình ảnh mới nhất có sẵn khi pipeline bắt đầu.
Cảnh báo:
Bỏ qua các phần Instance configuration (Cấu hình phiên bản) và Working directory (Thư mục làm việc).
Bây giờ chúng ta sẽ thêm các thành phần vào AMI. Trong ví dụ này, chúng ta sẽ sử dụng các thành phần do AWS cung cấp và cả do chúng ta tạo ra.
Hãy bắt đầu bằng cách thêm Amazon CloudWatch Agent vào hình ảnh.
** Chúng ta sẽ sử dụng custome component để cài đặt application **
Chọn Create Components .
Nhập như trong hình :
name: InstallWebApp
description: Install Apache Web Server and create a sample HTML page
schemaVersion: 1.0
phases:
- name: build
steps:
- name: InstallApacheStep
action: ExecuteBash
inputs:
commands:
- sudo yum update -y
- sudo yum install -y httpd
- sudo systemctl enable httpd
- sudo systemctl start httpd
- sudo bash -c 'echo "<h1>Welcome to EC2 Image Builder Lab</h1>" > /var/www/html/index.html'
Để đảm bảo phiên bản khởi động thành công và có thể tạo mật khẩu, trong phần Test components (Thành phần kiểm thử), chọn simple-boot-test-linux.
Bỏ qua các tùy chọn cho Storage (Lưu trữ) và Tags (Thẻ), sau đó chọn Next (Tiếp theo).
Quy trình này sẽ làm gì?
Image Builder sẽ thực hiện các giai đoạn xây dựng (build), xác thực (validate) và kiểm thử (test). Giai đoạn xây dựng và xác thực được chạy trên một phiên bản EC2 được tạo từ hình ảnh gốc của recipe. Khi các giai đoạn này hoàn tất thành công, Image Builder sẽ tạo một AMI. Từ AMI này, một phiên bản EC2 mới sẽ được khởi chạy để chạy các bài kiểm thử. Nếu các bài kiểm thử được thông qua, hình ảnh sẽ được phân phối thông qua cấu hình phân phối (distribution configuration).
Chú ý role 
Cuối cùng, chúng ta cần thiết lập Cấu hình Cơ sở Hạ tầng.
Chọn Create a new infrastructure configuration (Tạo cấu hình cơ sở hạ tầng mới).
Đặt tên cho cấu hình, ví dụ: Section-2-infra-config.
Chọn Role IAM phù hợp: EC2InstanceProfileForImageBuilder
Tiếp theo, chúng ta cần cấu hình các cài đặt cơ sở hạ tầng AWS. Mặc dù các cài đặt này là tùy chọn, nhưng khuyến nghị sử dụng các loại phiên bản hiện đại.
Thêm loại phiên bản t2.nano. (aws giới hạn quotas cho account default là 1 vcpu nên các bạn chú ý chọn instance type nếu không sẽ bị lỗi)
Cuối cùng, cấu hình VPC, Subnet, và Security Group như sau:
Hãy chuyển sang bước cuối cùng và tạo cấu hình phân phối (distribution configuration).
Để mặt định như hình AMI tạo ra sẽ default là private. 
Ấn Next
Kiểm tra lại config một lượt nếu không có vấn đề thì ấn Create pipeline 
Sơ đồ của Pipeline chúng ta vừa tạo:
Quay lại EC2 Image Builder Console.
Chọn Image pipelines (Các pipeline hình ảnh).
Chọn pipeline mà bạn đã tạo.
Chọn Actions (Hành động) -> Run pipeline (Chạy pipeline).
Quay lại trang Image pipelines và chọn pipeline của bạn.
Lúc này, bạn sẽ thấy pipeline ở trạng thái pending (đang chờ) hoặc building (đang xây dựng).
Điều hướng đến EC2 Console. (đợi tầm 15-20 min tùy nhân phẩm ^^!)
Tại đây, bạn sẽ sớm thấy một phiên bản EC2 đang được sử dụng để xây dựng hình ảnh. 
Confirm build thành công
Kiểm tra kết quả:
Khởi chạy một instance từ AMI được tạo. 
Ở phần config launch nhớ config vpc và public subnet, security group alow port 22 và 80 để test nhá các Bạn
Xác minh rằng Apache đã được cài đặt và hoạt động:
http://<instance-public-ip> (thay <instance-public-ip> bằng địa chỉ IP thực tế, ví dụ: http://3.123.456.789).<h1>Welcome to EC2 Image Builder Lab</h1>```
systemctl status httpd để kiểm tra dịch vụ.cat /var/www/html/index.html để xác minh nội dung file.
Hết
