Alternative Packer: Migration vers AWS EC2 Image Builder pour les pipelines AMI automatisés

Introduction

Hashicorp Packer est l’un des constructeurs d’images de machines open source les plus populaires. Il aide les ingénieurs à définir l’infrastructure comme du code, l’installation de logiciels et la superposition de mises à jour de sécurité dans les images de la machine AWS, ou AMIS. Packer se concentre sur la construction d’images. Il n’a aucune capacité concernant les tests, la planification, les notifications AWS ou la distribution.

D’un autre côté, AWS EC2 Image Builder est un service entièrement géré qui automatise la création, les tests, le durcissement et la distribution d’AMIS. Il s’intègre commodément aux services AWS, tels que EventBridge, SNS, Systems Manager (SSM) et IAM, permettant une plus grande automatisation de la politique d’application de la sécurité, une automatisation de pipeline et une charge de travail opérationnelle abaissée.

Dans ce blog, nous allons effectuer une comparaison de Packer avec EC2 Image Builder et raisonner la valeur de la migration vers EC2 Image Builder.

Présentation du packer

Packer peut faciliter la création plus rapide d’AMIS par l’automatisation de l’installation du logiciel et le durcissement du système d’exploitation. Il a utilisé un modèle HCL pour écrire un script d’automatisation pour construire un AMI doré.

Il y a aussi des défis opérationnels:

• Planification: manque de capacités de planification intégrées. Les systèmes CRON ou CI / CD externes sont indispensables.
• Essai: nécessite des tests manuels des images terminées après la construction.
• Distribution: Vous voulez votre ami dans plusieurs comptes ou régions? Soyez prêt pour des scripts.
• Notifications personnalisées: Exige des règles Eventbridge + SNS que vous devez vous assembler vous-même.
• Configuration complexe: IAM, le réseautage et l’orchestration ont tous besoin de soins manuels.
• Mises à jour AMI manuelles: Les ingénieurs rapportent souvent les derniers ID AMI (via SSM)

Pour résumer, beaucoup de travail supplémentaire est nécessaire pour faire fonctionner Packer

Emballeur

Entrer dans EC2 Image Builder:

Il s’agit d’un service AWS entièrement géré pour construire, tester, sécuriser et distribuer AMIS.
Ce service géré fournit les fonctionnalités suivantes:

• Pipeline CI / CD – Équivalent à un pipeline pour le déploiement AMI de bout en bout.
• Distribution AMI – Fournir également un moyen facile pour le partage de comptes croisés.
• Planifier – Horaire d’emploi et méthodes d’expression CRON.
• Notifications SNS – avertir les événements de succès ou d’échec de l’AMI.
• Réseautage – Intégration IAM & VPC

Configuration du constructeur d’images EC2

EC2 Image Builder se compose de divers sous-ressources qui doivent être définies:

• Composants: Utilisez des scripts personnalisés ou des scripts gérés par AWS pour durcir et corriger l’AMI.
• Recette d’image / conteneur: Sélection d’image de base ou d’image personnalisée gérée, configuration EBS et chemin de répertoire pour stocker des fichiers et ajouter les composants.
• Configuration d’infrastructure: Étant donné que l’AMI est construite à l’intérieur du réseau privé, nous pouvons choisir le type d’instance et le rendre plus sécurisé en passant également le rôle IAM, avec des autorisations appropriées.
• Paramètres de distribution: Cela aide à définir le nom et le marquage AMI. En outre, la distribution de l’AMI à traverser les régions et les comptes, le modèle de lancement ou le paramètre SSM. Il aide à appliquer les normes suivies à chaque déploiement.
• Flux de travail d’image:
  • Créez l’image – le patch de scripts personnalisé / géré, installez et durcissez l’AMI.
  • Image de test – Après la version AMI, le serveur peut être lancé pour exécuter les vérifications de conformité des scripts de validation et avant de distribuer à l’organisation.
• Pipeline d’images: Cela utilise toutes les ressources susmentionnées et fonctionne comme un pipeline CI / CD pour récupérer, construire, tester et pousser l’ami vers la destination. Ce pipeline a une fonctionnalité intégrée et prêt à l’emploi pour se planifier via Cron

EC2 Image Builder

Pourquoi EC2 Image Builder?

1. Fournit des constructions plus rapides
   1. Aucun serveur supplémentaire requis avec orchestration sans serveur.
   2. Des constructions et des tests se produisent sur les instances EC2 gérées par AWS.
2. C’est un rentable
   1. Payez uniquement pour les sous-systèmes EC2, EBS et S3.
   2. Aucune orchestration CI / CD privée n’est requise.
3. Configuration plus sécurisée
   1. Fonctionne avec les politiques et les rôles IAM.
   2. Des constructions exécutées en sous-réseaux privés sans avoir besoin d’IPS publics.
   3. Images avec des capacités de conformité et de signature intégrées.
4. Fiabilité accrue
   1. Ajouts de fonctions continues avec service géré AWS.
   2. Distribution de l’AMI croisée croisée et transformations pour les grandes entreprises.
5. Pipeline complet
   1. Distribution et validation intégrées des AMIS de sortie
   2. Les workflows de test post-construction sont inclus hors de la boîte.

Avantages de EC2 Image Builder

• Fonctionne comme un pipeline CI / CD complet pour AMIS.
• Prend en charge les options de planification pour se déclencher automatiquement.
• Assurez-vous que les derniers AMA Amazon Linux et Windows sont récupérés à chaque fois.
• Offrez des scripts personnalisés et de nombreux composants gérés par le cloud tels que AWS-CLI, l’agent CloudWatch, l’agent SSM et l’agent CodePloy pour les pré-configurer sur le Golden Ami.
• Il simplifie et automatise la distribution de l’AMI.
• Il prend en charge l’intégration avec SNS pour livrer et informer les détails de l’AMI sur les événements de défaillance et de réussite
• Tags complémentaire avant la distribution de l’ami d’or pour fournir une cohérence

Emballage

Packer est toujours un excellent outil, en particulier pour les environnements multi-cloud ou si vous avez besoin d’un contrôle complet. Mais si votre infrastructure est tout-in sur AWS, EC2 Image Builder est le choix clair.

Il réduit les frais généraux, cuit dans les meilleures pratiques et vous donne un pipeline sécurisé et automatisé pour la gestion de l’AMI, sans avoir à coudre plusieurs services ensemble.

Alors au lieu de demander « Dois-je changer? » La meilleure question pourrait être:

👉 «Pourquoi est-ce que je gére toujours cette complexité manuellement?»

Restez à l’écoute pour la partie 2, où nous allons parcourir un cas d’utilisation du monde réel et une configuration pratique étape par étape.

Vous avez trouvé cela utile? PARTAGEZ-LE