AMIの活用とEC2 Image Builder

AMI（Amazon Machine Image）を使ったインスタンスの複製・バックアップ・共有方法と、EC2 Image Builderによるイメージ管理の自動化を学びます。

学習順Step 15 / 46サービスEC2試験ドメイン弾力性

AMIとは

AMI（Amazon Machine Image）は、EC2インスタンスを起動するためのテンプレートです。以下の情報が含まれています。

AMIからインスタンスを起動すると、テンプレートの内容がそのまま反映されたサーバーが作成されます。

種類	説明
AWS提供AMI	Amazon Linux、Windows Serverなど、AWSが公式に提供するイメージ。定期的に更新され、セキュリティパッチが適用されている
Marketplace AMI	サードパーティベンダーが提供するイメージ。ソフトウェアが事前にインストールされている場合が多く、ライセンス料が発生するものもある
カスタムAMI	自分で作成したイメージ。既存のインスタンスから作成でき、自社固有の設定やソフトウェアを含められる

既存のEC2インスタンスから、現在の状態をそのままAMIとして保存できます。

インスタンスの現在の状態をAMIとして保存し、障害時に同じ構成のインスタンスを再作成できます。AMIにはEBSボリュームのスナップショットも含まれます。

ある環境で動作確認済みのサーバー構成を、AMIを使って別のインスタンスとして再現できます。開発環境で構築した設定を本番環境に展開する場合などに有用です。

組織として標準化されたインスタンスの構成をAMIとして管理する手法を「ゴールデンイメージ」と呼びます。セキュリティ設定や必須ソフトウェアを事前に含めておくことで、新しいインスタンスの起動時に毎回同じ設定作業を繰り返す必要がなくなります。

AMIはリージョンごとに固有のリソースです。東京リージョンで作成したAMIは、そのままでは他のリージョン（例：シンガポール）で使用できません。

AMIを別のリージョンにコピーすることが可能です。コピー先のAMIは、新しいリージョン固有のAMI IDが割り当てられ、独立したリソースとなります。災害対策（DR）や、グローバルなデプロイの際に活用します。

AMIの起動許可設定で共有先のAWSアカウント番号を指定することで、他のアカウントからもそのAMIを利用可能にできます。組織内の複数アカウント間で標準イメージを共有するケースで役立ちます。

AMIとEBSスナップショットはどちらもバックアップに使えますが、役割が異なります。