EC2 Image Builder

サービス概要

主な特徴

• 01

  イメージパイプラインによるビルド自動化

  スケジュールを設定してイメージのビルドを自動化し、最新の OS パッチを適用したイメージを継続的に維持できます。パイプラインはビルド、検証、テストの各フェーズを順に実行します。

• 02

  ビルドコンポーネントとテストコンポーネント

  YAML または JSON の宣言型ドキュメントでコンポーネントを定義し、インスタンスのカスタマイズやテストを自動実行できます。AWS Task Orchestrator and Executor（AWSTOE）を使ってカスタムコンポーネントを作成することも可能です。

• 03

  セキュリティ強化と STIG 対応

  不要なコンポーネントの脆弱性への露出を排除したイメージを作成できます。規制業界向けに STIG 標準に準拠したイメージを迅速に構築するための設定コレクションも提供されています。

• 04

  AWS Organizations との統合による集中管理

  AWS Organizations との組み込み統合により、承認済み AMI からのみインスタンスを起動するポリシーをアカウント全体に強制できます。

• 05

  AWS RAM によるリソース共有

  AWS Resource Access Manager（AWS RAM）と統合しており、コンポーネント、イメージ、イメージレシピ、コンテナレシピを任意の AWS アカウントや AWS Organizations 全体で共有できます。

• 06

  幅広い OS とイメージ形式のサポート

  Amazon Linux、Red Hat Enterprise Linux、Windows Server、Ubuntu、macOS など多数の OS をサポートします。出力形式として AMI と Docker コンテナイメージの両方に対応しています。

主なユースケース

1. 1

   定期的なパッチ適用済みゴールデンイメージの維持

   スケジュール実行のパイプラインを設定することで、常に最新の OS パッチが適用されたベースイメージを自動的に生成・配布できます。

2. 2

   コンプライアンス要件に準拠したイメージの作成

   STIG 標準などの業界基準や社内セキュリティ基準を満たすイメージを、定義済みの設定コレクションを使って効率的に構築できます。

3. 3

   マルチアカウント環境へのイメージ配布

   ディストリビューション設定を使って、複数の AWS アカウントや AWS Organizations 全体に承認済みイメージを一元的に配布・管理できます。

4. 4

   コンテナイメージのビルドと管理

   DockerHub や Amazon ECR のベースイメージをもとにカスタムコンテナイメージを作成し、Amazon ECR へ自動的に配布するパイプラインを構築できます。

最近のアップデート

1. 2026/11/13重要度：通常

   EC2 Image Builder コンソールが DevOps Agent と統合、失敗パイプラインの診断とリソース作成をチャットで実現

   • EC2 Image Builder コンソールに AWS DevOps Agent のチャットパネルが統合された
   • 失敗したイメージパイプラインを最大 50 件まで一度に診断できるようになった

   詳細記事

利用可能リージョン

公式ドキュメント

• 開発者ガイドdocs.aws.amazon.com/imagebuilder/latest/userguide/what-is-image-builder.html（新しいタブで開く）

関連サービス

• Amazon Simple Notification Service
• AWS Organizations
• AWS Resource Access Manager
• Amazon Elastic Container Registry