如何使用打包程序在没有SSH的情况下构建AMI

Question

我想使用打包程序来构建未运行SSH的AMI。 这将用于不变的基础架构。 我们将构建基础/黄金图像，然后从基础图像构建更多精简的图像，但最终，我不希望使用SSH或任何其他远程访问该图像的方法。 包装员可以这样做吗？

Answer 1

我不确定Packer的功能。 但是，在使用AMI启动EC2实例后，您可以使用AWS安全组来控制对EC2实例的SSH访问。

只需创建一个拒绝所有入口连接的安全组，然后将您的EC2实例放入其中即可。