আমাজন ইসি 2 তে সম্প্রদায়ের এএমআই এর পিছনে কে?

Question

আমি বহু বছর ধরে এডাব্লুএস ব্যবহার করে আসছি, তবে ইসি 2 উদাহরণ চালু করার সময় Quick Startএবং AWS Marketplaceবিভাগগুলির বাইরে কখনও বেরোনোর ​​চেষ্টা করিনি ।

AWS Marketplaceদেখতে দেখতে নির্ভরযোগ্য এএমআইগুলির সাথে তাদের বিক্রয়কারীর প্রোফাইল ইত্যাদির লিঙ্ক রয়েছে .:

এটিকে সম্প্রদায়ের এএমআই এর সাথে তুলনা করুন, যা পাতলা বাতাসের বাইরে উপস্থিত বলে মনে হচ্ছে, হেক কে এটি তৈরি করেছে এবং আপলোড করেছে সে সম্পর্কে কোনও তথ্য নেই:

একটি সম্প্রদায় এএমআই কোথা থেকে আসে তা কীভাবে জানব? এগুলি কি বিশ্বাস করা যায়?

Comments

আমি জানি এটি আপনার প্রশ্ন নয়, তবে আপনি যদি কোনও নামী উত্স থেকে শক্ত চিত্রগুলি সন্ধান করছেন তবে সিআইএস কঠোর চিত্রগুলি দেখুন । বেশিরভাগ বড় মেঘ সরবরাহকারীদের কাছে তাদের কাছে চিত্র রয়েছে।

— টিম

Answer 1

যে কোনও এডাব্লুএস ব্যবহারকারী এটিকে সর্বজনীন করে সবার সাথে ভাগ করে একটি সম্প্রদায় এএমআই তৈরি করতে পারে । সুতরাং উত্তরটি যে কেউই এই সম্প্রদায়টি এএমআই তৈরি করতে পারত।

যদিও অনেকেই ঠিকঠাক আছেন তবে আমার মতে আপনি ডিফল্টরূপে তাদের বিশ্বাস করতে পারবেন না।

সংক্রান্ত নির্দিষ্ট প্রশ্ন মধ্যে Ami স্রষ্টার, দেখে মনে হচ্ছে শুধুমাত্র ব্যবহারকারীর নির্দিষ্ট তথ্য পাওয়া OwnerId ক্ষেত্র, যা ডেস্কটপ AWS অ্যাকাউন্টের চিত্র মালিকের আইডি নয়।

সেই তথ্যটি পেতে এখানে একটি উদাহরণ এডাব্লুএস ক্লায়েন্ট কমান্ড:

aws ec2 describe-images  --image-ids ami-gs5mba4yp26bsyx57

(আপনি পরীক্ষা করতে চান এমন অ্যামি আইডি দিয়ে "gs5mba4yp26bsyx57" প্রতিস্থাপন করুন))

এটি OwnerId ফিল্ড সহ চিত্র সম্পর্কে প্রচুর তথ্য ফিরিয়ে দেবে।

Comments

পয়েন্টারের জন্য ধন্যবাদ। সুতরাং আমি যেমন এটি বুঝতে পারি, কেউ এডাব্লুএস থেকে কোনও যাচাইকরণ ছাড়াই সেখানে যে কোনও কিছু রাখতে পারে, তাই এই চিত্রগুলিতে বিশ্বাস করা যায় না এবং এগুলি কে তৈরি করেছে তা জানার কোনও উপায় নেই ?

— বেনজামিন

যতদূর আমি বলতে পারি, আপনি কেবল নির্মাতার অ্যাকাউন্ট আইডি নির্ধারণ করতে পারেন। আমি আমার উত্তরে এই তথ্য যুক্ত করেছি।

— ভিজোনস

Answer 2

এবং এগুলি কে তৈরি করেছে তা জানার কোনও উপায় নেই?

আপনি ভুল দিকে তাকিয়ে আছেন! সম্প্রদায়ের এএমআইগুলিতে আপনার বিশ্বাসের বাইরে থাকা অ্যামাজন থেকে আসা উচিত। উদাহরণস্বরূপ, যদি আপনি বিশ্বাস করেন getfedora.org, আপনি সম্প্রদায়টির এটিএমআইএসের রেফারেন্সগুলিতে বিশ্বাস করতে পারেন ( লিঙ্কটি ভেঙে যাওয়ার পরে যদিও এটি একটি ঘনিষ্ঠভাবে সম্পর্কিত প্রশ্নের উত্তরটিতে উল্লিখিত হয়েছে )।

একইভাবে উবুন্টুতে https://cloud-images.ubuntu.com/locator/ec2/ রয়েছে (যদিও আমি নিশ্চিত নই যে এই এএমআইগুলি সম্প্রদায়টি আছে কি না)।

প্রচুর অন্যান্য প্রকল্প রয়েছে যা তাদের নিজস্ব "অফিসিয়াল" সম্প্রদায় এএমআই তালিকাভুক্ত করে। আমি সেন্টোসের জন্য কোনও অফিসিয়াল তালিকা খুঁজে পাইনি যার মধ্যে আপনার পোস্টে উল্লেখ করা এএমআই অন্তর্ভুক্ত থাকতে পারে তবে আপনি প্রকল্পের রক্ষণাবেক্ষণকারীদের জিজ্ঞাসা করতে সর্বদা চেষ্টা করতে পারেন যদি এএমআই তাদের দ্বারা কোনও অফিসিয়ালি ক্ষমতাতে তৈরি করা হয়েছিল।

Comments

অবশ্যই, এটি এইভাবে দেখানো ঠিক আছে, এবং টিবিএইচ এটি এক ধরণের অদ্ভুত বিষয় যে EC2 একটি সার্চ ইঞ্জিন সরবরাহ করে যা সম্প্রদায়ের এএমআইগুলিকে ফিরিয়ে দেয়, তারা যদি তাদের আইডি জানেন তবে তারা আপনাকে সেগুলি ব্যবহারের অনুমতি দিতে পারে। আমার ধারণা, সুরক্ষার বিষয়টি বিবেচ্য নয় এমন কিছু জিনিস চেষ্টা করে দেখতে এটি কার্যকর হতে পারে।

— বেঞ্জামিন

একমত; আমি জানি না কেন তারা এএমআই আইডি ব্যতীত অন্য কোনও কারণে অনুসন্ধানের প্রস্তাব দেয়। তাদের সেভাবে আবিষ্কার করা কেবল সহজাত ঝুঁকিপূর্ণ।

— ডেভ