AWS EC2 AMI 跨账号备份解决方案文档

1. 概述

本解决方案旨在通过 AWS Lambda 和 EventBridge 自动化 EC2 实例的 AMI（Amazon Machine Image）跨账号备份。该过程包括在源账户中创建 AMI、共享 AMI 和快照，以及在目标账户中复制 AMI。

2. 解决方案架构

本解决方案的架构如下：

• 源账户：创建 AMI 并将其共享到目标账户。
• 目标账户：复制共享的 AMI。

3. 前提条件

• 您必须拥有 AWS 账户，并在 AWS 中国区中创建 EC2 实例。
• 确保您在源账户和目标账户中有足够的权限，能够执行以下操作：
  • EC2：创建 AMI、共享 AMI 和快照、描述 AMI 和快照。
  • Lambda：创建和管理 Lambda 函数。
  • EventBridge：创建和管理事件规则。

4. 步骤详细说明

4.1 创建源账户的 Lambda 函数

1. 登录到源账户：

   • 访问 AWS 管理控制台 并使用源账户凭证登录。

2. 创建 Lambda 函数：

   • 在控制台中，选择 “服务”，然后选择 “Lambda”。

   • 点击 “创建函数”。

   • 选择 “从头开始创建”，输入函数名称（例如 CreateAndShareAMI）。

   • 选择运行时（推荐使用 Python 3.x）。

   • 配置 “权限”，选择 “使用现有角色”，并选择一个具有适当权限的 IAM 角色，或者创建一个新角色，并附加以下权限策略：

     {
       "Version": "2012-10-17",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "ec2:CreateImage",
             "ec2:ModifyImageAttribute"