本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # Image Builder 用户指南变更文档历史记录 下表按日期顺序描述文档的重要更改。要获得本文档的更新通知，您可以订阅 RSS 源。 + **API 版本：2025-04-30** | 变更 | 说明 | 日期 | | --- |--- |--- | | [增加了对 Windows Server 2025 的支持](ib-stig.md) | 增加了对Windows Server 2025 STIG版本的支持，并 STIGs 适用于2026年第一季度发布的所有合规级别（）low/medium/high。 | 2026 年 3 月 10 日 | | [IAM 政策更新：服务角色策略](#doc-history) | 已`ssm:StartAutomationExecution`从服务相关角色策略中移除，因为该服务已于 2023 年完成从 SSM Automation 迁移。有关更多信息，请参阅 [https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder](https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder) 策略。 | 2026 年 2 月 26 日 | | [功能发布：生命周期策略增强](#doc-history) | 生命周期策略增强功能包括通过使用服务默认值创建基于控制台的角色来简化角色管理、基于配方的策略（1.0.x、1.x.x、x.x.x）的通配符语义版本支持以单个策略定位多个配方版本、生命周期策略的基于标签的资源集合，以及控制台支持 AMI 和基于标签的策略上的排除规则。 | 2026 年 2 月 26 日 | | [图像分发增强功能](#doc-history) | 增强功能包括能够直接执行分发活动，而无需重新运行完整的映像构建。 | 2025 年 11 月 20 日 | | [自动版本控制和 IaC 增强功能](#doc-history) | 现在，自动版本递增和通配符版本引用消除了对配方、组件和工作流程的手动版本管理。通过控制台中的试运行和增强的创作功能获得组件测试体验。 | 2025 年 11 月 20 日 | | [图像工作流程支持 Lambda 和 Step Functions](#doc-history) | 图像工作流程现在支持调用 Lambda 函数和执行 Step Functions 状态机，从而在图像创建中实现复杂的多步骤工作流程和自定义验证逻辑。 | 2025 年 11 月 13 日 | | [图像管道增强功能](#doc-history) | 增强功能包括支持管道执行日志、可配置的 CloudWatch 日志组，以及自动禁用重复失败的定时管道的配置。其他更新包括扩展的管道计划信息和更新的 CloudWatch 日志事件消息示例。 | 2025 年 9 月 29 日 | | [2023 年亚马逊 Linux 的新脚本](ib-stig.md) | 增加了对 SUSE Linux 企业服务器 (SLES) 操作系统的支持。STIG版本和2025年第三季度发布的STIG版本适用于所有合规级别（）low/medium/high。 | 2025 年 9 月 4 日 | | [2023 年亚马逊 Linux 的新脚本](ib-stig.md) | 添加了专门为亚马逊 Linux 2023 量身定制的新脚本。 | 2025 年 8 月 26 日 | | [IAM 政策更新：服务角色策略](#doc-history) | 更新了服务相关角色策略，以支持在配方和图像分发期间使用 SSM 参数。有关更多信息，请参阅 [https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder](https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder) 策略。 | 2025 年 7 月 23 日 | | [STIG 2025 年第二季度更新](ib-stig.md) | 更新了 Windows STIG 版本并应用了 2025 年第二季度发布的 STIGS。 | 2025 年 6 月 26 日 | | [IAM 政策更新：实例配置文件策略](#doc-history) | 添加`.iso`和`.Iso`作为有效的文件扩展名，以便从 Amazon S3 下载 ISO 磁盘映像。有关更多信息，请参阅 [https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-EC2InstanceProfileForImageBuilder](https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-EC2InstanceProfileForImageBuilder) 策略。 | 2025 年 5 月 19 日 | | [STIG 2025 年第一季度更新](ib-stig.md) | 更新了 Windows STIG 版本，并应用了 2025 年第一季度发布的 STIGS 和 SCAP 组件版本。 | 2025 年 5 月 5 日 | | [功能发布：Support SSM 参数](#doc-history) | Image Builder 现在支持在配方和图像分发期间使用 Amazon Systems Manager(SSM) 参数存储参数。 | 2025 年 4 月 30 日 | | [STIG 第四季度更新](ib-stig.md) | 更新了 Windows STIG 版本并应用了 2024 年第四季度发布的 STIGS。 | 2025 年 2 月 4 日 | | [IAM 政策更新：服务角色策略](#doc-history) | 更新了服务相关角色策略，以支持从导入的官方 Microsoft 客户端操作系统 ISO 文件中创建映像。有关更多信息，请参阅 [https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder](https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder) 策略。 | 2024 年 12 月 30 日 | | [IAM 政策更新：实例配置文件策略](#doc-history) | 更新了实例配置文件角色策略以支持从磁盘映像文件创建映像。有关更多信息，请参阅 [https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-EC2InstanceProfileForImageBuilder](https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-EC2InstanceProfileForImageBuilder) 策略。 | 2024 年 12 月 30 日 | | [功能发布：ISO 到 AMI](#doc-history) | Image Builder 现在可以根据微软 Windows 11 及更高版本的客户机操作系统的官方 ISO 磁盘文件创建映像。 | 2024 年 12 月 30 日 | | [STIG 第四季度更新](ib-stig.md) | 更新了 Linux STIG 版本并应用了 2024 年第四季度发布的 STIGS。添加了有关 Linux 组件的两个新输入参数的信息。 | 2024 年 12 月 10 日 | | [IAM 政策更新：实例配置文件策略](#doc-history) | 更新了实例配置文件策略以授予获取 Amazon Web Services Marketplace 组件的访问权限。有关更多信息，请参阅 [https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-EC2InstanceProfileForImageBuilder](https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-EC2InstanceProfileForImageBuilder) 策略。 | 2024 年 12 月 2 日 | | [功能发布： Amazon Web Services Marketplace 组件](#doc-history) | 增加了对 Amazon Web Services Marketplace 软件组件的支持。 | 2024 年 12 月 2 日 | | [功能发布：支持 macOS](#doc-history) | 增加了对 macOS 镜像的支持。 | 2024 年 10 月 22 日 | | [文档中对逻辑运算符的支持 EC2 Task Orchestrator and Executor](toe-logical-operators.md) | 使用逻辑运算符在组件文档中添加或修改条件表达式。 | 2024 年 8 月 16 日 | | [文档中对条件构造的支持 EC2 Task Orchestrator and Executor](toe-conditional-constructs.md) | 使用诸如“if”语句之类的条件构造来指导组件文档中组件操作的控制流程。 | 2024 年 8 月 16 日 | | [文档对比较运算符的支持 EC2 Task Orchestrator and Executor](toe-comparison-operators.md) | 使用比较运算符比较组件文档中的值。 | 2024 年 8 月 16 日 | | [新增了 Assert 操作模块](toe-action-modules.md) | 在 `General execution` 下增加了 `ExecuteDocument` 操作模块的文档。 | 2024 年 8 月 14 日 | | [操作系统支持](#doc-history) | 新增了对 RHEL 9 和 Ubuntu 24.04 LTS 的支持。 | 2024 年 8 月 2 日 | | [文档更新：重新整理内容](#doc-history) | 重新整理了文档，以改进演示和导航。 | 2024 年 6 月 21 日 | | [STIG 第二季度更新](ib-stig.md) | 更新了 Linux STIG 版本，并对 2024 年第二季度发行版应用了 STIG。新增了对 RHEL 9、CentOS Stream 9 和 Ubuntu 22.04 的支持。Windows 版本没有做任何变更。 | 2024 年 5 月 10 日 | | [STIG 第一季度更新](ib-stig.md) | 更新了 Linux STIG 版本，并对 2024 年第一季度发行版应用了 STIG。Windows 版本没有做任何变更。 | 2024 年 2 月 23 日 | | [STIG 第一季度更新](ib-stig.md) | 更新了 Linux STIG 版本，并对 2024 年第一季度发行版应用了 STIG。Windows 版本没有做任何变更。 | 2024 年 2 月 23 日 | | [功能发布：映像工作流管理](#doc-history) | 借助映像工作流，您可以更灵活、更清晰和更好地控制映像创建过程。您可以自定义工作流的构建和测试步骤，也可以使用 Image Builder 默认工作流。 | 2023 年 12 月 12 日 | | [STIG 第四季度更新](ib-stig.md) | 更新了 STIG 版本，并对 2023 年第四季度发行版应用了 STIG。Windows 版本没有做任何变更。还针对新组件、软件和基准测试编号更新了 Linux 和 Windows SCAP。 | 2023 年 12 月 7 日 | | [功能发布：映像生命周期管理](#doc-history) | 借助映像生命周期管理策略和规则，您可以定义资源管理策略，以确保过时的映像及其关联资源完成标记和删除过程。 | 2023 年 11 月 17 日 | | [IAM 策略更新：服务角色](#doc-history) | 针对实例放置支持更新了服务相关角色策略。有关更多信息，请参阅 [https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder](https://docs.amazonaws.cn/imagebuilder/latest/userguide/security-iam-awsmanpol.html#sec-iam-manpol-AWSServiceRoleForImageBuilder) 策略。 | 2023 年 10 月 19 日 | | [STIG 第三季度更新](ib-stig.md) | 更新了 STIG 版本，并对 2023 年第三季度发行版应用了 STIG。此外还更新了消息传递，以澄清不会自动安装第三方软件包，只有极少数例外。所有跳过的内容都会 STIGs 被记录下来。 | 2023 年 10 月 5 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本，并对 2023 年第二季度发行版应用了 STIG。 | 2023 年 5 月 3 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本，并对 2023 年第一季度发行版应用了 STIG。添加了对的支持 AL2023。 | 2023 年 4 月 14 日 | | [更新支持的区域 EC2 TOE](toe-component-manager.md) | 增加了对以下地区的 EC2 TOE 支持 Amazon Web Services 区域：亚太地区（海得拉巴）、亚太地区（雅加达）、欧洲（苏黎世）、欧洲（西班牙）和中东（阿联酋）。 | 2023 年 4 月 13 日 | | [EC2 TOE 应用程序下载更新](toe-component-manager.md) | 更新了在 Windows 上下载 EC2 TOE 安装的签名。还更新了 TLS，请注意，从 S3 存储桶下载应用程序现在需要使用 TLS 1.2 或更高版本。 | 2023 年 3 月 31 日 | | [功能发布：增强版构建流程](#doc-history) | 在映像构建版本详情的新工作流程选项卡中添加了映像构建的运行时详情。改进了问题排查构建信息。 | 2023 年 3 月 30 日 | | [功能发布：CVE 检测和报告](#doc-history) | 对于已激活 Amazon Inspector 扫描的账户，Image Builder 可以在新映像（包括存储在 Amazon ECR 中的容器映像）构建过程的测试阶段捕获来自 Amazon Inspector 的常见脆弱性和风险（CVE）调查发现。Image Builder 会创建调查发现的快照以支持详情分析。Image Builder 还会报告可按账户、管道或映像筛选的调查发现计数，并能够深入了解详情。 | 2023 年 3 月 30 日 | | [添加了版本历史记录](ib-stig.md) | 在 Windows 和 Linux 部分中添加了版本历史记录。 | 2023 年 2 月 17 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本，并对 2022 年第四季度发行版应用了 STIG。 | 2023 年 2 月 1 日 | | [功能发布： Amazon Web Services Marketplace 集成和 CIS 强化](#doc-history) | 增加了 Amazon Web Services Marketplace 集成，可轻松查找订阅的映像并将其用作新自定义映像的基准，包括 CIS 加固映像和互联网安全中心提供的新 CIS 加固组件。 | 2023 年 1 月 13 日 | | [CIS 强化组件](toe-component-manager.md) | 增加了由 CIS 拥有和维护的 CIS 强化组件。 | 2023 年 1 月 13 日 | | [新的 STIG 版本](ib-stig.md) | 引入了 Ubuntu 支持，更新了 STIG 版本，并对 2022 年第二季度发行版应用了 STIGS。 | 2022 年 7 月 20 日 | | [文档更新：创建 YAML 组件文档页面导航](#doc-history) | 将 Create YAML 组件文档内容移至其自己的页面，并更新了其他页面以引用该内容。 | 2022 年 6 月 7 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本，并对 2022 年第一季度发行版应用了 STIG。 | 2022 年 4 月 25 日 | | [添加了 ExecuteDocument 动作模块](toe-action-modules.md) | 在 `General execution` 下增加了 `ExecuteDocument` 操作模块的文档。 | 2022 年 3 月 28 日 | | [功能发布：支持更快地启动 Windows AMI](#doc-history) | 添加了分发配置设置，以支持更快地启动 Windows AMIs。 | 2022 年 2 月 21 日 | | [维护版本：更新 EC2 TOE 二进制指纹](#doc-history) | 更新了 EC2 TOE 签名者证书的二进制指纹。 | 2022 年 2 月 18 日 | | [功能发布：配置输入 EC2 TOE](#doc-history) | 增加了对使用 JSON 配置文件作为 EC2 TOE **run**命令输入的支持。 | 2022 年 2 月 3 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本，并对 2021 年第四季度发行版应用了 STIG。还添加了有关新的 SCAP Compliance Checker (SCC) 组件的部分。 | 2021 年 12 月 22 日 | | [功能发布：虚拟机 Import/Export (VMIE) 集成](#doc-history) | 增加了对通过所有渠道（控制台）导入虚拟机的支持API/CLI, etc.), and for VM export via API/CLI。Image Builder 控制台目前无法导出 VM。 | 2021 年 12 月 20 日 | | [功能发布： Amazon Organizations 和的 AMI 共享 OUs](#doc-history) | 更新了分发配置，增加了对 AMIs 与 Amazon Organizations 和共享输出的支持 OUs。 | 2021 年 11 月 24 日 | | [文档更新：更新组件期和组件阶段](#doc-history) | 扩展了 Image Builder 中组件阶段的内容，以及这些阶段与 EC2 TOE 组件阶段的交互方式。 | 2021 年 9 月 22 日 | | [文档更新：添加 CloudTrail 集成内容](#doc-history) | 增加了监控摘要和 CloudTrail 集成内容。 | 2021 年 9 月 17 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本，并对 2021 年第三季度发行版应用了 STIG。 | 2021 年 9 月 10 日 | | [功能发布：Amazon EventBridge 集成](#doc-history) | 增加了 EventBridge 支持，使您可以将 Image Builder 与来自相关的事件连接起来 Amazon Web Services 服务，并根据中定义的规则启动事件 EventBridge。 | 2021 年 8 月 18 日 | | [文档更新：重新排序页面 EC2 TOE](#doc-history) | 为了清晰起见，重新排列了 EC2 TOE 页面。 | 2021 年 8 月 11 日 | | [功能发布：参数化组件和其他实例配置](#doc-history) | 增加了对指定参数以自定义配方组件的支持。扩展了用于构建和测试映像的 EC2 实例的配置，包括可以指定在启动时运行的命令，以及更好地控制 Systems Manager 代理的安装和删除。 | 2021 年 7 月 7 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本，并对 2021 年第二季度发行版应用了 STIG。 | 2021 年 6 月 30 日 | | [增强功能：标记增强功能](#doc-history) | 改进了围绕资源标记的消息。 | 2021 年 6 月 25 日 | | [功能发布：启动模板集成](#doc-history) | 增加了对在“分配”设置中使用 Amazon EC2 启动模板进行 AMI 分配的支持。 | 2021 年 4 月 7 日 | | [功能发布：容器构建增强功能](#doc-history) | 增加了对配置块储存设备映射和指定 AMIs 用作容器构建的基础映像的支持。 | 2021 年 4 月 7 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本并应用了 STIG。 | 2021 年 3 月 5 日 | | [更新 cron 表达式](#doc-history) | 更新了 Image Builder cron 处理，可将 cron 表达式的粒度提高到分钟级别，并使用标准的 cron 计划引擎。使用新格式更新了示例。 | 2021 年 2 月 8 日 | | [功能发布：容器支持](#doc-history) | 增加了对使用 Image Builder 创建 Docker 容器映像的支持，以及在 Amazon Elastic Container Registry (Amazon ECR) 上注册和存储生成的映像。对内容进行了重新编排，以反映新的功能并适应未来的功能增加。 | 2020 年 12 月 17 日 | | [新编 cron 文档](#doc-history) | 本页面现在重点介绍有关 cron 如何处理 Image Builder 管道构建的更多信息，并包含有关 UTC 时间的详细信息。删除了不允许用于特定字段的通配符。示例现在包括控制台和 CLI 的表达式示例。 | 2020 年 11 月 13 日 | | [控制台版本 2.0：更新了管道编辑功能](#doc-history) | 对管道入门和创建管道教程以及管理映像管道页面中的内容进行了更改，以纳入新的控制台功能和流程。 | 2020 年 11 月 13 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本并应用了 STIG。注意-列表格式已更改为默认应用 STIGs 的显示格式。 | 2020 年 10 月 15 日 | | [Support 支持在中循环构造 EC2 TOE](toe-looping-constructs.md) | 创建循环构造以定义 EC2 TOE 应用程序中重复的指令序列。 | 2020 年 7 月 29 日 | | [Support 支持 EC2 TOE 组件的本地开发](toe-component-manager.md) | 使用 EC2 TOE 应用程序在本地开发和测试映像组件。 | 2020 年 7 月 28 日 | | [已加密 AMIs](#doc-history) | EC2 Image Builder 增加了对加密 AMI 分配的支持。 | 2020 年 7 月 1 日 | | [AutoScaling 弃用](#doc-history) | 不赞成使用 AutoScaling 来启动实例。 | 2020 年 6 月 15 日 | | [Support 支持通过以下方式进行连接 Amazon PrivateLink](#doc-history) | 您可以通过创建接口 VPC 端点在 VPC 和 EC2 Image Builder 之间建立私有连接。接口端点由一项技术提供支持 Amazon PrivateLink，该技术使您 APIs 无需互联网网关、NAT 设备、VPN 连接或 Di Amazon rect Connect 连接即可私密访问 Image Builder。您的 VPC 中的实例不需要公有 IP 地址即可与 Image Builder 通信 APIs。VPC 和 Image Builder 之间的流量不会脱离 Amazon 网络。 | 2020 年 6 月 10 日 | | [新的 STIG 版本](ib-stig.md) | 更新了 STIG 版本并应用了 STIG。 | 2020 年 1 月 23 日 | | [故障排查](#doc-history) | 增加了一般故障排除场景。 | 2020 年 1 月 22 日 | | [STIG 组件](ib-stig.md) | 您可以使用 STIG 组件创建符合 STIG 标准的 EC2 TOE 图像。 | 2020 年 1 月 22 日 |