Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

先决条件

验证使用 EC2 Image Builder 创建映像管道的以下先决条件。除非另有说明，所有类型的管道都需要先决条件。

EC2 Image Builder 服务相关角色

EC2 Image Builder 使用服务相关角色代表您向其他 Amazon 服务授予权限。您无需手动创建服务相关角色。当您在 Amazon 管理控制台、或 Amazon API 中创建第一个 Image Builder 资源时，Image Builder 会为您创建服务相关角色。 Amazon CLI有关 Image Builder 在您的账户中创建服务相关角色的更多信息，请参阅 使用 EC2 Image Builder 的服务相关角色。

配置要求

容器存储库（容器映像管道）

对于容器映像管道，配方定义了生成并存储在目标容器存储库中的 Docker 映像的配置。在为 Docker 映像创建容器配方之前，您必须先创建目标存储库。

Image Builder 使用 Amazon ECR 作为其容器映像的目标存储库。要创建 Amazon ECR 存储库，请按照 Amazon Elastic 容器注册表用户指南中的创建存储库所述步骤进行操作。

Amazon Identity and Access Management (IAM)

与实例配置文件关联的 IAM 角色必须有权运行映像中包含的生成和测试组件。必须将以下 IAM 角色策略附加到与实例配置文件关联的 IAM 角色：

如果配置日志记录，在基础设施配置中指定的实例配置文件必须具有目标存储桶 (arn:aws:s3:::BucketName/*) 的 s3:PutObject 权限。例如：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::bucket-name/*"
        }
    ]
}

附加策略

以下步骤将指导您完成将 IAM 策略附加到 IAM 角色以授予上述权限的过程。