Import máy ảo vào AWS

Ở bước này, bạn sẽ tạo một role tên là vmimport và import máy ảo đã được tải lên S3 Bucket ở bước trước thành AMI. Toàn bộ quá trình sẽ được thao tác với AWS CLI.

Tạo vmimport role

Trước khi thực hiện việc Import máy ảo vào AWS. Bạn cần kiểm tra role cần thiết cho việc thực thi này.

1. Truy cập vào IAM Management console.
2. Ở thanh điều hướng, chọn Roles

3. Nếu chưa thấy role vmimport, tiến hành tạo role vmimport.
4. Tạo một file tên trust-policy.json để cho phép dịch vụ VM Import/Export tiếp nhận role vmimport sắp được tạo của bạn.

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Principal": { "Service": "vmie.amazonaws.com" },
         "Action": "sts:AssumeRole",
         "Condition": {
            "StringEquals":{
               "sts:Externalid": "vmimport"
            }
         }
      }
   ]
}

5. Sử dụng lệnh create-role để tạo một IAM role có tên là vmimport và gán trust-policy.jjson cho tham số --assume-role-policy-document

# thay thế "E:\trust-policy.json" bằng đường dẫn tới tập tin trust-policy.json trên môi trường của bạn
aws iam create-role --role-name vmimport --assume-role-policy-document "file://E:\trust-policy.json"

6. Kiểm tra role đã tạo.

7. Xem Trust relationships

8. Tạo một file role-policy.json chứa các policy sau để cho phép IAM role truy cập tới các bucket có chứa máy ảo để thực hiện các quyền trong phần “Action”:. Trong đó:

disk-image-file-bucket là tên của S3 bucket dùng để lưu các file đã export từ onpremise (trong ví dụ này là import-bucket-2023). export-bucket là tên của S3 bucket dùng để export ec2 instance sẽ dùng cho phần Export VM từ AWS ở sau.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect": "Allow",
         "Action": [
            "s3:GetBucketLocation",
            "s3:GetObject",
            "s3:ListBucket" 
         ],
         "Resource": [
            "arn:aws:s3:::disk-image-file-bucket",
            "arn:aws:s3:::disk-image-file-bucket/*"
         ]
      },
      {
         "Effect": "Allow",
         "Action": [
            "s3:GetBucketLocation",
            "s3:GetObject",
            "s3:ListBucket",
            "s3:PutObject",
            "s3:GetBucketAcl"
         ],
         "Resource": [
            "arn:aws:s3:::export-bucket",
            "arn:aws:s3:::export-bucket/*"
         ]
      },
      {
         "Effect": "Allow",
         "Action": [
            "ec2:ModifySnapshotAttribute",
            "ec2:CopySnapshot",
            "ec2:RegisterImage",
            "ec2:Describe*"
         ],
         "Resource": "*"
      }
   ]
}

• Sử dụng lệnh sau để gán các role được mô tả trong file role-policy.json vào role vmimport đã tạo

aws iam put-role-policy --role-name vmimport --policy-name vmimport --policy-document "file://E:\role-policy.json"

9. Kiểm tra permission. Bạn cũng có thể kiểm tra xem liệu role vmimport đã được tạo thành công hay chưa bằng cách truy cập vào IAM Management Console và chọn role đó. Bạn cũng có thể chỉnh sửa role policy trực tiếp bằng cách chọn Edit policy.

Import máy ảo thành AMI

Chúng ta sẽ sử dụng AWS CLI để khởi chạy tiến trình Import máy ảo thành AMI.

1. Trong Terminal trên Linux (hoặc Command Prompt/Power Shell trên Windows), chạy lệnh aws ec2 import-image để bắt đầu việc import máy ảo đã được export và convert thành AMI. Các thiết lập có liên quan sau:

• –deescription: Đặt mô tả cho AMI
• –disk-ccontainers: Chứa thông tin xác định tập tin máy ảo như:
• Format định dạng (ví dụ: vhdx hoặc vmdk)
• Bucket lưu trữ (ví dụ: import-bucket-2023)
• Đường dẫn tập tin (ví dụ: Ubuntu.vhdx hoặc Ubuntu-disk1.vmdk)

aws ec2 import-image --description "VM Image" --disk-containers Format=vhdx,UserBucket="{S3Bucket=import-bucket-2021,S3Key=Ubuntu.vhdx}"

2. Sẽ mất 5 - 10 phút tùy thuộc vào kích thước của máy ảo để AWS có thể convert máy ảo thành AMI.

3. Sau khi hoàn thành, chúng ta sẽ thấy trong danh sách AMI sẽ có thêm một AMI nữa với AMI name chính là task id mà chúng ta tạo ở trên

4. Bạn phải kiểm tra xem EBS chắc chắn là không Encrypted