O que são os AMI Watermarks?
A AWS anunciou o lançamento dos AMI Watermarks (Marcas d’água de AMI), um novo recurso do Amazon EC2 voltado para melhorar a rastreabilidade e a governança de Imagens de Máquina da Amazon (AMI — Amazon Machine Image). A proposta é simples e poderosa: você pode incorporar identificadores personalizados diretamente em suas AMIs privadas, criando uma cadeia de confiança que persiste independentemente de quantas cópias ou derivações sejam feitas a partir da imagem original.
Como funciona a propagação das marcas
Um dos pontos mais relevantes do recurso é o comportamento automático de propagação. Uma vez que uma marca d’água é aplicada a uma AMI, ela se mantém presente em todas as imagens derivadas — seja ao copiar a AMI para outra região, seja ao criar uma nova AMI a partir de uma instância em execução. As marcas também permanecem visíveis quando a AMI é compartilhada com outras contas AWS.
Cada marca d’água carrega metadados como: ID da AMI, ID do proprietário, região e timestamps de criação. Essas informações formam uma trilha de proveniência confiável que não se perde ao longo do ciclo de vida da imagem.
Benefícios para rastreamento e governança
Com os AMI Watermarks, as equipes ganham a capacidade de filtrar e localizar AMIs relacionadas entre diferentes contas, facilitando o gerenciamento em ambientes multi-conta. Do ponto de vista de governança, o recurso se torna ainda mais poderoso quando combinado com as AMIs Permitidas (Allowed AMIs): é possível restringir o lançamento de instâncias apenas para AMIs que carreguem marcas d’água aprovadas, garantindo que somente imagens confiáveis sejam utilizadas na organização. Essa restrição pode ser aplicada em escala por meio de Políticas Declarativas (Declarative Policies).
Como começar a usar
A AWS disponibilizou o recurso para uso imediato. As marcas d’água podem ser adicionadas a AMIs privadas pelo Console de Gerenciamento da AWS, pela Interface de Linha de Comando (AWS CLI) ou por meio dos Kits de Desenvolvimento de Software (SDKs). Para mais detalhes técnicos, a AWS disponibilizou a documentação oficial do recurso.
Também é possível incorporar as marcas d’água durante o processo de construção de imagens por meio do EC2 Image Builder, serviço dedicado à criação e ao gerenciamento de AMIs, integrando o recurso diretamente ao pipeline de build.
Disponibilidade e custos
Os AMI Watermarks estão disponíveis para todos os clientes AWS sem custo adicional, em todas as regiões AWS — incluindo as regiões da China (Beijing, operada pela Sinnet, e Ningxia, operada pela NWCD) e as regiões AWS GovCloud (EUA).
Fonte
Amazon EC2 announces AMI Watermarks for improved AMI governance (https://aws.amazon.com/about-aws/whats-new/2026/06/ec2-image-watermarks-allowed-images)
Leave a Reply