关于AWS EC2 Image Builder生命周期策略执行时机的咨询

执行触发方式 #

• 按计划定期执行：生命周期策略默认按配置的计划（如每日、每周）自动运行，并非镜像构建完成后立即触发。你可在策略创建或详情页面查看/调整执行频率。
• 手动触发执行：若需立即验证策略效果，可在Image Builder控制台的策略页面找到对应策略，选择「Run now」手动触发执行。

策略无动作日志的常见原因 #

• 规则未匹配符合条件的镜像：检查策略规则（如保留最新N个镜像、删除超过X天的镜像），确认是否有镜像满足规则条件。例如设置保留最新5个镜像，但仅构建了3个，策略不会执行任何删除动作。
• 权限配置不足：确保Image Builder服务角色拥有ec2:DeleteImage、ec2:DeregisterImage等必要权限，权限不足会导致策略执行失败，相关错误可在CloudTrail中查询。
• 策略未关联目标配方：确认生命周期策略已关联到对应的镜像配方，未关联的策略不会对该配方生成的镜像生效。

日志排查方法 #

• 查看CloudTrail日志：搜索Image Builder相关事件（如StartLifecyclePolicyExecution、DeleteImage），确认策略是否触发及执行过程中是否存在错误。
• 检查策略执行历史：在Image Builder控制台的策略详情页面「Execution history」标签下，可查看执行记录——即便无动作，也会显示执行时间及结果（如「No images matched the policy rules」）。

内容的提问来源于stack exchange，提问作者Nathan