EC2重启时创建的AMI文件时间点及实例操作安全性咨询

当从EC2实例创建AMI（假设AMI需1小时才能可用）且未选择跳过重启选项时，AMI中的所有文件：
a) 反映EC2实例重启时的精确状态？还是
b) 可能反映AMI创建这1小时间隔内的任意状态？

我原本认为是选项a，但在控制台创建AMI时看到提示“正在创建AMI……请在删除实例或执行相关操作前确认AMI状态为‘可用’”后，我不再确定。我想了解在提交AMI创建请求、EC2重启后但AMI未可用前，对EC2实例进行修改是否安全。

答案 #

选a) —— AMI里的文件会完全反映EC2实例重启完成那一刻的精确状态。

核心逻辑是：当你发起AMI创建请求且不跳过重启时，EC2会先自动重启实例，等实例完成重启、系统进入稳定状态后，才会对实例的根卷（以及附加的需包含的EBS卷）创建快照。后续耗时1小时的AMI生成过程，只是AWS后台基于这个快照打包处理的阶段，和你之后对实例的操作完全无关。

控制台提示“删除实例前确认AMI可用”，原因是如果在快照创建完成前删除实例，可能导致快照创建失败、进而AMI生成失败。但只要实例重启完成（快照通常在重启后很快就能完成创建，远快于1小时的AMI生成时长），之后你对实例做的任何修改，都不会被包含到正在生成的AMI中。

所以结论很明确：在EC2重启完成后，哪怕AMI还没显示“可用”，你也可以安全地修改实例，这些改动不会影响正在创建的AMI。

内容的提问来源于stack exchange，提问作者Lascou