nixos: ami build script