AMI-basierte Lieferung mit AWS CloudFormation

Die Aktualisierung vorhandener AWS Marketplace Produkte von einem eigenständigen Produkt auf ein Multi-AMI-Produkt wird nicht unterstützt. Um ein Produkt in einem Multi-AMI-Angebot verfügbar machen zu können, kopieren Sie das AMI und reichen Sie es als Komponente eines neuen Multi-AMI-Produkts ein. Das erzeugte AMI weist einen individuellen Produkt-Code auf, der sich von dem Code des vorherigen Produkts unterscheidet.

Multi-AMI-Lösungen sind auf der AWS MarketplaceRegisterkarte der Seite Launch Instance in der Amazon Elastic Compute Cloud (Amazon EC2) -Konsole nicht sichtbar.

Eine CloudFormation Vorlage darf keine AMIs starten, die nicht in der Multi-AMI-Lösung aufgeführt sind.

CloudFormation Vorlagen müssen in Form einer öffentlichen URL eingereicht werden. Auch alle verschachtelten Vorlagen-URLs in der Vorlage müssen öffentlich zugänglich sein.

Vergewissern Sie sich, dass die Vorlage erfolgreich über die AWS CloudFormation Konsole gestartet wurde, wenn alle für Ihr Produkt AWS-Regionen aktiviert sind. Sie können das TaskCat Tool verwenden, um Ihre Vorlagen zu testen.

Wenn Sie ein Single-AMI-Produkt erstellen, darf die Vorlage nur eine AMI enthalten.

AMIs müssen in einer Zuordnungstabelle für jede Region enthalten sein. Das AWS Marketplace Team aktualisiert die AMI-IDs, nachdem sie geklont wurden. Ihr Quell-AMI muss sich in us-east-1 befinden und die anderen Regionen können Platzhalter verwenden. Sehen Sie sich das folgende YAML-Beispiel an.

Mappings: 
  RegionMap: 
      us-east-1: 
          ImageId: ami-0123456789abcdef0
      us-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      eu-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      ap-southeast-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
          

Erstellen Sie Vorlagen so, dass sie nicht von der Verwendung in einer bestimmten Availability Zone (AZ) abhängig sind. Nicht alle Kunden haben Zugriff auf alle AZs, und AZs sind für verschiedene Konten unterschiedlich zugeordnet.

Sie können Abhängigkeiten wie Lambda-Funktionen, Konfigurationsdateien und Skripts in Ihr AMI aufnehmen. Weitere Informationen finden Sie unter Erstellen einer serverless Anwendung.

Wenn Sie eine Clusterlösung mithilfe einer Auto Scaling Scaling-Gruppe erstellen, empfehlen wir, dass Sie ein Skalierungsereignis berücksichtigen. Der neue Knoten sollte dem aktiven Cluster automatisch beitreten.

Sogar für Einzelknoten-Produkte raten wir zur Verwendung einer Auto Scaling-Gruppe.

Wenn Ihre Lösung einen Cluster mehrerer Instances beinhaltet, empfiehlt sich die Verwendung von Platzierungsgruppen, wenn zwischen den Instances niedrige Netzwerklatenz, hoher Netzwerkdurchsatz oder beides angestrebt wird.

Wenn Ihre Lösung Docker-Container beinhaltet, müssen Sie die Docker-Images in das AMI integrieren.

Aus Gründen der leichteren Überprüfung durch das AWS Marketplace Team und der Transparenz für den Kunden empfehlen wir Ihnen, Kommentare in Ihrem UserDataAbschnitt hinzuzufügen.

Die Eingabeparameter für die Vorlage dürfen keine AWS Anmeldeinformationen des AWS Marketplace Kunden (wie Passwörter, öffentliche Schlüssel, private Schlüssel oder Zertifikate) enthalten.

Wählen Sie für sensible Eingabeparameter wie Passwörter die NoEcho Eigenschaft aus und aktivieren Sie stärkere reguläre Ausdrücke. Legen Sie für andere Eingabeparameter die gängigsten Eingaben zusammen mit dem entsprechenden Hilfstext fest.

Verwenden Sie AWS CloudFormation Parametertypen für Eingaben, sofern verfügbar.

Verwenden Sie zum Gruppieren und Sortieren von Eingabeparametern AWS::CloudFormation::Interface.

Legen Sie keine Standardwerte für die folgenden Eingabeparameter fest:

Stellen Sie sicher, dass der Standard-SSH-Port (22) oder RDP-Port (3389) nicht für 0.0.0.0 geöffnet ist.

Anstelle der Verwendung der Standard-VPC (Virtual Private Cloud) empfehlen wir, eine VPC mit den entsprechenden ACLs (Access Control Lists, Zugriffskontrolllisten) und Sicherheitsgruppen zu erstellen.

Ermöglichen Sie den Zugriff auf die AWS Kundenumgebung, indem Sie eine AWS Identity and Access Management (IAM-) Rolle verwenden, um AssumeRolevon der AWS Security Token Service aus anzurufen.

Richten Sie IAM-Rollen und -Richtlinien so ein, dass nur die geringsten Rechte gewährt werden, und aktivieren Sie Schreibzugriff nur dann, wenn dies unbedingt erforderlich ist. Wenn für Ihre Anwendung z. B. nur S3:GET-, PUT- und DELETE-Operationen benötigt werden, geben Sie nur diese Aktionen an. Wir raten in diesem Fall von der Verwendung von S3:* ab.

Veranschaulichen Sie die Standardbereitstellung (en) auf AWS

Verwenden Sie die AWS Produktsymbole für jedes Produkt, das über die AWS CloudFormation Vorlage AWS -Service bereitgestellt wird

Fügen Sie Metadaten für alle von der AWS CloudFormation Vorlage bereitgestellten Dienste hinzu

Schließt alle Netzwerke, VPCs und Subnetze ein, die von der Vorlage bereitgestellt werden AWS CloudFormation

Zeigen Sie Integrationspunkte an, einschließlich Ressourcen von Drittanbietern, APIs und lokalen, hybriden Ressourcen

Muss 1100 x 700 Pixel groß sein

CloudFormation Vorlage oder Vorlagen

Der geschätzte Infrastrukturpreis für die Standardkonfiguration der einzelnen Vorlagen

Ein Architekturdiagramm und architektonische Metadaten

Ausgefülltes Produktformular (in AWS Marketplace Management Portal verfügbar)

Solution Title (Titel der Lösung)

Solution short description (Kurzbeschreibung der Lösung)

Solution long description (Ausführliche Beschreibung der Lösung)

Für CloudFormation Vorlagen (bis zu 20 pro Lösung)

Überprüfung der CloudFormation Vorlage, des AMI und der Metadaten für das AMI und die CloudFormation Vorlage

Veröffentlichung Ihrer CloudFormation Vorlage in AWS Marketplace Produkten