Lieferung Ihres AMI basierten Produkts mit AWS CloudFormation

Vergewissern Sie sich, dass die Vorlage erfolgreich über die AWS CloudFormation Konsole gestartet wurde, wenn alle für Ihr Produkt AWS-Regionen aktiviert sind. Sie können das TaskCat Tool verwenden, um Ihre Vorlagen zu testen.

Wenn Sie ein einzelnes AMI Produkt erstellen, darf die Vorlage nur eines enthaltenAMI.

AMIsmuss in einer Zuordnungstabelle für jede Region enthalten sein. Das AWS Marketplace Team aktualisiert sie, AMI IDs nachdem sie geklont wurden. Ihre Quelle AMI muss sich in befinden us-east-1 und die anderen Regionen können Platzhalter verwenden. Sehen Sie sich das folgende YAML-Beispiel an.

Mappings: 
  RegionMap: 
      us-east-1: 
          ImageId: ami-0123456789abcdef0
      us-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      eu-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      ap-southeast-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
          

AMIsIn Ihrer CloudFormation Vorlage muss entweder das AMI Produkt enthalten sein, das Sie veröffentlichen, oder ein AWS verwaltetes Produkt AMI wie das neueste Amazon Linux 2. Schließen Sie keine Community-Inhalte ein, die Ihnen AMI oder Dritten AMI gehören und von diesen geteilt werden. Um ein AWS -managed zu verwendenAMI, verwenden Sie öffentliche Parameter im AWS Systems Manager Parameter Store, anstatt fest AMI IDs zu codieren. In Ihrer CloudFormation Vorlage, in der Sie die AMI ID angeben, verwenden Sie beispielsweise einen dynamischen Verweis. ImageId: '{{resolve:ssm:/aws/service/ecs/optimized-ami/amazon-linux-2/recommended/image_id}}'

Erstellen Sie Vorlagen so, dass sie nicht von der Verwendung in einer bestimmten Availability Zone (AZ) abhängig sind. Nicht alle Kunden haben Zugriff auf alleAZs, und AZs sie werden den verschiedenen Konten unterschiedlich zugeordnet.

Sie können Abhängigkeiten wie Lambda-Funktionen, Konfigurationsdateien und Skripte in Ihre AMI aufnehmen. Weitere Informationen finden Sie unter Schritt 1: Erstellen Sie eine serverlose Anwendung.

Wenn Sie eine Clusterlösung mithilfe einer Auto Scaling Scaling-Gruppe erstellen, empfehlen wir, dass Sie ein Skalierungsereignis berücksichtigen. Der neue Knoten sollte dem aktiven Cluster automatisch beitreten.

Sogar für Einzelknoten-Produkte raten wir zur Verwendung einer Auto Scaling-Gruppe.

Wenn Ihre Lösung einen Cluster mehrerer Instances beinhaltet, empfiehlt sich die Verwendung von Platzierungsgruppen, wenn zwischen den Instances niedrige Netzwerklatenz, hoher Netzwerkdurchsatz oder beides angestrebt wird.

Wenn Ihre Lösung Docker-Container umfasst, müssen Sie die Docker-Images in die integrieren. AMI

Aus Gründen der einfacheren Überprüfung durch das AWS Marketplace Team und der Transparenz für den Kunden empfehlen wir Ihnen, Kommentare in Ihrem UserDataAbschnitt hinzuzufügen.

Die Eingabeparameter für die Vorlage dürfen keine AWS Anmeldeinformationen des AWS Marketplace Kunden (wie Passwörter, öffentliche Schlüssel, private Schlüssel oder Zertifikate) enthalten.

Wählen Sie für sensible Eingabeparameter wie Passwörter die NoEcho Eigenschaft aus und aktivieren Sie stärkere reguläre Ausdrücke. Legen Sie für andere Eingabeparameter die gängigsten Eingaben zusammen mit dem entsprechenden Hilfstext fest.

Verwenden Sie AWS CloudFormation Parametertypen für Eingaben, sofern verfügbar.

Verwenden Sie zum Gruppieren und Sortieren von Eingabeparametern AWS::CloudFormation::Interface.

Legen Sie keine Standardwerte für die folgenden Eingabeparameter fest:

Stellen Sie sicher, dass der SSH Standardport (22) oder RDP Port (3389) nicht für 0.0.0.0 geöffnet ist.

Anstatt die standardmäßige virtuelle private Cloud (VPC) zu verwenden, empfehlen wir, eine VPC mit entsprechenden Zugriffskontrolllisten (ACLs) und Sicherheitsgruppen zu erstellen.

Ermöglichen Sie den Zugriff auf die AWS Kundenumgebung, indem Sie eine AWS Identity and Access Management (IAM) -Rolle verwenden, um AssumeRolevon der aus anzurufen AWS Security Token Service.

Legen Sie IAM Rollen und Richtlinien fest, um die geringsten Rechte zu gewähren, und aktivieren Sie Schreibzugriff nur dann, wenn dies unbedingt erforderlich ist. Wenn für Ihre Anwendung z. B. nur S3:GET-, PUT- und DELETE-Operationen benötigt werden, geben Sie nur diese Aktionen an. Wir raten in diesem Fall von der Verwendung von S3:* ab.

Veranschaulichen Sie eine Standardbereitstellung am AWS.

Stellen Sie logisch dar, wo Ressourcen eingesetzt werden. Ressourcen wie EC2 Amazon-Instances befinden sich beispielsweise im richtigen Subnetz.

Verwenden Sie für jedes AWS Produkt, das über die AWS CloudFormation Vorlage AWS-Service bereitgestellt wird, die aktuellsten Produktsymbole. Informationen zum Herunterladen der aktuellen Architektursymbole finden Sie unter AWS Architektursymbole.

Fügen Sie Metadaten für alle Dienste hinzu, die von der AWS CloudFormation Vorlage bereitgestellt werden.

Schließt alle Netzwerke und Subnetze einVPCs, die von der AWS CloudFormation Vorlage bereitgestellt werden.

Zeigen Sie Integrationspunkte, einschließlich Ressourcen von Drittanbietern, APIs und lokale Hybridanlagen an.

Diagramme müssen eine Größe von 1100 x 700 Pixeln haben. Behalten Sie die ursprünglichen Proportionen des Diagramms bei, ohne es zu dehnen oder zuzuschneiden.

CloudFormation Vorlage oder Vorlagen

Der geschätzte Infrastrukturpreis für die Standardkonfiguration der einzelnen Vorlagen

Ein Architekturdiagramm und architektonische Metadaten

Ausgefülltes Produktformular (in AWS Marketplace Management Portal verfügbar)

Solution Title (Titel der Lösung)

Solution short description (Kurzbeschreibung der Lösung)

Solution long description (Ausführliche Beschreibung der Lösung)

Für CloudFormation Vorlagen (bis zu 20 pro Lösung)

Überprüfung der CloudFormation Vorlage und AMI der Metadaten für die AMI CloudFormation Vorlage

Veröffentlichung Ihrer CloudFormation Vorlage in AWS Marketplace Produkten