Entrega de producto basado en AMI mediante AWS CloudFormation

Verifique que la plantilla se lance correctamente a través de la consola de AWS CloudFormation en todas las Regiones de AWS que ha habilitado para el producto. Puede utilizar la herramienta TaskCat para probar las plantillas.

Si está creando un producto de una sola AMI, la plantilla debe contener solo una AMI.

Las AMI deben estar en una tabla de asignación para cada región. El equipo de AWS Marketplace actualiza los ID de AMI una vez clonados. La AMI de origen debe estar activa en us-east-1 y las demás regiones pueden utilizar marcadores de posición. Consulte el siguiente ejemplo de YAML.

Mappings: 
  RegionMap: 
      us-east-1: 
          ImageId: ami-0123456789abcdef0
      us-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      eu-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      ap-southeast-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
          

Las AMI incluidas en la plantilla de CloudFormation deben ser la AMI del producto que va a publicar o una AMI administrada por AWS, como la última versión de Amazon Linux 2. No incluya ninguna AMI de la comunidad ni ninguna AMI que sea propiedad o compartida por usted o cualquier otro tercero. Para usar una AMI administrada por AWS, utilice parámetros públicos en almacén de parámetros de AWS Systems Manager en lugar de codificar de forma rígida ID de AMI. Por ejemplo, en la plantilla de CloudFormation, en la que se especifica el ID de la AMI, se utiliza una referencia dinámica ImageId: '{{resolve:ssm:/aws/service/ecs/optimized-ami/amazon-linux-2/recommended/image_id}}'.

Cree las plantillas de modo que no dependan de que se utilice en una zona de disponibilidad (AZ) concreta. No todos los clientes tienen acceso a todas las zonas de disponibilidad y estas se mapean de forma distinta para las distintas cuentas.

Puede incluir dependencias como funciones de Lambda, archivos de configuración y scripts con su AMI. Para obtener más información, consulte Paso 1: creación de una aplicación sin servidor.

Si está creando una solución en clúster con un grupo de escalado automático, le recomendamos que tenga en cuenta un evento de escalado. El nodo nuevo debería unirse automáticamente al clúster en ejecución.

Recomendamos que utilice un grupo de escalado automático incluso para los productos de un solo nodo.

Si su solución incluye un clúster de varias instancias, considere la posibilidad de utilizar grupos de ubicación para conseguir una baja latencia de red, un elevado desempeño de red o ambos entre las distintas instancias.

Si su solución implica contenedores de Docker, debe incorporar las imágenes de Docker en la AMI.

Para facilitar la revisión por parte del equipo de AWS Marketplace y la transparencia al cliente, le recomendamos que añada comentarios en la sección UserData.

Los parámetros de entrada de la plantilla no deben incluir las credenciales de AWS Marketplace del cliente de AWS (como, por ejemplo, contraseñas, claves públicas, claves privadas o certificados).

Para los parámetros de entradas confidenciales como las contraseñas, elija la propiedad NoEcho y habilite expresiones regulares más restrictivas. Para los demás parámetros de entrada, establezca las entradas más comunes junto con texto de ayuda adecuado.

Utilice los tipos de parámetros de AWS CloudFormation para las entradas, si están disponibles.

Utilice AWS::CloudFormation::Interface para agrupar y clasificar los parámetros de entrada.

No establezca ningún valor predeterminado para los siguientes parámetros de entrada:

Asegúrese de que el puerto predeterminado SSH (22) o RDP (3389) no esté abiertos a 0.0.0.0.

En lugar de utilizar la nube virtual privada (VPC) predeterminada, recomendamos que cree una VPC con las listas de control de acceso (ACL) y los grupos de seguridad adecuados.

Habilite el acceso al entorno de AWS del cliente utilizando un rol (de IAM) de AWS Identity and Access Management para llamar a AssumeRole desde AWS Security Token Service.

Establezca las políticas y los roles de IAM para conceder los privilegios mínimos y habilite el acceso de escritura solo cuando sea absolutamente necesario. Por ejemplo, si la aplicación solo necesita las operaciones S3:GET, PUT y DELETE, especifique únicamente dichas acciones. No recomendamos el uso de S3:* en este caso.

Ilustrar una implementación estándar en AWS.

Describir de forma lógica dónde se implementan los recursos. Por ejemplo, recursos de como las instancias de Amazon EC2 están en la subred correcta.

Utilizar los iconos de producto de AWS más actuales para cada Servicio de AWS implementado con la plantilla AWS CloudFormation. Para descargar el conjunto actual de iconos de arquitectura, consulte Iconos de arquitectura de AWS.

Incluir los metadatos de todos los servicios implementados mediante la plantilla de AWS CloudFormation.

Incluir todas las redes, VPC y subredes implementadas por la plantilla de AWS CloudFormation.

Mostrar los puntos de integración, incluidos los activos de terceros, las API y los recursos híbridos en las instalaciones.

Los diagramas deben tener un tamaño de 1100 x 700 píxeles. Deben mantenerse las proporciones originales del diagrama sin estirar ni recortar.

Plantilla o plantillas de CloudFormation

El precio estimado de la infraestructura para la configuración predeterminada de cada plantilla

Un diagrama de arquitectura y metadatos de arquitectura

Formulario del producto rellenado (disponible desde AWS Marketplace Management Portal)

Título de la solución

Descripción breve de la solución

Descripción larga de la solución

Plantillas de CloudFormation (hasta 20 para cada solución)

Revisión de la plantilla de CloudFormation, AMI y los metadatos para la AMI y la plantilla de CloudFormation

Publicación de su plantilla de CloudFormation en productos de AWS Marketplace