Entregar su producto basado en AMI mediante AWS CloudFormation

Compruebe que la plantilla se ha lanzado correctamente a través de la AWS CloudFormation consola, siempre que Regiones de AWS esté habilitada para su producto. Puedes usar la TaskCat herramienta para probar tus plantillas.

Si está creando un producto de una sola AMI, la plantilla debe contener solo una AMI.

AMIs debe estar en una tabla de mapeo para cada región. El AWS Marketplace equipo actualiza la AMI IDs después de ser clonada. La AMI de origen debe estar activa en us-east-1 y las demás regiones pueden utilizar marcadores de posición. Consulte el siguiente ejemplo de YAML.

Mappings: 
  RegionMap: 
      us-east-1: 
          ImageId: ami-0123456789abcdef0
      us-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      eu-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      ap-southeast-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
          

AMIs La CloudFormation plantilla debe incluir la AMI del producto que va a publicar o una AMI gestionada por AWS, como la versión más reciente de Amazon Linux 2. No incluya ninguna AMI de la comunidad ni ninguna AMI de su propiedad o de cualquier otro tercero que la comparta. Para usar una AMI administrada por AWS, utilice parámetros públicos en AWS Systems Manager Parameter Store en lugar de una AMI codificada de forma rígida. IDs Por ejemplo, en la CloudFormation plantilla en la que se especifica el ID de la AMI, se utiliza una referencia dinámicaImageId: '{{resolve:ssm:/aws/service/ecs/optimized-ami/amazon-linux-2/recommended/image_id}}'.

Cree las plantillas de modo que no dependan de que se utilice en una zona de disponibilidad (AZ) concreta. No todos los clientes tienen acceso a todos AZs y AZs están mapeados de forma diferente para las distintas cuentas.

Puede incluir dependencias como funciones de Lambda, archivos de configuración y scripts con su AMI. Para obtener más información, consulte Paso 1: creación de una aplicación sin servidor.

Si está creando una solución en clúster con un grupo de escalado automático, le recomendamos que tenga en cuenta un evento de escalado. El nodo nuevo debería unirse automáticamente al clúster en ejecución.

Recomendamos que utilice un grupo de escalado automático incluso para los productos de un solo nodo.

Si su solución incluye un clúster de varias instancias, considere la posibilidad de utilizar grupos de ubicación para conseguir una baja latencia de red, un elevado desempeño de red o ambos entre las distintas instancias.

Si su solución implica contenedores de Docker, debe incorporar las imágenes de Docker en la AMI.

Para facilitar la revisión por parte del AWS Marketplace equipo y ofrecer transparencia al cliente, te recomendamos que añadas comentarios en tu UserDatasección.

Los parámetros de entrada a la plantilla no deben incluir las AWS credenciales del AWS Marketplace cliente (como contraseñas, claves públicas, claves privadas o certificados).

Para los parámetros de entradas confidenciales como las contraseñas, elija la propiedad NoEcho y habilite expresiones regulares más restrictivas. Para los demás parámetros de entrada, establezca las entradas más comunes junto con texto de ayuda adecuado.

Utilice los tipos de AWS CloudFormation parámetros para las entradas cuando estén disponibles.

Utilice AWS::CloudFormation::Interface para agrupar y clasificar los parámetros de entrada.

No establezca ningún valor predeterminado para los siguientes parámetros de entrada:

Asegúrese de que el puerto predeterminado SSH (22) o RDP (3389) no esté abiertos a 0.0.0.0.

En lugar de utilizar la nube privada virtual (VPC) predeterminada, le recomendamos que cree una VPC con las listas de control de acceso (ACLs) y los grupos de seguridad adecuados.

Habilite el acceso al AWS entorno del cliente mediante un rol AWS Identity and Access Management (IAM) para llamar AssumeRoledesde. AWS Security Token Service

Establezca las políticas y los roles de IAM para conceder los privilegios mínimos y habilite el acceso de escritura solo cuando sea absolutamente necesario. Por ejemplo, si la aplicación solo necesita las operaciones S3:GET, PUT y DELETE, especifique únicamente dichas acciones. No recomendamos el uso de S3:* en este caso.

Ilustre una implementación estándar en AWS.

Describir de forma lógica dónde se implementan los recursos. Por ejemplo, los recursos como EC2 las instancias de Amazon se encuentran en la subred correcta.

Usa los íconos de AWS producto más actuales para cada uno de los Servicio de AWS desplegados a través de la AWS CloudFormation plantilla. Para descargar el conjunto actual de iconos de arquitectura, consulte Iconos de arquitectura de AWS.

Incluya los metadatos de todos los servicios implementados por la AWS CloudFormation plantilla.

Incluya todas las redes y subredes implementadas por la AWS CloudFormation plantilla. VPCs

Muestre los puntos de integración, incluidos los activos de terceros APIs y los activos híbridos locales.

Los diagramas deben tener un tamaño de 1100 x 700 píxeles. Deben mantenerse las proporciones originales del diagrama sin estirar ni recortar.

CloudFormation plantilla o plantillas

El precio estimado de la infraestructura para la configuración predeterminada de cada plantilla

Un diagrama de arquitectura y metadatos de arquitectura

Formulario del producto rellenado (disponible desde AWS Marketplace Management Portal)

Título de la solución

Descripción breve de la solución

Descripción larga de la solución

Para CloudFormation plantillas (hasta 3 por solución)

Revisión de la CloudFormation plantilla, la AMI y los metadatos de la AMI y la CloudFormation plantilla

Publicación de la CloudFormation plantilla en los AWS Marketplace productos