Memberikan produk AMI berbasis Anda menggunakan AWS CloudFormation

Verifikasi bahwa template berhasil diluncurkan melalui AWS CloudFormation konsol di semua yang Wilayah AWS diaktifkan untuk produk Anda. Anda dapat menggunakan TaskCat alat ini untuk menguji template Anda.

Jika Anda membuat satu AMI produk, template harus berisi hanya satuAMI.

AMIsharus dalam tabel pemetaan untuk setiap Wilayah. AWS Marketplace Tim memperbarui AMI IDs setelah mereka dikloning. Sumber Anda AMI harus masuk us-east-1 dan Wilayah lain dapat menggunakan placeholder. Lihat contoh YAML berikut ini.

Mappings: 
  RegionMap: 
      us-east-1: 
          ImageId: ami-0123456789abcdef0
      us-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      eu-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      ap-southeast-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
          

AMIsyang disertakan dalam CloudFormation template Anda harus berupa produk yang Anda terbitkan atau yang AWS dikelola AMI seperti Amazon Linux 2 terbaru. AMI Jangan menyertakan komunitas apa pun AMI atau AMI dimiliki dan dibagikan oleh Anda atau pihak ketiga lainnya. Untuk menggunakan AWS -managedAMI, gunakan parameter publik di AWS Systems Manager Parameter Store, bukan AMI IDs hardcoding. Misalnya, dalam CloudFormation template tempat Anda menentukan AMI ID, Anda menggunakan referensi dinamisImageId: '{{resolve:ssm:/aws/service/ecs/optimized-ami/amazon-linux-2/recommended/image_id}}'.

Buat templat sehingga tidak bergantung pada penggunaan di Availability Zone (AZ) tertentu. Tidak semua pelanggan memiliki akses ke semuaAZs, dan AZs dipetakan secara berbeda untuk akun yang berbeda.

Anda dapat menyertakan dependensi seperti fungsi Lambda, file konfigurasi, dan skrip dengan file Anda. AMI Untuk informasi selengkapnya, lihat Langkah 1: Buat aplikasi tanpa server.

Jika Anda membuat solusi kluster menggunakan grup Auto Scaling, sebaiknya akun peristiwa penskalaan. Node baru harus bergabung dengan cluster berjalan secara otomatis.

Bahkan untuk produk single-node, kami merekomendasikan untuk menggunakanGrup Auto Scaling.

Jika solusi Anda melibatkan sekelompok peristiwa, pertimbangkan untuk menggunakan grup penempatan jika Anda ingin latensi jaringan rendah, throughput jaringan tinggi, atau keduanya di antara instans.

Jika solusi Anda melibatkan wadah Docker, Anda harus memasukkan gambar Docker ke dalam. AMI

Untuk kemudahan peninjauan oleh AWS Marketplace tim dan transparansi kepada pelanggan, kami sarankan Anda menambahkan komentar di UserDatabagian Anda.

Parameter input ke template tidak boleh menyertakan AWS kredensi AWS Marketplace pelanggan (seperti kata sandi, kunci publik, kunci pribadi, atau sertifikat).

Untuk parameter input sensitif seperti kata sandi, pilih NoEcho properti dan aktifkan ekspresi reguler yang lebih kuat. Untuk parameter input lainnya, atur input yang paling umum bersama dengan teks pembantu yang sesuai.

Gunakan tipe AWS CloudFormation parameter untuk input jika tersedia.

GunakanAWS::CloudFormation::Interfaceuntuk kelompok dan mengurutkan parameter masukan.

Jangan menetapkan nilai default untuk parameter input berikut:

Pastikan SSH port default (22) atau RDP port (3389) tidak terbuka ke 0.0.0.0.

Alih-alih menggunakan virtual private cloud (VPC) default, sebaiknya Anda membuat VPC daftar kontrol akses (ACLs) dan grup keamanan yang sesuai.

Aktifkan akses ke AWS lingkungan pelanggan dengan menggunakan peran AWS Identity and Access Management (IAM) untuk menelepon AssumeRoledari AWS Security Token Service.

Tetapkan IAM peran dan kebijakan untuk memberikan hak istimewa paling sedikit dan aktifkan akses tulis hanya jika benar-benar diperlukan. Misalnya, jika aplikasi Anda hanya perluS3:GET,PUT, danDELETEoperasi, tentukan tindakan tersebut saja. Kami tidak merekomendasikan penggunaanS3:*dalam kasus ini.

Ilustrasikan penerapan standar pada. AWS

Menggambarkan secara logis di mana sumber daya dikerahkan. Misalnya, sumber daya seperti EC2 instans Amazon berada di subnet yang benar.

Gunakan ikon AWS produk terbaru untuk setiap Layanan AWS dikerahkan melalui AWS CloudFormation template. Untuk mengunduh rangkaian ikon arsitektur saat ini, lihat Ikon AWS Arsitektur.

Sertakan metadata untuk semua layanan yang digunakan oleh template. AWS CloudFormation

Sertakan semua jaringan,VPCs, dan subnet yang digunakan oleh template. AWS CloudFormation

Tampilkan poin integrasi, termasuk aset pihak ketiga, APIs dan aset hibrida lokal.

Diagram harus berukuran 1100 x 700 piksel. Pertahankan proporsi diagram asli tanpa peregangan atau pemotongan.

CloudFormation template atau template

Prakiraan harga infrastruktur untuk konfigurasi default dari setiap templat

Diagram arsitektur dan metadata arsitektur

Formulir produk lengkap (tersedia dari Portal Manajemen AWS Marketplace)

Judul solusi

Solusi deskripsi singkat

Solusi deskripsi panjang

Untuk CloudFormation template (hingga 20 per solusi)

Tinjau CloudFormation template,AMI, dan metadata untuk dan template AMI CloudFormation

Publikasi CloudFormation template Anda ke AWS Marketplace produk