AMIrequisiti di prodotto basati per Marketplace AWS

AMIsnon deve contenere vulnerabilità, malware o virus noti rilevati dallo strumento di AMI scansione self-service o da Security. AWS

AMIsdeve utilizzare i sistemi operativi e altri pacchetti software attualmente supportati. Qualsiasi versione AMI di un sistema operativo End-of-Life (EOL) o altri pacchetti software verrà rimossa da. Marketplace AWSÈ possibile crearne uno nuovo AMI con pacchetti aggiornati e pubblicarlo come nuova versione su. Marketplace AWS

L'autenticazione di tutte le istanze deve utilizzare l'accesso tramite key pair, non l'autenticazione basata su password, anche se la password viene generata, reimpostata o definita dall'utente all'avvio. AMIsnon deve contenere password, chiavi di autenticazione, coppie di chiavi, chiavi di sicurezza o altre credenziali per nessun motivo.

AMIsnon deve richiedere o utilizzare chiavi di accesso o segrete agli utenti per accedere AWS alle risorse. Se l'AMIapplicazione richiede l'accesso all'utente, ciò deve essere ottenuto tramite un ruolo AWS Identity and Access Management (IAM) istanziato tramite AWS CloudFormation, che crea l'istanza e associa il ruolo appropriato. Quando l'AMIavvio singolo è abilitato per prodotti con un metodo di AWS CloudFormation consegna, le istruzioni d'uso corrispondenti devono includere indicazioni chiare per la creazione di ruoli con privilegi minimi. IAM Per ulteriori informazioni, consulta Fornitura del prodotto AMI basato sul prodotto utilizzando AWS CloudFormation.

I sistemi basati su Linux non AMIs devono consentire l'autenticazione tramite password. SSH Disattiva l'autenticazione tramite password tramite il tuo sshd_config file impostando su. PasswordAuthentication NO

AMIsdeve consentire funzionalità di amministrazione a livello di sistema operativo (OS) per consentire i requisiti di conformità, gli aggiornamenti delle vulnerabilità e l'accesso ai file di registro. AMIsUso basato su Linux e uso SSH basato su Windows. AMIs RDP

AMIsnon deve contenere password o chiavi autorizzate.

AMIsnon deve utilizzare password fisse per l'accesso amministrativo. AMIsdeve invece utilizzare una password randomizzata. Un'implementazione alternativa consiste nel recuperare i metadati dell'istanza e utilizzarli come password. instance_id È necessario che all'amministratore venga richiesta questa password casuale prima di poter impostare o modificare le proprie credenziali. Per informazioni sul recupero dei metadati dell'istanza, consulta Instance Metadata and User Data nella Amazon User Guide. EC2

Non devi avere accesso alle istanze in esecuzione del cliente. Il cliente deve abilitare esplicitamente qualsiasi accesso esterno e l'accessibilità incorporata in AMI deve essere disattivata per impostazione predefinita.

AMIsdeve disabilitare gli accessi remoti basati su password.

AMIsdeve disabilitare gli accessi remoti per root.

AMIsdeve consentire agli utenti di ottenere il controllo dell'amministratore per eseguire la funzione root. Ad esempio, consentire sudo l'accesso per sistemi operativi basati su Linux. Per altri sistemi, consenti l'accesso completo a livello di privilegi.

AMIsdeve registrare l'attività principale per un audit trail.

AMIsnon deve contenere password autorizzate per gli utenti del sistema operativo.

AMIsnon deve contenere chiavi autorizzate.

AMIsnon deve avere password root vuote o nulle.

Per Windows Server 2016 e versioni successive, utilizzare. EC2Launch

Per Windows Server 2012 R2 e versioni precedenti, utilizza la versione più recente di Ec2ConfigService e abilita Ec2SetPasswordEc2WindowsActivate, eEc2HandleUserData.

Rimuovi gli account guest e gli utenti di desktop remoto, nessuno dei quali è consentito.

Il software non deve raccogliere o esportare i dati dei clienti a insaputa del cliente e senza il suo consenso espresso, ad eccezione di quanto richiesto da BYOL (Bring Your Own License). Le applicazioni che raccolgono o esportano i dati dei clienti devono seguire queste linee guida:

I prodotti non devono limitare l'accesso al prodotto o alle funzionalità del prodotto in base all'ora, al numero di utenti o ad altre restrizioni. I prodotti beta e in versione non definitiva, o i prodotti il cui unico scopo è offrire funzionalità di prova o di valutazione, non sono supportati. Sono BYOL supportate le edizioni Developer, Community e commerciali del software, a condizione che sia disponibile anche una versione equivalente a pagamento in. Marketplace AWS

Tutto AMIs deve essere compatibile con l'esperienza Launch from Website o con la distribuzione AMI basata su AWS CloudFormation. Per Launch from Website, non è AMI possibile richiedere che i dati del cliente o dell'utente al momento della creazione dell'istanza funzionino correttamente.

AMIse il loro software deve essere implementabile in modalità self-service e non deve richiedere metodi o costi di pagamento aggiuntivi. Le applicazioni che richiedono dipendenze esterne per la distribuzione devono seguire queste linee guida:

AMIsche richiedono una connessione continua a risorse esterne non sotto il controllo diretto dell'acquirente, ad esempio esterne APIs o Servizi AWS gestite dal venditore o da terzi, devono seguire queste linee guida:

Il software e i metadati del prodotto non devono contenere un linguaggio che reindirizza gli utenti ad altre piattaforme cloud, prodotti aggiuntivi o servizi di upselling non disponibili in. Marketplace AWS

Se il prodotto è un componente aggiuntivo di un altro prodotto o del prodotto ISV di un altro, la descrizione del prodotto deve indicare che estende le funzionalità dell'altro prodotto e che senza di essa l'utilità del prodotto è molto limitata. Ad esempio, questo prodotto estende le funzionalità di e senza di esso, questo prodotto ha un'utilità molto limitata<product name>. Tieni presente che potrebbe essere necessaria una licenza propria per la piena funzionalità di questo elenco. <product name>

Il codice sorgente AMIs Marketplace AWS deve essere fornito nella regione Stati Uniti orientali (Virginia settentrionale).

AMIsdeve utilizzare la HVM virtualizzazione.

AMIsdeve utilizzare un'ARMarchitettura a 64 o 64 bit.

AMIsdeve essere AMIs supportato da Amazon Elastic Block Store (AmazonEBS). Il supporto non è AMIs supportato da Amazon Simple Storage Service (Amazon S3).

AMIsnon deve utilizzare EBS istantanee crittografate.

AMIsnon deve utilizzare file system crittografati.

AMIsdevono essere costruiti in modo che possano funzionare ovunque Regioni AWS e siano indipendenti dalla regione. AMIscostruiti in modo diverso per regioni diverse non sono consentiti.