で製品を設定および起動するサービスにリンクされたロール AWS Marketplace - AWS Marketplace

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

で製品を設定および起動するサービスにリンクされたロール AWS Marketplace

AWS Marketplace は、 という名前のサービスにリンクされたロールAWSServiceRoleForMarketplaceDeploymentを使用して、AWS Secrets Managerユーザーに代わって にシークレットとして保存されるデプロイ関連のパラメータ AWS Marketplace を管理できます。これらのシークレットは AWS CloudFormation 、 テンプレートで販売者が参照できます。テンプレートは、 でクイック起動が有効になっている製品を設定するときに起動できます AWS Marketplace。

AWSServiceRoleForMarketplaceDeployment サービスにリンクされたロールは、ロールの引き受けについて以下のサービスを信頼します。

  • deployment.marketplace.amazonaws.com

AWSMarketplaceDeploymentServiceRolePolicy では AWS Marketplace 、 リソースに対して次のアクションを実行できます。

注記

AWS Marketplace 管理ポリシーの詳細については、AWS AWS Marketplace 「購入者の 管理ポリシー」を参照してください。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "ManageMarketplaceDeploymentSecrets",
			"Effect": "Allow",
			"Action": [
				"secretsmanager:CreateSecret",
				"secretsmanager:PutSecretValue",
				"secretsmanager:DescribeSecret",
				"secretsmanager:DeleteSecret",
				"secretsmanager:RemoveRegionsFromReplication"
			],
			"Resource": [
				"arn:aws:secretsmanager:*:*:secret:marketplace-deployment*!*"
			],
			"Condition": {
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		},
		{
			"Sid": "ListSecrets",
			"Effect": "Allow",
			"Action": [
				"secretsmanager:ListSecrets"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Sid": "TagMarketplaceDeploymentSecrets",
			"Effect": "Allow",
			"Action": [
				"secretsmanager:TagResource"
			],
			"Resource": "arn:aws:secretsmanager:*:*:secret:marketplace-deployment!*",
			"Condition": {
				"Null": {
					"aws:RequestTag/expirationDate": "false"
				},
				"ForAllValues:StringEquals": {
					"aws:TagKeys": [
						"expirationDate"
					]
				},
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		}
	]
}

ユーザー、グループ、ロールなどがサービスにリンクされたロールを作成、編集、削除できるようにするには、アクセス権限を設定する必要があります。詳細については、「 ユーザーガイド」の「サービスにリンクされたロールのアクセス許可」を参照してください。 IAM