Entregando seu produto AMI baseado usando AWS CloudFormation

Verifique se o modelo foi lançado com sucesso por meio do AWS CloudFormation console em todos os recursos Regiões da AWS habilitados para seu produto. Você pode usar a TaskCat ferramenta para testar seus modelos.

Se você estiver criando um único AMI produto, o modelo deverá conter somente umAMI.

AMIsdeve estar em uma tabela de mapeamento para cada região. A AWS Marketplace equipe atualiza AMI IDs depois que eles são clonados. Sua fonte AMI deve estar em us-east-1 e as outras regiões podem usar espaços reservados. Veja o exemplo de YAML a seguir.

Mappings: 
  RegionMap: 
      us-east-1: 
          ImageId: ami-0123456789abcdef0
      us-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      eu-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      ap-southeast-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
          

AMIsincluído em seu CloudFormation modelo deve ser o AMI produto que você está publicando ou um produto AWS gerenciadoAMI, como o Amazon Linux 2 mais recente. Não inclua nenhuma comunidade AMI de AMI propriedade e compartilhada por você ou por terceiros. Para usar um AWS -managedAMI, use parâmetros públicos no AWS Systems Manager Parameter Store em vez de AMI IDs codificação permanente. Por exemplo, em seu CloudFormation modelo em que você especifica o AMI ID, você usa uma referência dinâmicaImageId: '{{resolve:ssm:/aws/service/ecs/optimized-ami/amazon-linux-2/recommended/image_id}}'.

Crie modelos de forma que não dependam do uso de uma determinada zona de disponibilidade (AZ). Nem todos os clientes têm acesso a todos AZs e AZs são mapeados de forma diferente para contas diferentes.

Você pode incluir dependências como funções Lambda, arquivos de configuração e scripts com seu. AMI Para obter mais informações, consulte Etapa 1: criar um aplicativo sem servidor.

Se estiver criando uma solução clusterizada usando um grupo do Auto Scaling, recomendamos considerar um evento de escalabilidade. O novo nó deve ingressar no cluster em execução automaticamente.

Mesmo para produtos de nó único, recomendamos o uso de um Grupo de Auto Scaling.

Se sua solução envolver um cluster de várias instâncias, considere usar placement groups para ter baixa latência de rede, alta taxa de transferência de rede ou ambas entre as instâncias.

Se sua solução envolve contêineres do Docker, você deve incorporar as imagens do Docker no. AMI

Para facilitar a revisão pela AWS Marketplace equipe e transparência para o cliente, recomendamos que você adicione comentários em sua UserDataseção.

Os parâmetros de entrada no modelo não devem incluir AWS as credenciais do AWS Marketplace cliente (como senhas, chaves públicas, chaves privadas ou certificados).

Para parâmetros de entradas confidenciais, como senhas, escolha a propriedade NoEcho e habilite expressão regular mais forte. Para outros parâmetros de entrada, defina as entradas mais comuns juntamente com texto auxiliar apropriado.

Use tipos de AWS CloudFormation parâmetros para entradas, quando disponíveis.

Use AWS::CloudFormation::Interface para agrupar e classificar parâmetros de entrada.

Não defina nenhum valor padrão para os seguintes parâmetros de entrada:

Certifique-se de que a SSH porta padrão (22) ou RDP porta (3389) não esteja aberta para 0.0.0.0.

Em vez de usar a nuvem privada virtual padrão (VPC), recomendamos que você crie uma VPC com listas de controle de acesso (ACLs) e grupos de segurança apropriados.

Permita o acesso ao AWS ambiente do cliente usando uma função AWS Identity and Access Management (IAM) para ligar AssumeRoledo AWS Security Token Service.

Defina IAM funções e políticas para conceder o mínimo de privilégios e habilitar o acesso de gravação somente quando for absolutamente necessário. Por exemplo, se o aplicativo precisar apenas das operações S3:GET, PUT e DELETE, especifique apenas essas ações. Não recomendamos o uso de S3:* nesse caso.

Ilustre uma implantação padrão em. AWS

Descreva logicamente onde os recursos são implantados. Por exemplo, recursos como EC2 instâncias da Amazon estão na sub-rede correta.

Use os ícones de AWS produto mais atuais para cada um AWS service (Serviço da AWS) implantado por meio do AWS CloudFormation modelo. Para baixar o conjunto atual de ícones de arquitetura, consulte Ícones de AWS arquitetura.

Inclua metadados para todos os serviços implantados pelo AWS CloudFormation modelo.

Inclua todas as VPCs redes e sub-redes implantadas pelo modelo. AWS CloudFormation

Mostre pontos de integração, incluindo ativos de terceiros APIs e ativos híbridos locais.

Os diagramas devem ter tamanho de 1100 x 700 pixels. Mantenha as proporções originais do diagrama sem esticar ou cortar.

CloudFormation modelo ou modelos

O preço estimado da infraestrutura para a configuração padrão de cada modelo

Um diagrama arquitetônico e metadados arquitetônicos

O formulário de produto preenchido (disponível no Portal de gerenciamento do AWS Marketplace)

Título da solução

Descrição breve da solução

Descrição longa da solução

Para CloudFormation modelos (até 20 por solução)

Análise do CloudFormation modelo e AMI dos metadados do modelo AMI e CloudFormation

Publicação do seu CloudFormation modelo em AWS Marketplace produtos