Requisitos de produto baseados em AMI para AWS Marketplace

Por padrão, AWS Marketplace os vendedores estão limitados a um máximo de 75 ofertas públicas de produtos da AMI. Todos os vendedores acima do limite estão sujeitos a uma análise periódica de desempenho e podem ser obrigados a restringir anúncios com baixo desempenho. AWS Marketplace pode conceder e revogar aumentos desse limite a seu exclusivo critério.

AMIs não deve conter nenhuma vulnerabilidade, malware ou vírus conhecidos, conforme detectado pela ferramenta de verificação de AMI de autoatendimento ou AWS pela segurança.

AMIs deve usar sistemas operacionais e outros pacotes de software atualmente suportados. Qualquer versão de uma AMI com um sistema operacional End-of-Life (EoL) ou outros pacotes de software será excluída do. AWS Marketplace Você pode criar uma nova AMI com pacotes atualizados e publicá-la como uma nova versão no AWS Marketplace.

Todas as autenticações de instâncias devem usar o acesso por key pair, não a autenticação baseada em senha, mesmo que a senha seja gerada, redefinida ou definida pelo usuário na inicialização. AMIs não deve conter senhas, chaves de autenticação, pares de chaves, chaves de segurança ou outras credenciais por qualquer motivo.

AMIs não devem solicitar ou usar chaves secretas ou de acesso dos usuários para acessar AWS recursos. Se seu aplicativo de AMI exigir acesso ao usuário, ele deverá ser obtido por meio de uma função AWS Identity and Access Management (IAM) instanciada por meio de AWS CloudFormation, que cria a instância e associa a função apropriada. Quando o lançamento de uma única AMI é habilitado para produtos com um método de AWS CloudFormation entrega, as instruções de uso correspondentes devem incluir orientações claras para a criação de funções de IAM com privilégios mínimos. Para obter mais informações, consulte Adicione CloudFormation modelos ao seu produto.

Os sistemas baseados em Linux não AMIs devem permitir a autenticação por senha SSH. Desative a autenticação por senha por meio do arquivo sshd_config definindo PasswordAuthentication como NO.

AMIs deve permitir recursos de administração em nível de sistema operacional (OS) para atender aos requisitos de conformidade, atualizações de vulnerabilidades e acesso aos arquivos de log. Os baseados em Linux AMIs usam SSH e os baseados em Windows usam RDP. AMIs

AMIs não deve conter senhas autorizadas ou chaves autorizadas.

AMIs não deve usar senhas fixas para acesso administrativo. AMIs em vez disso, deve usar uma senha aleatória. Uma implementação alternativa é recuperar metadados da instância e usar o instance_id como a senha. O administrador deve fornecer essa senha aleatória antes de definir ou alterar suas próprias credenciais. Para obter informações sobre como recuperar metadados da instância, consulte Metadados da instância e dados do usuário no Guia do usuário da Amazon EC2 .

Você não deve ter acesso a instâncias em execução do cliente. O cliente deve permitir explicitamente qualquer acesso externo e qualquer acessibilidade integrada na AMI deve estar desativada por padrão.

AMIs deve desativar os logins remotos baseados em senha.

AMIs deve desativar os logins remotos para root.

AMIs deve permitir que os usuários obtenham controle de administrador para realizar a função raiz. Por exemplo, permita o acesso sudo ao sistema operacional baseado em Linux. Para outros sistemas, permita acesso total em nível privilegiado.

AMIs deve registrar a atividade raiz de uma trilha de auditoria.

AMIs não deve conter senhas autorizadas para usuários do sistema operacional.

AMIs não deve conter chaves autorizadas.

AMIs não deve ter senhas raiz em branco ou nulas.

Para o Windows Server 2016 e posterior, consulte EC2Launch.

Para o Windows Server 2012 R2 e anterior, use a versão mais recente do Ec2ConfigService e ative Ec2SetPassword, Ec2WindowsActivate e Ec2HandleUserData.

Não é permitido remover contas de convidado e usuários de desktop.

O software não deve coletar ou exportar dados do cliente sem o conhecimento e o consentimento explícito do cliente, exceto conforme exigido por BYOL (traga a sua própria licença). Os aplicativos que coletam ou exportam dados de clientes devem seguir estas diretrizes:

Os produtos não devem restringir o acesso ao produto ou à funcionalidade do produto por tempo, número de usuários ou outras restrições. Os produtos beta e de pré-lançamento ou produtos cujo único propósito é oferecer funcionalidade de teste ou avaliação não são compatíveis. As edições Developer, Community e BYOL do software comercial são compatíveis, desde que uma versão equivalente paga também esteja disponível no AWS Marketplace.

Todos AMIs devem ser compatíveis com a experiência do Launch from Website ou com a entrega baseada em AMI. AWS CloudFormation Para início no site, a AMI não pode exigir que os dados do cliente ou usuário na criação da instância funcionem corretamente.

AMIs e seu software deve ser implantável de forma autossuficiente e não deve exigir métodos ou custos adicionais de pagamento. Os aplicativos que exigem dependências externas na implantação devem seguir estas diretrizes:

AMIs que exigem uma conexão contínua com recursos externos que não estão sob o controle direto do comprador — por exemplo, externos APIs ou Serviços da AWS gerenciados pelo vendedor ou por terceiros — devem seguir estas diretrizes:

Os metadados e software do produto não devem conter linguagem que redirecione os usuários para outras plataformas de nuvem, produtos adicionais ou serviços de vendas adicionais que não estão disponíveis no AWS Marketplace.

Se o produto for um complemento de outro produto ou produto de outro ISV, a descrição do produto deverá indicar que ele amplia a funcionalidade do outro produto e que, sem ele, seu produto tem utilidade muito limitada. Por exemplo, Este produto amplia a funcionalidade de <nome do produto> e sem ele, este produto tem uma utilidade muito limitada. Observe que <nome do produto> pode exigir uma licença própria para a funcionalidade completa desta lista.

A fonte AMIs AWS Marketplace deve ser fornecida na região Leste dos EUA (Norte da Virgínia).

AMIs deve usar a virtualização HVM.

AMIs deve usar a arquitetura ARM de 64 bits ou 64 bits.

AMIs deve ser AMIs apoiado pelo Amazon Elastic Block Store (Amazon EBS). Não oferecemos AMIs suporte ao Amazon Simple Storage Service (Amazon S3).

AMIs não deve usar snapshots criptografados do EBS.

AMIs não deve usar sistemas de arquivos criptografados.

AMIs devem ser construídos para que possam ser executados em todos Regiões da AWS e sejam independentes de região. AMIs construídos de forma diferente para diferentes regiões não são permitidos.