本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

基于容器的产品要求 AWS Marketplace

AWS Marketplace 对所有基于容器的产品和产品保持以下要求。 AWS Marketplace这些要求有助于为我们的客户推广安全、可靠和值得信赖的目录。我们还鼓励卖家审查其他控制措施和协议的实施情况，以满足其特定产品的需求。

所有产品及其相关元数据在提交时都要经过审核，以确保它们符合或超过当前 AWS Marketplace 要求。我们会审查并调整这些政策，以满足我们不断变化的安全和其他使用要求。 AWS Marketplace 持续验证现有产品是否继续满足这些要求的任何更改。如果产品不合规， AWS Marketplace 将与您联系以更新您的产品。在某些情况下，您的产品可能暂时无法向新订阅用户提供，直到问题得到解决。

安全要求

所有基于容器的产品必须满足以下安全要求：

访问要求

所有基于容器的产品必须满足以下访问要求：

客户信息要求

所有基于容器的产品必须满足以下客户信息要求：

产品使用要求

所有基于容器的产品必须满足以下产品使用要求：

架构要求

所有基于容器的产品必须满足以下架构要求：

容器产品使用说明

在为容器产品创建使用说明时，请按照创建AMI和容器产品使用说明 AWS Marketplace中的步骤和指导进行操作。

Amazon EKS 附加商品的要求

Amazon EKS 附加组件是为以下用户提供操作功能的软件 Kubernetes 应用程序，但不是特定于应用程序的。例如，Amazon EKS 附加组件包括可观察性代理或 Kubernetes 允许集群与用于网络、计算和存储的底层 AWS 资源进行交互的驱动程序。

作为集装箱产品的卖家，您可以从包括Amazon在内的多个部署选项中进行选择EKS。您可以将产品版本作为 AWS Marketplace 附加组件发布到 Amazon EKS 附加产品目录中。您的附加组件将显示在 Amazon EKS 控制台中由 AWS 和其他供应商维护的插件旁边。您的买家可以像使用其他插件一样轻松地将您的软件部署为附加组件。

有关更多信息，请参阅《亚马逊EKS用户指南》中的亚马逊EKS插件。

为将容器产品作为 AWS Marketplace 附加组件做好准备

要将您的容器产品作为 AWS Marketplace 插件发布，它必须满足以下要求：

附加组件提供商的插件配置要求和最佳实践

Amazon EKS 要求附加组件提供商将其配置为 Helm JSON 架构字符串。需要必需配置或允许可选配置的插件必须包含已提交 Helm Chart 的aws_mp_configuration_schema.json文件。 AWS Marketplace Amazon EKS 将使用此架构来验证客户的配置输入，并拒绝输入值不符合架构的API呼叫。附加配置通常分为两类：

本节重点介绍与常规 Kubernetes 属性相关的第一类。

亚马逊EKS建议遵循有关亚马逊EKS插件配置的最佳实践。

架构要求

定义 json 架构时，请确保使用亚马逊EKS插件支持的 jsonschema 版本。

支持的架构列表：

使用任何其他 json 架构版本都与 Amazon EKS 插件不兼容，并且会导致该插件在修复之前无法发布。

Helm 架构文件示例

{
"$schema": "http://json-schema.org/schema#",
  "type": "object",
  "properties": {
"podAnnotations": {
"description": "Pod Annotations"
"type": "object"
    },
    "podLabels": {
"description": "Pod Labels"
"type": "string"
    },
    "resources": {
"type": "object"
"description": "Resources"
    },
    "logLevel": {
"description": "Logging Level"
"type": "string",
      "enum": [
        "info",
        "debug"
      ]
    },
    "config": {
"description": "Custom Configuration"
"type": "object"
    }
  }
}

允许配置的常用参数

以下是面向客户的 Helm 架构文件中的推荐参数。

"affinity": {
            "default": {
              "affinity": {
                "nodeAffinity": {
                  "preferredDuringSchedulingIgnoredDuringExecution": [
                    {
                      "preference": {
                        "matchExpressions": [
                          {
                            "key": "eks.amazonaws.com/compute-type",
                            "operator": "NotIn",
                            "values": [
                              "fargate"
                            ]
                          }
                        ]
                      },
                      "weight": 1
                    }
                  ]
                },
                "podAntiAffinity": {
                  "preferredDuringSchedulingIgnoredDuringExecution": [
                    {
                      "podAffinityTerm": {
                        "labelSelector": {
                          "matchExpressions": [
                            {
                              "key": "app",
                              "operator": "In",
                              "values": [
                                "ebs-csi-controller"
                              ]
                            }
                          ]
                        },
                        "topologyKey": "kubernetes.io/hostname"
                      },
                      "weight": 100
                    }
                  ]
                }
              }
            },
            "description": "Affinity of the controller pod",
            "type": [
              "object",
              "null"
            ]
          }

不允许配置的常用参数

各种插件（例如 clusterName region vpcIdaccountId，Elastic Load Balancing Controller）可能需要集群元数据参数，例如、、、和其他参数。Amazon EKS 服务已知的任何与这些参数相似的参数都将由亚马逊EKS插件自动注入，用户无需负责指定为配置选项。这些参数包括：

插件提供商需要确保您已为此类适用参数定义模板。以上每个参数都将有一个由 Amazon EKS 定义的预定义parameterType属性。版本元数据将指定parameterType和之间的映射name/path of the parameter in the template. This way, the values can be dynamically passed-in by Amazon EKS without requiring customers to specify these through configurations and also gives flexibility to add-on providers to define their own template name/path。应从架构文件中排除 Amazon EKS 需要动态注入的上述参数。

来自发行版元数据的映射示例

"defaultConfiguration": [
       {
            "key": "image.containerRegistry",
            "parameterType": "CONTAINER_REGISTRY"
       }
]

不建议在面向客户的 Helm 架构文件中配置以下参数。要么参数应该具有不可修改的默认值，要么根本不包含在插件模板中。