View a markdown version of this page

Dando AWS Marketplace acesso à sua AMI - AWS Marketplace
Dando AWS Marketplace acesso às suas imagens FPGA

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Dando AWS Marketplace acesso à sua AMI

Quando você cria uma solicitação que inclui a adição de uma nova Amazon Machine Image (AMI) AWS Marketplace, a AMI deve ser copiada para o AWS Marketplace sistema e, em seguida, verificada quanto a problemas de segurança. Você deve conceder AWS Marketplace acesso à AMI criando uma função AWS Identity and Access Management (IAM) com permissões para realizar ações em sua AMI e uma política de confiança que permita assumir AWS Marketplace a função. Você precisa criar o perfil do IAM apenas uma vez. O procedimento a seguir mostra como criar uma função para ingestão de AWS Marketplace ativos que dê AWS Marketplace acesso à sua AMI.

Para criar uma função para a ingestão de ativos da AWS Marketplace AMI

  1. Faça login no Console de gerenciamento da AWS, abra o console do IAM e acesse a página Funções.

  2. Selecione Criar perfil.

  3. Na página Criar função, selecione o seguinte:

    • Selecione tipo de entidade confiável: escolha Serviço da AWS .

    • Escolha um caso de uso: escolha AWS Marketplace.

    • Selecionar caso de uso: escolha Marketplace — Ingestão de ativos da AMI.

    • Para ir para a próxima página, selecione Próximo: Permissões.

  4. Selecione a política AWSMarketplaceAmiIngestion. Adicione um limite de permissões, se necessário, e selecione Próximo: Tags para continuar.

    nota

    Você pode usar limites de permissões para limitar o acesso que você concede ao AWS Marketplace com essa função. Para obter mais informações, consulte Limites de permissões para identidades do IAM no Guia do usuário do AWS Identity and Access Management .

  5. Para continuar, selecione Próximo: Revisão.

  6. Forneça um nome para a função e selecione Criar função.

  7. Você deve ver “A função rolename foi criada” na parte superior da página e a função deve aparecer na lista de funções.

Nessa página, ao selecionar a função que acabou de criar, você poderá ver o ARN no formato arn:aws:iam::123456789012:role/exampleRole. Use o ARN para o ARN da função de acesso do IAM ao criar solicitações de alteração, por exemplo, ao adicionar uma nova versão ao seu produto.

Dando AWS Marketplace acesso às suas imagens FPGA

Se sua AMI incluir imagens FPGA (AFIs), você também deverá conceder permissões AWS Marketplace adicionais para acessar e gerenciar essas imagens FPGA. Além da AWSMarketplaceAmiIngestionpolítica, você precisa criar uma política embutida que permita AWS Marketplace realizar ações em suas imagens FPGA.

Para adicionar permissões de imagem FPGA à sua função de ingestão de ativos da AWS Marketplace AMI

  1. Faça login no Console de gerenciamento da AWS, abra o console do IAM e acesse a página Funções.

  2. Selecione a função que você criou para a ingestão de ativos da AWS Marketplace AMI.

  3. Na página de detalhes da função, selecione a guia Permissões e, em seguida, selecione Adicionar política embutida.

  4. Selecione a guia JSON e insira a seguinte política:

    JSON
    {
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "ec2:DescribeFpgaImages",
            "ec2:DescribeFpgaImageAttribute",
            "ec2:CopyFpgaImage",
            "ec2:ModifyFpgaImageAttribute"
         ],
         "Resource":"*"
      }
   ]
}

  5. Selecione Review policy (Revisar política).

  6. Forneça um nome para a política AWSMarketplaceAfiIngestion, como, e selecione Criar política.

Depois de adicionar essa política em linha, AWS Marketplace terá as permissões necessárias para acessar e gerenciar suas imagens FPGA durante o processo de ingestão e digitalização.