View a markdown version of this page

Ruolo collegato al servizio per configurare e lanciare prodotti in AWS Marketplace - AWS Marketplace

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Ruolo collegato al servizio per configurare e lanciare prodotti in AWS Marketplace

AWS Marketplace utilizza il ruolo collegato al servizio denominato AWSServiceRoleForMarketplaceDeployment per consentire la gestione dei parametri relativi AWS Marketplace alla distribuzione, che vengono archiviati come segreti in, per conto dell'utente. AWS Secrets Manager I venditori possono fare riferimento a questi segreti nei CloudFormation modelli, che puoi avviare durante la configurazione di prodotti su cui è abilitato Quick Launch. AWS Marketplace

Ai fini dell’assunzione del ruolo, il ruolo collegato al servizio AWSServiceRoleForMarketplaceDeployment considera attendibili i seguenti servizi:

  • deployment.marketplace.amazonaws.com

AWSMarketplaceDeploymentServiceRolePolicyConsente di AWS Marketplace completare le seguenti azioni sulle risorse.

Nota

Per ulteriori informazioni sulle politiche AWS Marketplace gestite, vedereAWS politiche gestite per AWS Marketplace buyer.

JSON
{
	"Version":"2012-10-17",
	"Statement": [
		{
			"Sid": "ManageMarketplaceDeploymentSecrets",
			"Effect": "Allow",
			"Action": [
				"secretsmanager:CreateSecret",
				"secretsmanager:PutSecretValue",
				"secretsmanager:DescribeSecret",
				"secretsmanager:DeleteSecret",
				"secretsmanager:RemoveRegionsFromReplication"
			],
			"Resource": [
				"arn:aws:secretsmanager:*:*:secret:marketplace-deployment*!*"
			],
			"Condition": {
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		},
		{
			"Sid": "ListSecrets",
			"Effect": "Allow",
			"Action": [
				"secretsmanager:ListSecrets"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Sid": "TagMarketplaceDeploymentSecrets",
			"Effect": "Allow",
			"Action": [
				"secretsmanager:TagResource"
			],
			"Resource": "arn:aws:secretsmanager:*:*:secret:marketplace-deployment!*",
			"Condition": {
				"Null": {
					"aws:RequestTag/expirationDate": "false"
				},
				"ForAllValues:StringEquals": {
					"aws:TagKeys": [
						"expirationDate"
					]
				},
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		}
	]
}

Per consentire a utenti, gruppi o ruoli di creare, modificare o eliminare un ruolo orientato ai servizi, devi configurare le autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l’utente di IAM.