AWS Marketplace API 참조가 재구성되었습니다. 지원되는 API 작업에 대한 자세한 내용은 AWS Marketplace API 참조를 참조하세요.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Marketplace 계약 API에 대한 액세스 제어

계약 서비스를 AWS Marketplace 사용하여의 계약을 관리하려면 AWS Identity and Access Management (IAM) 정책 및 역할이 설정되어 있는지 확인해야 합니다. 사용자가 작업을 수행할 수 있도록 허용하려면 다음 정책/권한이 있어야 합니다.

AWS 관리형 정책을 사용하여 작업 허용

AWS Marketplace 는 페르소나별 관리형 정책을 정의합니다. 기본적으로 지정된 역할에 대한 정책의 범위를 좁히는 IAM 자격 증명에 관리형 정책을 사용할 수 있습니다. 관리형 정책을 사용하면 Marketplace에서 새 기능을 사용할 수 있게 되면 모범 사례를 따르고 정책 업데이트를 받을 수 있습니다.

이러한 권한에 대한 자세한 내용은 판매자 안내서의 AWS Marketplace 판매자를 위한 정책 및 권한AWS Marketplace 과 구매자 안내서의 AWS Marketplace 구독에 대한 액세스 제어를 참조하세요. AWS Marketplace

여기에 설명된 AWS 관리형 정책의 권한으로 제한되지 않습니다. IAM을 이용하여 사용자 지정 권한이 있는 정책을 생성한 다음, 해당 정책을 IAM 역할에 추가할 수 있습니다. 자세한 정보는 IAM 사용 설명서에서 IAM 정책 관리 및 IAM ID 권한 추가 및 제거를 참조하세요.

고객 관리형 정책을 사용하여 작업 허용

고객 관리형 정책을 정의하여 계약 서비스 APIs. 효과, 작업 및 지원되는 조건을 혼합하여 정책을 사용자 지정할 수 있습니다.

제품 구독 관리를 위한 AWS Marketplace 계약 API에 액세스하려면 다음 정책을 생성하여 액세스를 허용할 수 있습니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "aws-marketplace:CreateAgreementRequest",
        "aws-marketplace:AcceptAgreementRequest"
      ],
      "Resource": "*",
      "Condition": {
        "ForAllValues:StringEquals": {
          "aws-marketplace:AgreementType": ["PurchaseAgreement"]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "aws-marketplace:CancelAgreement",
        "aws-marketplace:GetAgreementEntitlements",
        "aws-marketplace:UpdatePurchaseOrders",
        "aws-marketplace:ListAgreementCharges"
      ],
      "Resource": "*",
      "Condition": {
        "ForAllValues:StringEquals": {
          "aws-marketplace:AgreementType": ["PurchaseAgreement"]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "aws-marketplace:AcceptAgreementCancellationRequest",
        "aws-marketplace:RejectAgreementCancellationRequest",
        "aws-marketplace:GetAgreementCancellationRequest",
        "aws-marketplace:ListAgreementCancellationRequests",
        "aws-marketplace:CancelAgreement"
      ],
      "Resource": "*",
      "Condition": {
        "ForAllValues:StringEquals": {
          "aws-marketplace:AgreementType": ["PurchaseAgreement"]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "aws-marketplace:AcceptAgreementPaymentRequest",
        "aws-marketplace:RejectAgreementPaymentRequest",
        "aws-marketplace:GetAgreementPaymentRequest",
        "aws-marketplace:ListAgreementPaymentRequests"
      ],
      "Resource": "*",
      "Condition": {
        "ForAllValues:StringEquals": {
          "aws-marketplace:AgreementType": ["PurchaseAgreement"]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "aws-marketplace:DescribeAgreement",
        "aws-marketplace:SearchAgreements",
        "aws-marketplace:GetAgreementTerms"
      ],
      "Resource": "*",
      "Condition": {
        "ForAllValues:StringEquals": {
          "aws-marketplace:AgreementType": ["PurchaseAgreement"]
        },
        "StringEquals": {
          "aws-marketplace:PartyType": "Acceptor"
        }
      }
    }
  ]
}

서비스 정의 조건 키를 사용하여 정책 사용자 지정

AgreementType 조건 키 사용

아래 문은 PurchaseAgreement 계약 유형에 대해서만 UpdatePurchaseOrders 작업에 대한 액세스를 제한합니다.

{
  "Effect": "Allow",
  "Action": [
    "aws-marketplace:UpdatePurchaseOrders"
  ],
  "Resource": "*",
  "Condition": {
    "ForAllValues:StringEquals": {
      "aws-marketplace:AgreementType": ["PurchaseAgreement"]
    }
  }
}

ProductId 조건 키 사용

문 아래는 CreateAgreementRequest 및에 대한 액세스를 지정된 AWS Marketplace 제품 IDAcceptAgreementRequest로만 제한합니다. Bedrock 기본 모델로 제한하는 등 사전 승인된 제품 ID만 생성할 수 있도록이 문을 포함할 수 있습니다.

{
  "Effect": "Allow",
  "Action": [
    "aws-marketplace:CreateAgreementRequest",
    "aws-marketplace:AcceptAgreementRequest"
  ],
  "Resource": "*",
  "Condition": {
    "ForAnyValue:StringEquals": {
      "aws-marketplace:ProductId": [
        "model-product-id-1",
        "model-product-id-2"
      ]
    }
  }
}

PartyType 조건 키 사용

아래 문은 사용자가 계약의 제안자인 경우 계약의 세부 정보를 읽을 수 있는 액세스 권한을 부여합니다.

{
  "Effect": "Allow",
  "Action": [
    "aws-marketplace:DescribeAgreement"
  ],
  "Resource": "*",
  "Condition": {
    "StringEquals": {
      "aws-marketplace:PartyType": "Proposer"
    }
  }
}