프라이빗 마켓플레이스 관리자 생성 - AWS Marketplace
프라이빗 마켓플레이스 관리자를 위한 정책 예제

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

프라이빗 마켓플레이스 관리자 생성

관리자 그룹을 생성하여 회사의 프라이빗 마켓플레이스 설정을 관리할 수 있습니다. 조직의 프라이빗 마켓플레이스가 활성화되면 관리자는 다음을 비롯한 다양한 작업을 수행할 수 있습니다.

  • 경험과 대상을 보고 만듭니다.

  • 프라이빗 마켓플레이스 경험에 제품을 추가합니다.

  • 프라이빗 마켓플레이스 경험에서 제품을 제거합니다.

  • 프라이빗 마켓플레이스 경험의 사용자 인터페이스를 구성합니다.

  • 프라이빗 마켓플레이스 경험을 활성화 및 비활성화합니다.

  • 를 호출 AWS Marketplace Catalog API 하여 프라이빗 마켓플레이스 경험을 프로그래밍 방식으로 관리합니다.

각 관리자의 권한이 하위 작업 세트로 제한되는 프라이빗 마켓플레이스 관리자를 여러 명 생성하려면 프라이빗 마켓플레이스 관리자를 위한 정책 예제 섹션을 참조하세요.

참고

프라이빗 마켓플레이스 활성화는 관리 계정에서 수행해야 하는 일회성 작업입니다. 자세한 내용은 프라이빗 마켓플레이스 시작을 참조하세요.

사용자, 그룹 또는 역할에를 연결하여 프라이빗 마켓플레이스를 관리할 수 있는 권한을 AWS Identity and Access Management (IAM)AWS 관리형 정책: AWSPrivateMarketplaceAdminFullAccess에 부여합니다. 그룹 또는 역할을 사용하는 것이 좋습니다. 정책을 연결하는 방법에 대한 자세한 내용은 IAM 사용 설명서의 사용자 그룹에 정책 연결을 참조하세요.

AWSPrivateMarketplaceAdminFullAccess 정책의 권한에 대한 자세한 내용은 AWS 관리형 정책: AWSPrivateMarketplaceAdminFullAccess 섹션을 참조하세요. 에서 사용할 다른 정책에 대해 알아보려면에 AWS Marketplace로그인 AWS Management Console하고 IAM 정책 페이지로 이동합니다. 검색 상자에 Marketplace를 입력하여 AWS Marketplace와 관련된 모든 정책을 찾습니다.

프라이빗 마켓플레이스 관리자를 위한 정책 예제

조직에서는 각 관리자의 권한이 하위 작업 세트로 제한되는 프라이빗 마켓플레이스 관리자를 여러 명 생성할 수 있습니다. AWS Identity and Access Management (IAM) 정책을 조정하여 Catalog의 작업, 리소스 및 조건 키에 나열된 AWS Marketplace Catalog API 작업에 조건 키와 리소스를 지정할 수 있습니다. AWS Marketplace AWS Marketplace Catalog API 변경 유형 및 리소스를 사용하여 IAM 정책을 조정하는 일반적인 메커니즘은 AWS Marketplace 카탈로그 API 가이드에 설명되어 있습니다. 프라이빗에서 사용할 수 있는 모든 변경 유형의 목록은 프라이빗 마켓플레이스 작업을 AWS Marketplace참조하세요. https://docs.aws.amazon.com/marketplace-catalog/latest/api-reference/private-marketplace.html

고객 관리형 정책을 생성하려면 IAM 정책 생성을 참조하세요. 다음은 프라이빗 마켓플레이스에 제품을 추가 또는 제거하는 것만 가능한 관리자를 생성하는 데 사용할 수 있는 정책 JSON 예시입니다.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Condition": {
                "StringEquals": {
                    "catalog:ChangeType": [
                        "AllowProductProcurement",
                        "DenyProductProcurement"
                    ]
                }
            },
            "Resource": "*"
        }
    ]
}

프라이빗 마켓플레이스 리소스의 하위 집합을 관리하도록 정책을 제한할 수도 있습니다. 다음은 특정 프라이빗 마켓플레이스 경험만 관리할 수 있는 관리자를 생성하는 데 사용할 수 있는 정책 JSON 예시입니다. 이 예제에서는 Experience 식별자가 exp-1234example인 리소스 문자열을 사용합니다.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Resource": [
                "arn:aws:aws-marketplace:*:*:AWSMarketplace/Experience/exp-1234example"
            ]
        }
    ]
}

엔터티 식별자를 검색하는 방법과 프라이빗 마켓플레이스 리소스 세트를 보는 방법에 대한 자세한 내용은 프라이빗 마켓플레이스 작업을 참조하세요.