AWS Marketplace API 참조가 재구성되었습니다. 지원되는 API 작업에 대한 자세한 내용은 AWS Marketplace API 참조를 참조하세요.
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
EC2 Image Builder 구성 요소 제품 작업
AWS Marketplace 판매자는 EC2 Image Builder 구성 요소를 사용하여 AWS Marketplace 구매자에게 제공되는 AMI 기반 제품을 나열할 수 있습니다. 구성 요소를 생성하고 AWS Marketplace 목록을 게시하려면 다음 섹션을 순차적으로 진행합니다.
주제
Image Builder 구성 요소 빌드 및 테스트
Image Builder에서 구성 요소를 빌드하고 테스트합니다. 지침은 Image Builder 사용 설명서의 Image Builder 이미지에 대한 사용자 지정 구성 요소 개발을 참조하세요. Image Builder를 사용하여 구성 요소를 생성할 때 다음을 수행해야 합니다.
-
Amazon Simple Storage Service(Amazon S3) 버킷, 보안 암호 또는 파라미터와 같은 구성 요소 및 모든 기본 종속성은 미국 동부(버지니아 북부)(
us-east-1) AWS 리전에서 생성해야 합니다. -
구성 요소 설명에 지원되는 아키텍처 및 모든 소프트웨어 종속성을 포함합니다.
-
이미지 파이프라인을 생성하고 파이프라인에서 생성한 AMI를 배포하여 AWS 계정에서 구성 요소를 테스트합니다.
-
구성 요소에 S3 버킷에서 바이너리, 패키지 또는 파일을 복사하는 지침이 포함되어 있는 경우
S3Download작업 모듈을 사용합니다.S3Download모듈의에 S3 버킷에 있는 파일의 정적 위치를source입력합니다. 다음 예제에서는 구성 요소 설치의 일부로 S3 버킷에서 바이너리를 복사합니다.- name: DownloadMyFile action: S3Download inputs: - source: s3://amzn-s3-demo-source-bucket/path/to/package.zip destination: C:\myfolder\package.zip -
구성 요소는
S3Download작업을 사용할 때 최대 2GB의 파일을 수집할 수 있습니다. -
구성 요소에서 파라미터를 사용하는 경우 모든 파라미터에 기본값이 있는지 확인합니다. 예를 들어 라는 파라미터가 있는 경우
region와 같은 유효한 기본값이 있는지 확인합니다us-east-1. 이러한 기본값은 AWS Marketplace 처리 및 테스트를 위한 것입니다. 기본값을 포함하지 않으면 테스트가 실패할 수 있습니다. -
구성 요소에서 파라미터 스토어 또는 AWS Secrets Manager의 기능을 사용하여 파라미터를 저장하는 경우 다음을 수행합니다 AWS Systems Manager .
-
-
구성 요소의 한 단계로 값을 검색하려면 YAML 구성 파일에 명령을 포함합니다 AWS Command Line Interface .
-
AWS 계정의 Secrets Manager 또는 Parameter Store에서 해당 항목을 생성합니다. 기본 키를 사용하고 AWS Marketplace 테스트 프로세스 중에 구성 요소를 빌드하는 데 도움이 되는 유효한 값을 제공합니다. 예를 들어 Parameter Store를 사용하는 기본값이
saas_token인 라는 파라미터token가 있다고 가정해 보겠습니다. 이 경우 Parameter Store에서 키-값 페어를 생성합니다. 를 키token로 사용합니다. 값에 애플리케이션에 유효한 SaaS 토큰을 입력합니다.AWS Marketplace 판매자 계정에 저장된 값은 AWS Marketplace 테스트 목적으로만 사용됩니다. 이러한 값은 구매자와 공유되지 않습니다.
-
AWS Marketplace 는 구성 요소 생성 프로세스 중에 선택한 모든 호환 운영 체제 버전에서 구성 요소에 대한 Amazon Machine Image(AMIs)를 자동으로 생성합니다. 구성 요소를 빌드할 때 호환되는 운영 체제 버전을 하나 이상 선택합니다. EC2 Image Builder 파이프라인을 사용하여 AMIs.
-
구성 요소 ARN 복사
Image Builder에서 구성 요소를 생성하고 테스트한 후 구성 요소 ARN을 복사하고 저장합니다. AWS Marketplace 카탈로그 API를 사용하여 제품 목록을 게시할 때 ARN을 사용합니다.
Image Builder 구성 요소 ARN을 복사하려면
-
AWS Management Console에 로그인하고에서 Image Builder 콘솔을 엽니다https://console.aws.amazon.com/imagebuilder/
. -
왼쪽 탐색 모음의 저장된 리소스에서 구성 요소를 선택합니다.
-
구성 요소 페이지의 필터 소유자에서 내 소유를 선택합니다.
-
구성 요소 이름을 선택합니다.
-
구성 요소 세부 정보 페이지의 요약 섹션에서 ARN을 복사합니다.
AWS Marketplace IAM 정책 생성
다음 IAM 정책을 생성하여 Image Builder 구성 요소 및 Amazon S3 버킷 및 보안 암호와 같은 관련 리소스에 대한 AWS Marketplace 액세스 권한을 부여합니다. 제공된 예제 정책을 사용합니다. 이러한 정책을 AWS Marketplace IAM 역할에 연결합니다. 정책 생성에 대한 도움말은 IAM 사용 설명서의 JSON 편집기를 사용하여 정책 생성을 참조하세요.
-
Image Builder에서가 구성 요소에 AWS Marketplace 액세스할 수 있도록 허용하는 Image Builder 구성 요소 가져오기 정책입니다. 이 정책은 필수입니다. 정책 이름을
mp_ib_ingest로 지정합니다. -
가 S3 버킷에서 바이너리를 검색할 수 있도록 허용하는 Amazon S3 읽기 액세스 정책입니다. AWS Marketplace 이 정책은 구성 요소가
S3Download작업 모듈을 사용하고 연결된 바이너리를 S3 버킷에 저장하는 경우에만 필요합니다. 정책 이름을mp_ib_s3_read_only로 지정합니다. -
가 Secrets Manager에 저장된 보안 암호를 AWS Marketplace 검색할 수 있도록 허용하는 Secrets Manager 읽기 액세스 정책입니다. 이 정책은 구성 요소가 Secrets Manager를 사용하여 암호를 저장하는 경우에만 필요합니다. 정책 이름을
mp_ib_sm_read_only로 지정합니다. 정책을 보안 암호로만 제한하려면Resource섹션의*를 보안 암호로 바꿉니다. -
AWS Marketplace 가 파라미터 스토어에 저장된 보안 암호를 검색할 수 있도록 허용하는 파라미터 스토어 읽기 액세스 정책입니다. 이 정책은 구성 요소가 Parameter Store를 사용하여 암호를 저장하는 경우에만 필요합니다. 정책 이름을
mp_ib_ssm_parameter_read_only로 지정합니다. 정책을 보안 암호로만 제한하려면Resource섹션의*를 보안 암호로 바꿉니다.
AWS Marketplace IAM 역할 생성
다음 절차에 따라 구성 요소 및 해당 종속성에 대한 AWS Marketplace 액세스 권한을 부여하는 정책이 포함된 AWS Marketplace IAM 역할을 생성합니다.
AWS Marketplace IAM 역할을 생성하려면
-
AWS Management Console에 로그인하고 https://console.aws.amazon.com/iam/
IAM 콘솔을 엽니다. -
왼쪽 탐색 모음에서 역할을 선택합니다.
-
역할 생성을 선택합니다.
-
사용자 지정 신뢰 정책을 선택합니다.
-
다음 문을 입력합니다.
-
다음을 선택합니다.
-
이전에 생성한 Image Builder get-component 정책을 추가합니다. get-component 정책이 필요합니다. 구성 요소에서 이러한 AWS 서비스를 사용하는 경우 S3, Secrets Manager 및 Parameter Store에 대한 관련 정책을 추가합니다.
-
다음을 선택합니다.
-
와 같은 역할 이름을 입력합니다
MPEC2IBIngestion. -
역할 생성을 선택합니다.
AWS Marketplace IAM 역할 ARN 복사
AWS Marketplace IAM 역할을 생성한 후 역할 ARN을 복사하고 저장합니다. AWS Marketplace 카탈로그 API를 사용하여 목록을 게시할 때 ARN을 사용합니다.
AWS Marketplace IAM 역할 ARN을 복사하려면
-
IAM 콘솔의 왼쪽 탐색 모음에서 역할을 선택합니다.
-
와 같이 이전에 생성한 AWS Marketplace IAM 역할을 선택합니다
MPEC2IBIngestion. -
역할 세부 정보 페이지의 요약 섹션에서 ARN을 복사합니다.
Image Builder 구성 요소 목록 준비
AWS Marketplace 목록을 게시하기 전에 다음 정보를 준비해야 합니다.
-
제품 메타데이터 - 메타데이터에는 제품 로고, 제품 제목, 최종 사용자 라이선스 계약, 지원되는 인스턴스 유형 및 AWS 리전이 포함됩니다.
-
요금 정보 - 제품을 무료, 시간당 요금 또는 초기 무료 평가판 기간에 시간당 요금으로 제공할 수 있습니다. 기존 보유 라이선스 사용(BYOL)은 지원되지 않습니다.
-
구성 요소 세부 정보 - 세부 정보에는가 구성 요소를 처리하기 위해 수임할 구성 요소 Amazon 리소스 번호(ARN), 사용 세부 정보 및 AWS Identity and Access Management (IAM) 역할 AWS Marketplace 이 포함됩니다.
Image Builder 구성 요소 제품 목록 게시
이 주제에는 AWS Marketplace 카탈로그 API를 AWS Marketplace 사용하여에 EC2 Image Builder 구성 요소 목록을 게시하는 지침이 포함되어 있습니다.
사전 조건
Image Builder 구성 요소 제품 목록을 게시하기 전에 다음이 있는지 확인합니다.
-
에서 판매자로 등록 AWS Marketplace. 자세한 내용은 AWS Marketplace 판매자로 등록을 참조하세요
. -
AWSMarketplaceSellerFullAccess권한이 있는 IAM 사용자. -
구성 요소에 사용되는 경우 회사 로고와 EULA를 호스팅하기 위한 공개적으로 액세스 가능한 Amazon Simple Storage Service(Amazon S3) 버킷입니다.
ChangeSetJSON 파일에 S3 버킷의 URL을 입력합니다. -
AWS Command Line Interface (AWS CLI). 자세한 내용은 AWS 명령줄 인터페이스란 무엇입니까?를 참조하세요. AWS Command Line Interface 사용 설명서의 .
에서 Image Builder 구성 요소 제품 생성 AWS Marketplace
카탈로그 API를 AWS Marketplace 사용하여에서 EC2 Image Builder 구성 요소 제품을 생성하려면 섹션을 참조하세요제품 생성.
Image Builder 구성 요소 제품 정보 업데이트
AWS Marketplace Management Portal에서 Image Builder 구성 요소 제품에 대한 정보를 업데이트할 수 있습니다.
Image Builder 구성 요소 제품 정보를 업데이트하려면
-
AWS Marketplace Management Portal
을 열고 판매자 계정에 로그인합니다. -
제품 메뉴에서 서버를 선택합니다.
-
서버 제품 페이지에서 제품을 선택합니다.
-
제품 세부 정보 페이지의 변경 요청 메뉴에서 업데이트하려는 정보에 해당하는 항목을 선택합니다.
-
변경 사항을 제출하면 요청이 요청 탭의 '검토 중' 상태로 나타나고 완료되면 '성공'으로 변경됩니다.
기존 Image Builder 구성 요소 제품에 새 버전 추가
를 AWS Marketplace 사용하여에서 Image Builder 구성 요소 제품에 새 버전을 추가할 수 있습니다 AWS Marketplace Catalog API.
새 버전을 추가하는 방법
-
에서 제품 ID를 AWS Marketplace Management Portal가져옵니다.
-
AWS Marketplace Management Portal
을 열고 판매자 계정에 로그인합니다. -
제품 메뉴에서 서버를 선택합니다.
-
서버 제품 페이지에서 제품을 선택합니다.
-
제품 요약에서 제품 ID를 복사합니다.
-
-
다음 코드 예제를 사용하여 JSON 형식으로 변경 세트 파일을 생성합니다. 이 예제에서는
your-product-ID를 1단계에서 얻은 제품 ID로 바꿉니다.new-version-name을 버전 제목으로 바꿉니다.new-delivery-option-title을 전송 옵션 제목으로 바꿉니다.[ { "ChangeType": "AddDeliveryOptions", "Entity": { "Identifier": "your-product-ID", "Type": "AmiProduct@1.0" }, "DetailsDocument": { "Version": { "VersionTitle": "new-version-name", "ReleaseNotes": "Release notes goes here." }, "DeliveryOptions": [ { "DeliveryOptionTitle": "new title", "Details": { "Ec2ImageBuilderComponentDeliveryOptionDetails": { "UsageInstructions": "Test usage instructions for IB", "AccessRoleArn": "arn:aws:iam::123456789:role/sample", "ComponentArn": "arn:aws:imagebuilder:us-east-1:123456789:component/sample/2.0.0/1" } } } ] } } ] -
이름이 인 변경 세트 파일을 저장합니다
addIBversion.json. -
터미널 또는에서 다음 명령을 AWS CloudShell실행합니다.
aws marketplace-catalog start-change-set --catalog AWSMarketplace --region us-east-1 --change-set file://addIBversion.json
start-change-set 명령은 ChangeSetId 값을 반환합니다. 변경 세트를 모니터링하려면 섹션을 참조하세요변경 세트 모니터링.
비동기 오류
다음 오류는의 AddDeliveryOptions 작업에만 해당됩니다 AWS Marketplace Catalog API. 이러한 오류는 변경 세트가 처리된 DescribeChangeSet 후를 호출할 때 반환됩니다. 를 사용하여 변경 요청 상태를 가져오는 DescribeChangeSet 방법에 대한 자세한 내용은 섹션을 참조하세요변경 세트 작업.
참고
다음 오류 코드는 Image Builder 전송 방법에 따라 다릅니다. Usage Instructions, Recommended Instance type및와 같은 필드의 기존 오류 메시지는 섹션을 AccessRoleArn참조하세요새 버전 추가.
| 오류 코드 | 오류 메시지 |
|---|---|
ASSET_NOT_FOUND |
|
ASSET_NOT_FOUND |
|
DUPLICATE_COMPONENT_NAME |
|
DUPLICATE_COMPONENT_NAME |
|
DUPLICATE_COMPONENT_ARN |
|
DUPLICATE_COMPONENT_ARN |
|
SCAN_ERROR |
|
ASSET_ACCESS_EXCEPTION |
|
ASSET_ACCESS_EXCEPTION |
|
ASSET_ACCESS_EXCEPTION |
|
ASSET_ACCESS_EXCEPTION |
|
INVALID_IMAGE_BUILDER_COMPONENT_PACKAGE |
|
INVALID_IMAGE_BUILDER_COMPONENT_PACKAGE |
|
TOO_MANY_IMAGE_BUILDER_COMPONENTS |
|
INCOMPLETE_SELLER_PUBLIC_PROFILE |
|
INVALID_DESCRIPTION |
|
INVALID_COMPONENT_NAME |
|
INVALID_SUPPORTED_OS_VERSION |
|
INVALID_PATH_FORMAT |
|
INCOMPATIBLE_OS_TYPE |
|
ASSET_ACCESS_EXCEPTION |
|
ASSET_ACCESS_EXCEPTION |
|
INVALID_IB_COMPONENT_BUILD_VERSION |
|
INVALID_IB_COMPONENT_PARAMETER |
|
INVALID_IB_COMPONENT_PARAMETER |
|
MISSING_IB_COMPONENT_PARAMETER |
|
INVALID_IB_COMPONENT_PARAMETER |
|
FAILED_LAUNCH_TEST |
|
SSHAuthFailedForUserAndKeypair |
|
INVALID_IB_COMPONENT |
|
DUPLICATE_VERSION_TITLE |
|
INVALID_VERSION_TITLE |
|
INVALID_VERSION_TITLE |
|
INVALID_VERSION_TITLE |
|
INVALID_VERSION_TITLE |
|
INVALID_RELEASE_NOTES |
|
INVALID_RELEASE_NOTES |
|
INVALID_RELEASE_NOTES |
|
INVALID_RELEASE_NOTES |
|
INVALID_USAGE_INSTRUCTIONS |
|
INVALID_USAGE_INSTRUCTIONS |
|
INVALID_USAGE_INSTRUCTIONS |
|
DUPLICATE_DELIVERY_OPTION_TITLES |
|
INVALID_DELIVERY_OPTION_TITLES |
|
기존 버전에 대한 정보 업데이트
기존 버전에 대한 정보를 업데이트하려면
-
에서 제품 ID를 AWS Marketplace Management Portal가져옵니다.
-
AWS Marketplace Management Portal
을 열고 판매자 계정에 로그인합니다. -
제품 메뉴에서 서버를 선택합니다.
-
서버 제품 페이지에서 제품을 선택합니다.
-
제품 요약에서 제품 ID를 복사합니다.
-
-
터미널에서 다음 명령을 실행합니다. 명령에서
your-product-ID를 1단계에서 얻은 ID로 바꿉니다.aws marketplace-catalog describe-entity --catalog AWSMarketplace --region us-east-1 --entity-id 'your-product-ID' -
반환된 출력에서
DetailsDocument,Versions섹션으로 이동합니다. 업데이트하려는 버전의Id값DeliveryOptions인를 복사합니다. -
다음 코드 예제를 사용하여 JSON 형식으로 변경 세트 파일을 생성합니다. 이 예제에서는
your-product-ID를 1단계에서 얻은 제품 ID로 바꿉니다.your-release-notes릴리스 정보로 바꿉니다.your-delivery-option-ID를 3단계에서 얻은 전송 옵션의 ID로 바꿉니다.your-usage-instructions를 사용 지침으로 바꿉니다.[ { "ChangeType": "UpdateDeliveryOptions", "Entity": { "Identifier": "your-product-ID", "Type": "AmiProduct@1.0" }, "DetailsDocument": { "Version": { "ReleaseNotes": "your-release-notes" }, "DeliveryOptions": [ { "Id": "your-delivery-option-ID", "Details": { "Ec2ImageBuilderComponentDeliveryOptionDetails": { "UsageInstructions": "your-usage-instructions" } } } ] } } ] -
이름이 인 변경 세트 파일을 저장합니다
updateVersionInfo.json. -
터미널 또는에서 다음 명령을 AWS CloudShell실행합니다.
aws marketplace-catalog start-change-set --catalog AWSMarketplace --region us-east-1 --change-set file://updateVersionInfo.json
start-change-set 명령은 ChangeSetId 값을 반환합니다. 변경 세트를 모니터링하려면 섹션을 참조하세요변경 세트 모니터링.
Image Builder 구성 요소 제품 버전 제한
버전을 제한하면 구매자가 버전을 사용할 수 없게 됩니다. AWS Marketplace 카탈로그 API를 AWS Marketplace 사용하여에서 Image Builder 구성 요소 제품의 버전을 제한할 수 있습니다. 제품 버전을 하나 이상 무제한으로 유지해야 합니다 AWS Marketplace. 유일한 퍼블릭 버전에 대한 액세스를 제한할 수 없습니다.
기존 버전에 대한 정보를 업데이트하려면
-
에서 제품 ID를 AWS Marketplace Management Portal가져옵니다.
-
AWS Marketplace Management Portal
을 열고 판매자 계정에 로그인합니다. -
제품 메뉴에서 서버를 선택합니다.
-
서버 제품 페이지에서 제품을 선택합니다.
-
제품 요약에서 제품 ID를 복사합니다.
-
-
터미널에서 다음 명령을 실행합니다. 명령에서
your-product-ID를 1단계에서 얻은 ID로 바꿉니다.aws marketplace-catalog describe-entity --catalog AWSMarketplace --region us-east-1 --entity-id 'your-product-ID' -
반환된 출력에서
DetailsDocument,Versions섹션으로 이동합니다. 업데이트하려는 버전의Id값DeliveryOptions인를 복사합니다. -
다음 코드 예제를 사용하여 JSON 형식으로 변경 세트 파일을 생성합니다. 이 예제에서는
your-product-ID를 1단계에서 얻은 제품 ID로 바꿉니다.your-delivery-option-ID를 3단계에서 얻은 전송 옵션의 ID로 바꿉니다.[ { "ChangeType": "RestrictDeliveryOptions", "Entity": { "Identifier": "your-product-ID", "Type": "AmiProduct@1.0" }, "DetailsDocument": { "DeliveryOptionIds": [ "your-delivery-option-ID" ] } } ] -
이름이 인 변경 세트 파일을 저장합니다
restrictec2ibversion.json. -
터미널 또는에서 다음 명령을 AWS CloudShell실행합니다.
aws marketplace-catalog start-change-set --catalog AWSMarketplace --region us-east-1 --change-set file://restrictec2ibversion.json
start-change-set 명령은 ChangeSetId 값을 반환합니다. 변경 세트를 모니터링하려면 섹션을 참조하세요변경 세트 모니터링.
변경 세트 모니터링
start-change-set 명령은 ChangeSetId 값을 반환합니다. 다음과 같은 방법으로 변경 세트 진행 상황을 모니터링할 수 있습니다.
-
터미널에서 다음 명령을 실행합니다. 명령에서
changeset-ID를start-change-set명령에서 반환된ChangeSetId값으로 바꿉니다.aws marketplace-catalog describe-change-set ‐‐catalog AWSMarketplace ‐‐change-set-idchangesetID -
AWS Marketplace Management Portal
의 요청 탭에서 요청 상태를 확인합니다.
소프트웨어 다운로드 보안
ISV 소프트웨어 지적 재산을 보호하고 AWS Marketplace 구매자에게 안정적이고 일관된 소프트웨어 제공을 보장하기 위해 구성 요소의 S3Download 및 WebDownload 작업 모듈을 AWS Marketplace 자동으로 구문 분석합니다. 그러면 참조된 파일이에서 관리하는 프라이빗 Amazon S3 버킷에 안전하게 저장됩니다 AWS Marketplace. 이 수집 프로세스를 옵트아웃하고 소프트웨어 다운로드를 독립적으로 관리하려면 wget 또는 curl 다운로드 명령을 사용하는 bash 스크립트를 실행합니다.