View a markdown version of this page

AWS 的托管策略 AWS Marketplace 卖家 - AWS Marketplace

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS 的托管策略 AWS Marketplace 卖家

AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限,以便您可以开始为用户、群组和角色分配权限。

请记住, AWS 托管策略可能不会为您的特定用例授予最低权限权限,因为它们可供所有 AWS 客户使用。我们建议通过定义特定于使用案例的客户管理型策略来进一步减少权限。

您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限,则更新会影响该策略所关联的所有主体身份(用户、组和角色)。 AWS 当新的 AWS 托管策略启动或新 AWS 服务 的 API 操作可用于现有服务时,最有可能更新托管策略。

有关更多信息,请参阅《IAM 用户指南》中的 AWS 托管式策略。

本部分列出了用于管理卖家对 AWS Marketplace的访问的每项策略。有关买家政策的信息,请参阅《买家指南》中的 AWS MarketplaceAWS Marketplace 买家AWS 管理政策。

AWS 管理策略:AWSMarketplaceAmiIngestion

您可以使用此策略创建服务角色,然后可以使用该角色代表您执行操作。 AWS Marketplace 有关使用 AWSMarketplaceAmiIngestion 的更多信息,请参阅授予对您的 AMI 的 AWS Marketplace 访问权限。

该政策授予贡献者权限, AWS Marketplace 允许他们复制您的亚马逊系统映像 (AMI) 以将其列出 AWS Marketplace。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceAmiIngestion。

AWS 管理策略:AWSMarketplaceFullAccess

您可以将 AWSMarketplaceFullAccess 策略附加到 IAM 身份。

该政策授予管理权限,允许以买家的身份完全访问 AWS Marketplace 和相关服务。这些权限包括以下能力:

  • 订阅和取消订阅 AWS Marketplace 软件。

  • 管理来自的 AWS Marketplace 软件实例 AWS Marketplace。

  • 在您的账户中创建和管理 Private Marketplace。

  • 提供对亚马逊 EC2 和亚马逊 EC2 系统管理器的访问权限。 CloudFormation

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceFullAccess。

AWS 管理策略:AWSMarketplaceGetEntitlements

您可以将 AWSMarketplaceGetEntitlements 策略附加到 IAM 身份。

该政策授予只读权限,允许软件即服务 (SaaS) 产品销售商检查客户是否订阅了他们的 AWS Marketplace SaaS 产品。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceGetEntitlements。

AWS 管理策略:AWSMarketplaceMeteringFullAccess

您可以将 AWSMarketplaceMeteringFullAccess 策略附加到 IAM 身份。

此策略向贡献者授予权限,允许他们报告与 AWS Marketplace上具有灵活消费定价的 AMI 和容器产品相对应的计量用量。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceMeteringFullAccess。

AWS 管理策略:AWSMarketplaceMeteringRegisterUsage

您可以将 AWSMarketplaceMeteringRegisterUsage 策略附加到 IAM 身份。

该政策授予贡献者权限,允许报告与按小时定价的容器产品相对应的计量使用量。 AWS Marketplace

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceMeteringRegisterUsage。

AWS 管理策略:AWSMarketplaceSellerFullAccess

您可以将 AWSMarketplaceSellerFullAccess 策略附加到 IAM 身份。

该政策授予管理权限,允许完全访问卖家在 AWS Marketplace AMI-based产品中使用的 Amazon EC2 AMI 的所有操作 AWS Marketplace 管理门户,包括和管理。

权限详细信息

该策略包含以下权限:

  • aws-marketplace— 允许负责人管理变更集、实体、协议和卖方控制面板。

  • aws-marketplace— 允许委托人搜索和查看用户为卖方的购买协议及其条款。

  • aws-marketplace— 允许委托人发送、检索、列出和取消购买协议的协议付款请求。

  • aws-marketplace— 允许委托人列出发票行项目、管理账单调整请求以及处理购买协议的协议取消请求。

  • aws-marketplace— 允许委托人启动、检索和列出发票提交任务。

  • aws-marketplace— 允许委托人列出应付账款。

  • aws-marketplace— 允许委托人列出和检索 AWS 代表卖家生成的客户税务发票。

  • invoicing— 允许委托人列出发票摘要并检索上市费用发票的发票 PDF。

  • aws-marketplace— 允许委托人创建、更新和检索用于卖家验证的验证证据。

  • aws-marketplace— 允许委托人列出验证证据、开始验证、检索验证详细信息并列出验证信息。

  • aws-marketplace— 允许负责人启动税务合规资料变更任务、列出变更任务、检索税务合规配置文件和列出税务合规配置文件。

  • aws-marketplace— 允许委托人管理资源策略和标记资源。

  • aws-marketplace-management— 允许负责人上传文件、查看报告和支持信息。

  • ec2— 允许负责人描述和修改 AMI 映像和快照。

  • iam— 允许委托人检索角色信息并将角色传递给资产市场服务。

  • iam— 允许委托人创建服务相关角色以进行转售授权。

  • vendor-insights— 允许委托人检索和列出数据源、安全配置文件和快照。

  • payments— 允许委托人检索、创建和删除付款工具。

  • tax— 允许委托人管理税务调查、登记和检索税务文件。

  • support— 允许负责人创建支持案例。

  • q— 允许负责人使用 Amazon Q Partner Assistant 进行对话和请求。

  • partnercentral— 允许委托人启动和检索卖家验证状态。

  • s3— 允许委托人将对象上传到限定为调用者 AWS Marketplace 账户的临时文件上传存储桶。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceSellerFullAccess。

AWS 管理策略:AWSMarketplaceSellerProductsFullAccess

您可以将 AWSMarketplaceSellerProductsFullAccess 策略附加到 IAM 身份。

该政策授予贡献者权限,允许他们完全访问管理产品 AWS Marketplace 管理门户,以及管理 AMI-based 产品中使用的 Amazon EC2 AMI。

权限详细信息

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceSellerProductsFullAccess。

AWS 管理策略:AWSMarketplaceSellerProductsReadOnly

您可以将 AWSMarketplaceSellerProductsReadOnly 策略附加到 IAM 身份。

此政策授予只读权限,允许其查看产品和查看 AMI-based 产品中使用的 Amazon EC2 AMI。 AWS Marketplace 管理门户

权限详细信息

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceSellerProductsReadOnly。

AWS 管理策略:AWSMarketplaceSellerOfferManagement

您可以将 AWSMarketplaceSellerOfferManagement 策略附加到 IAM 身份。

该政策允许卖家管理报价和查看购买协议。卖家可以创建和修改报价、跟踪变更集并监控协议生命周期事件,包括发票行项目、账单调整和取消请求。

权限详细信息

该策略包含以下权限:

  • aws-marketplace— 允许负责人查看和跟踪提交到 AWS Marketplace的变更集的状态。

  • aws-marketplace— 允许委托人发起对现有优惠和变更集的更改,或为产品创建新报价。

  • aws-marketplace— 允许委托人列出和检索有关市场实体的详细信息,包括报价、产品和转售授权。

  • aws-marketplace— 允许委托人搜索和查看用户为卖方(提议者)的购买协议及其条款。

  • aws-marketplace— 允许委托人跟踪发票行项目、账单调整和购买协议的取消请求。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceSellerOfferManagement。

AWS 管理策略:AWSMarketplaceResaleAuthorizationServiceRolePolicy

此政策附加到服务相关角色,该角色允许代表您执行操作 AWS Marketplace 以获得转售授权。有关使用此服务相关角色的更多信息,请参阅使用服务相关角色进行销售授权AWS Marketplace。

此政策授予的权限 AWS Marketplace 允许制造商 (ISV) 和渠道合作伙伴使用 AWS Resource Access Manager (AWS RAM) 共享 ResaleAuthorization 资源。

该政策包括 AWS Marketplace 操作和 AWS 资源访问管理器 (RAM) 操作的权限,以促进不同的 AWS 账户和目录之间的 ResaleAuthorization 资源共享和管理。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSMarketplaceResaleAuthorizationServiceRolePolicy。

AWS 管理策略:AWSVendorInsightsVendorFullAccess

您可以将 AWSVendorInsightsVendorFullAccess 策略附加到 IAM 身份。

该政策授予在 AWS Marketplace Vendor Insights 上创建和管理所有资源的完全访问权限。就本指南而言,在 AWS Marketplace 供应商详情中,评测者等同于买家,而供应商则等同于卖家。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSVendorInsightsVendorFullAccess。

AWS 管理策略:AWSVendorInsightsVendorReadOnly

您可以将 AWSVendorInsightsVendorReadOnly 策略附加到 IAM 身份。

此政策授予查看 AWS Marketplace 供应商洞察资料和相关资源的只读权限。在本指南中,在 AWS Marketplace Vendor Insights 中,评估员等于买家,供应商等于卖方。

要查看此策略的权限,请参阅《AWS 托管式策略参考》中的 AWSVendorInsightsVendorReadOnly。

AWS Marketplace 更新到 AWS 托管策略

查看 AWS Marketplace 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面更改的自动提示,请订阅 AWS Marketplace 文档历史记录 页面上的 RSS 源。

更改 描述 日期

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 已payments:DeletePaymentInstrument添加到SellerSettings声明中。

2026 年 8 月 12 日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 添加了带有TaxComplianceProfileChangeTaskManagementTaxComplianceProfileRead、、和的新的aws-marketplace:StartTaxComplianceProfileChangeTaskaws-marketplace:GetTaxComplianceProfileaws-marketplace:ListTaxComplianceProfileChangeTasks、和TaxComplianceProfileList语句aws-marketplace:ListTaxComplianceProfiles。更新了TagManagement报表资源 ARN,以包括税务合规概况和税务合规概况变更任务资源。

2026 年 7 月 21 日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 在SellerSettings声明中tax:ListTaxRegistrations添加了tax:PutTaxRegistration和。

2026 年 6 月 30 日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 添加了带有aws-marketplace:CreateVerificationEvidence、、、aws-marketplace:UpdateVerificationEvidence、aws-marketplace:GetVerificationEvidenceaws-marketplace:ListVerificationEvidenceaws-marketplace:StartVerificationaws-marketplace:GetVerification、和的新MarketplaceSellerVerificationEvidenceManagement和MarketplaceSellerVerificationManagement语句aws-marketplace:ListVerifications。更新了TagManagement报表资源 ARN 以纳入验证证据资源。

2026 年 6 月 1 日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 在SellerSettings声明中invoicing:ListInvoiceSummaries添加了aws-marketplace:ListIssuedTaxInvoices和。已invoicing:GetInvoicePDF添加到SellerSettings声明中。添加了适用于已开具税务aws-marketplace:GetIssuedTaxInvoice发票资源的新报SellerSettingsGetIssuedTaxInvoice表。

2026 年 5 月 7 日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 添加了一条新MarketplaceEphemeralWriteS3Access语句,该语句s3:PutObject允许对 AWS Marketplace 临时文件上传存储桶进行写入权限,范围仅限于调用者的账户。已aws-marketplace:ListInvoiceSubmissionTasks添加到SellerSettings声明中。

2026 年 4 月 29 日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 已aws-marketplace:ListPayables添加到SellerSettings声明中。添加了包InvoiceSubmissionManagement含aws-marketplace:StartInvoiceSubmissionTaskaws-marketplace:GetInvoiceSubmissionTask、且aws-marketplace:ListInvoiceSubmissionTasks范围限于发票提交任务资源的新声明。更新了TagManagement和ResourcePolicyManagement语句的资源 ARN。

2026 年 4 月 21 日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 为管理协议取消和账单调整添加了 8 项新操作:aws-marketplace:ListAgreementInvoiceLineItemsaws-marketplace:ListBillingAdjustmentRequests、aws-marketplace:GetBillingAdjustmentRequest、、aws-marketplace:BatchCreateBillingAdjustmentRequest、aws-marketplace:ListAgreementCancellationRequests、aws-marketplace:GetAgreementCancellationRequestaws-marketplace:SendAgreementCancellationRequest、和aws-marketplace:CancelAgreementCancellationRequest。

2026年3月31日

AWSMarketplaceSellerOfferManagement:对现有策略的更新

AWS Marketplace 添加了 5 个新的只读操作来跟踪发票行项目、账单调整和购买协议的取消请求:aws-marketplace:ListAgreementInvoiceLineItemsaws-marketplace:ListBillingAdjustmentRequests、aws-marketplace:GetBillingAdjustmentRequest、aws-marketplace:ListAgreementCancellationRequests、和aws-marketplace:GetAgreementCancellationRequest。

2026年3月31日

AWSMarketplaceSellerFullAccess:对现有策略的更新

AWS Marketplace 为卖家身份验证增加了两项新的合作伙伴中心权限:partnercentral:StartVerification和partnercentral:GetVerification。

2026 年 2 月 27 日

AWSMarketplaceSellerProductsFullAccess:对现有策略的更新

AWS Marketplace 更新了AWSMarketplaceSellerProductsFullAccess政策,以支持所有 AWS Marketplace 目录、将文件放入 S3 并访问旧版合作伙伴中心。

2025 年 11 月 30 日

AWSMarketplaceResaleAuthorizationServiceRolePolicy - 更新的策略

AWS Marketplace 更新了政策,以支持多目录功能并实现对 ResaleAuthorization 实体的适当生命周期管理。具体的更新包括:

  • 将资源 ARN 模式从 arn:aws:aws-marketplace:*:*:AWSMarketplace/ResaleAuthorization/* 更新为 arn:aws:aws-marketplace:*:*:*/ResaleAuthorization/*。

  • 添加了权限 ram:DeleteResourceShare 和 aws-marketplace:DeleteResourcePolicy。

2025 年 7 月 24 日

AWSMarketplaceSellerFullAccess – 更新的策略

AWS Marketplace 为补充税务资料功能添加了四项新SellerSettings权限:ListSupplementalTaxRegistrations、、PutSupplementalTaxRegistrationDeleteSupplementalTaxRegistration、GetTaxRegistration。

2024 年 12 月 20 日

AWSMarketplaceSellerFullAccess – 更新的策略

AWSMarketplaceSellerProductsFullAccess – 更新的策略

AWSMarketplaceSellerFullAccess – 更新的策略

AWSMarketplaceSellerProductsReadOnly – 更新的策略

AWS Marketplace 移除了ListTasksDescribeTask、UpdateTasks、和CompleteTasks权限。

2024 年 12 月 10 日

AWSMarketplaceSellerOfferManagement – 添加了新策略

AWS Marketplace 添加了新政策:AWSMarketplaceSellerOfferManagement 2024 年 11 月 18 日

AWSMarketplaceSellerFullAccess – 更新的策略

AWS Marketplace 添加了UploadFiles权限。该变更使卖家能够在 AWS Marketplace 管理门户中使用已弃用的页面。

2024 年 11 月 6 日

AWSMarketplaceSellerFullAccess – 更新的策略

AWS Marketplace 添加了ListAssessments和DescribeAssessments权限。这些更改使 SSLv2 用户能够访问评估数据。

2024 年 10 月 22 日

AWSMarketplaceSellerProductsFullAccess – 更新的策略

AWS Marketplace 添加了ListAssessments和DescribeAssessments权限。这些更改使 SSLv2 用户能够访问评估数据。

2024 年 10 月 22 日

AWSMarketplaceSellerProductsReadOnly – 更新的策略

AWS Marketplace 添加了ListAssessments和DescribeAssessments权限。这些更改使 SSLv2 用户能够访问评估数据。

2024 年 10 月 22 日

AWSMarketplaceSellerFullAccess - 更新的策略

更新了 AWSMarketplaceSellerFullAccess 文档,以反映已删除以下操作:aws-marketplace-management:viewMarketing、aws-marketplace-management:viewSettings 和 aws-marketplace-management:uploadFiles。此更新还包括删除了使用精细权限部分。

2024 年 6 月 4 日

AWSMarketplaceGetEntitlements - 更新的策略

AWS Marketplace 已更新AWSMarketplaceGetEntitlementssid为政策声明中的新增内容。 2024 年 3 月 22 日

AWSMarketplaceSellerFullAccess - 更新的策略

AWS Marketplace 已更新AWSMarketplaceSellerFullAccess,添加了创建服务相关角色的权限。 2024 年 3 月 15 日

AWSMarketplaceSellerFullAccess - 更新的策略

AWS Marketplace 已更新AWSMarketplaceSellerFullAccess,添加了访问税务信息的权限。 2024 年 2 月 8 日
AWSVendorInsightsVendorFullAccess:更新策略 AWS Marketplace 已更新AWSVendorInsightsVendorFullAccess以添加更新数据源的权限。 2023 年 10 月 18 日

AWSMarketplaceSellerFullAccess - 更新的策略

AWS Marketplace 更新AWSMarketplaceSellerFullAccess为添加共享实体的权限。 2023 年 6 月 1 日

AWSMarketplaceSellerFullAccess - 更新的策略

AWS Marketplace 已更新AWSMarketplaceSellerFullAccess,添加了与账户验证、银行账户验证、案例管理和卖家通知详情相关的权限。 2023 年 6 月 1 日

AWSMarketplaceSellerFullAccess - 更新的策略

AWS Marketplace 已更新AWSMarketplaceSellerFullAccess,添加了访问卖家控制面板的权限。 2022 年 12 月 23 日

AWSMarketplaceSellerFullAccess、AWSMarketplaceSellerProductsFullAccess、AWSMarketplaceSellerProductsReadOnly – 现有策略更新

AWS Marketplace 更新了基于标签的新授权功能的策略。

2022 年 12 月 9 日

AWS Marketplace 已更新 AWSVendorInsightsVendorFullAccess

AWS Marketplace 已更新,AWSMarketplaceSellerProductsFullAccess添加了协议搜索、更新配置文件快照、供应商标记,并允许对 AWS Artifact 第三方报告进行只读访问(预览版)。 2022 年 11 月 30 日
AWS Marketplace 已更新 AWSVendorInsightsVendorReadOnly AWS Marketplace 更新AWSVendorInsightsVendorReadOnly为添加列表标签的权限并允许对 AWS Artifact 第三方报告进行只读访问(预览版)。 2022 年 11 月 30 日

AWSVendorInsightsVendorFullAccess 和 AWSVendorInsightsVendorReadOnly – 添加了新策略

AWS Marketplace 为新功能 “ AWS Marketplace 供应商洞察” 添加了政策:AWSMarketplaceSellerProductsFullAccess和AWSVendorInsightsVendorReadOnly。 2022 年 7 月 26 日
AWSMarketplaceSellerProductsFullAccess 和 AWSMarketplaceSellerFullAccess – 更新的策略 AWS Marketplace 更新了新功能 “ AWS Marketplace 供应商洞察” 的政策:AWSMarketplaceSellerProductsFullAccess和AWSMarketplaceSellerFullAccess. 2022 年 7 月 26 日

AWSMarketplaceSellerFullAccess 和 AWSMarketplaceSellerProductsFullAccess – 现有策略更新

AWS Marketplace 更新了政策,使该iam:PassedToService条件仅适用于iam:PassRole。 2021 年 11 月 22 日

AWSMarketplaceFullAccess – 更新现有策略

AWS Marketplace 从AWSMarketplaceFullAccess政策中删除了重复的ec2:DescribeAccountAttributes权限。

2021 年 7 月 20 日

AWS Marketplace 已开始跟踪更改

AWS Marketplace 开始跟踪其 AWS 托管策略的更改。

2021 年 4 月 20 日