問題タブ [aws-marketplace]

「AMIRole」という新しい IAM ロールを作成し、それに「AmazonS3FullAccess」ポリシーをアタッチしました。次に、この IAM ロールで EC2 インスタンスを起動します。

インスタンスに SSH 接続すると、次のように AWS アクセス キーとシークレット キーにアクセスできます。

ただし、このロールでバケットを作成しようとすると、この AWS KEY が存在しないというエラーが表示されます。

私の目標は、ローテーション アクセス/シークレット キーを持つ AMI を作成して、AMI を AWS Marketplace に配置できるようにすることです。

AWS Marketplace に配置したい EC2 インスタンスにアプリケーションがあります。アプリケーションは AmazonS3 を使用し、起動時にユーザーは、、、および を入力する必要がAccess KeyありSecret KeyますBucketName。次に、Accekey と secretkey を使用してバケット ( で指定BucketName) を作成します。ただし、これは AWS Marketplace では許可されていません。

ただし、AWS Marketplace の場合、アプリケーションの作成者は AWS Identity and Access Management (IAM) ロールを使用する必要があり、アクセスまたは秘密キーの使用は許可されていません。

質問

これを回避する方法について混乱していますが、まだ AMI を AWS Marketplace に置いています。私の目標は、ユーザーが独自の AWS 環境で独自の S3 バケットを作成できるようにすることです。

私は以下の指示に従っていますが、動けなくなりました：

http://support.sas.com/software/products/university-edition/docs/en/SASUniversityEditionQuickStartAWS.pdf

ワンクリック インストールで、AWS Marketplace から AWS に SAS University Edition をデプロイしました。EC2 インスタンスは 1 時間以上オンラインになっており、「Your Software Subscriptions」ページに「SAS University Edition」と表示されています。

ただし、ガイドには「SAS University Edition インスタンスの Access Software リンクをクリックしてください」と記載されています。「ソフトウェアのサブスクリプション」ページにこの「ソフトウェアにアクセス」リンクが表示されません。

ここに私が見るものがあります：

EC2 インスタンスの IP に直接接続しようとしましたが、パブリック IP が割り当てられていません。

SSH、HTTP、および HTTPS の EC2 インスタンスのインバウンド ルールをセットアップしました。

欠落している理由と、それを修正または回避するために何ができるかを誰かが知っていますか?

AMI を AWS Marketplace に送信しましたが、手動の手順を CloudFormation テンプレートに変換する必要があるとして拒否されました。ユーザー向けの私のマニュアルの指示には、現在次のように記載されています。

以前に CloudFormation を使用したことがないので、いくつか質問したいと思います

1. 次のような CloudFormation テンプレートを作成することは可能ですか?

2. 新しいロールを作成し、完全な S3 アクセスを割り当てる次のテンプレートを作成しました。

しかし、私は残りをどうするかわかりません。この新しいロールで EC2 インスタンスを起動し、AMI ID を指定するにはどうすればよいですか?

Java sdk は見つかりましたが、使用例が見つかりません。

ResolveCustomer (製品とユーザーのトークンを生成) と GetEntitlements (製品とユーザーの権利のリストを提供) を呼び出す必要があります。

このサービスを利用した人はいますか？

AWS API Gateway + ラムダ ソリューションの販売は、顧客が使用に基づいて請求されるため、非常に簡単に思えます。

私の場合、ラムダはデータを RDS DB に書き込みます。これは、時間単位で請求されるコストの中心を表します。

このようなアプリケーションで、さまざまな顧客間で DB コストを公平に割り振るにはどうすればよいでしょうか?

ありがとう