AWS Marketplace autorisations de l'API de mesure et d'autorisation

Les produits SaaS (Software as a service), les produits Amazon Machine Image (AMI) et les produits conteneurisés peuvent utiliser les AWS Marketplace Entitlement Service API AWS Marketplace Metering Service et. Chaque type nécessite des autorisations AWS Identity and Access Management (IAM) différentes. Pour votre ou vos produits, vous mesurez toutes les utilisations, et les clients sont facturés sur la AWS base des relevés de compteurs que vous fournissez. Pour permettre l'intégration requise pour fournir AWS Marketplace vos enregistrements de mesure, le compte de service utilisé par l'intégration a besoin d'une politique IAM limitée pour permettre l'accès. Joignez la politique du type de produit pour lequel vous envoyez des informations de mesure à l'utilisateur ou au rôle que vous utilisez pour l'intégration.

Stratégie IAM pour les produits SaaS

Dans la politique suivante, la première autorisation est requise pour toutes aws-marketplace:ResolveCustomer les intégrations SaaS. La deuxième autorisation,aws-marketplace:BatchMeterUsage, est nécessaire pour l' AWS Marketplace Metering Service API. La troisième autorisation,aws-marketplace:GetEntitlements, est nécessaire pour l' AWS Marketplace Entitlement Service API.

{
    "Version": "2012-10-17",
    "Statement": [
         {
         "Action": [
                 "aws-marketplace:ResolveCustomer",
                 "aws-marketplace:BatchMeterUsage",
                 "aws-marketplace:GetEntitlements"
         ],
         "Effect": "Allow",
         "Resource": "*"
         }
    ]
}

Pour plus d'informations sur les produits SaaS, consultezProduits basés sur le SaaS.

Stratégie IAM pour les produits AMI

Utilisez la politique IAM suivante pour les produits AMI.

{
    "Version": "2012-10-17",
    "Statement": [
         {
         "Action": [
                 aws-marketplace:MeterUsage
         ],
         "Effect": "Allow",
         "Resource": "*"
         }
     ]
}

Pour plus d'informations sur les produits AMI, consultezAMIproduits à base de.

Stratégie IAM pour les produits de conteneur

Utilisez la politique IAM suivante pour les produits en conteneur.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:RegisterUsage"
                ],
                "Effect": "Allow",
                "Resource": "*"
        }
    ]
}

Pour plus d'informations sur les produits en conteneur, consultezProduits basés sur un conteneur.

Pour plus d'informations sur la création d'utilisateurs, consultez la section Création d'un utilisateur Compte AWS dans votre guide de l'utilisateur IAM. Pour plus d'informations sur la création et l'attribution de politiques, consultez la section Modification des autorisations d'un utilisateur IAM.

Cette politique accorde l'accès aux API pour le rôle ou l'utilisateur IAM auquel vous attachez la politique. Pour plus d'informations sur la manière de permettre à un autre compte d'assumer des rôles pour ces appels d'API, consultez la section How to Best Architect Your AWS Marketplace SaaS Subscription Across Multiple Comptes AWS sur le blog AWS Partner Network (APN).