AWS Marketplace 计量和授权 API 权限

软件即服务 (SaaS) 产品、Amazon 系统映像 (AMI) 产品和容器产品可以使用 AWS Marketplace Metering Service 和 AWS Marketplace Entitlement Service APIs。每种类型都需要不同的 AWS Identity and Access Management (IAM) 权限。对于您的一个或多个产品，您可以按所有使用量进行计费，并 AWS 根据您提供的计量记录向客户计费。要启用提供 AWS Marketplace 计量记录所需的集成，集成使用的服务账户需要受限的 IAM 策略才能启用访问权限。将为其发送计量信息的产品类型的策略附加到用于集成的用户或角色。

SaaS 产品的 IAM 策略

在以下策略中，所有 SaaS 集成都需要第一个权限 aws-marketplace:ResolveCustomer。 AWS Marketplace Metering Service API 需要第二个权限 aws-marketplace:BatchMeterUsage。 AWS Marketplace Entitlement Service API 需要第三个权限 aws-marketplace:GetEntitlements。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
         {
         "Action": [
                 "aws-marketplace:ResolveCustomer",
                 "aws-marketplace:BatchMeterUsage",
                 "aws-marketplace:GetEntitlements"
         ],
         "Effect": "Allow",
         "Resource": "*"
         }
    ]
}

有关 SaaS 产品的更多信息，请参阅基于 SaaS 的产品 AWS Marketplace。

AMI 产品的 IAM 策略

请对 AMI 产品使用以下 IAM 策略。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:MeterUsage"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

有关 AMI 产品的更多信息，请参阅基于 AMI 的产品 AWS Marketplace。

容器产品的 IAM 策略

请对容器产品使用以下 IAM 策略。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:RegisterUsage"
                ],
                "Effect": "Allow",
                "Resource": "*"
        }
    ]
}

有关容器产品的更多信息，请参阅基于容器的产品开启 AWS Marketplace。

有关添加用户的更多信息，请参阅《IAM 用户指南》中的在您的 AWS 账户中创建用户。有关创建和分配策略的更多信息，请参阅更改 IAM 用户的权限。

此策略向您关联策略 APIs 的 IAM 角色或用户授予访问权限。有关如何为这些 API 调用启用其他账户担任角色的更多信息，请参阅 AWS Partner Network (APN) 博客 AWS 账户上的 “如何跨多个账户最好地架构 AWS Marketplace SaaS 订阅”。