如何自动化向Amazon Marketplace提交AMI？

59次阅读

问题描述

希望了解如何自动化将AMI提交到Amazon Marketplace。他想要将一个公共AMI共享到AWS Marketplace，以便进行扫描以进行上市，然后提交产品元数据表。用户首选的环境是Python，但在<boto3库中并没有看到相关的钩子，因此他对其他方法持开放态度。

解决方案

请注意以下操作可能涉及版本差异或风险，务必在开始操作前备份数据。

使用`boto3`库进行AMI分享

为了实现AMI分享到AWS Marketplace，我们需要做两件事情：配置AMI的卷权限以供Marketplace账户访问，并上传产品元数据。下面我们分步骤介绍如何使用boto3来完成这些操作。

步骤1：AMI的卷权限配置

使用snapshot.modify_attribute函数来设置AMI的卷权限，使Marketplace账户能够访问，具体示例如下：

import boto3

# 创建EC2客户端
ec2_client = boto3.client('ec2')

# 定义要分享的AMI的快照ID
snapshot_id = 'YOUR_SNAPSHOT_ID'

# 定义Marketplace用户ID
marketplace_user_id = '679593333241'

# 添加AMI的卷权限
response = ec2_client.modify_snapshot_attribute(
    Attribute='createVolumePermission',
    OperationType='add',
    SnapshotId=snapshot_id,
    UserIds=[marketplace_user_id]
)

print("AMI卷权限设置成功。")

在上述代码中，我们通过modify_snapshot_attribute函数添加了AMI的卷权限，使指定的Marketplace用户可以访问。请将YOUR_SNAPSHOT_ID替换为你实际的AMI快照ID，marketplace_user_id替换为Marketplace账户的用户ID。

步骤2：上传产品元数据

使用ServiceCatalog相关函数来上传产品元数据，具体示例如下：

import boto3

# 创建ServiceCatalog客户端
sc_client = boto3.client('servicecatalog')

# 定义产品元数据
product_metadata = {
    # 产品元数据的JSON内容
    # 请根据你的实际元数据内容填写
}

# 上传产品元数据
response = sc_client.create_product(
    Name='YourProductName',
    Owner='YourOrganization',
    ProductType='CLOUD_FORMATION_TEMPLATE',
    Tags=[
        {
            'Key': 'YourTagKey',
            'Value': 'YourTagValue'
        },
    ],
    ProvisioningArtifactParameters={
        'Name': 'v1',  # 版本名称
        'Description': 'Initial version',  # 版本描述
        'Info': {  # 元数据信息
            'LoadTemplateFromURL': 'YourTemplateURL',  # 从URL加载模板
            # 其他元数据信息，请根据实际情况填写
        }
    }
)

print("产品元数据上传成功。")

在上述代码中，我们通过create_product函数上传产品元数据。请根据实际需求填写产品名称、所有者、标签、版本等信息。LoadTemplateFromURL用于指定模板的URL，请将YourTemplateURL替换为实际的模板URL。

其他注意事项

关于AMI扫描：根据用户评论，AMI分享到Marketplace后需要手动提供操作系统用户名并手动启动扫描。目前Marketplace缺少API支持，因此需要通过特殊用户帐户来通过自动化表单提交来触发不同的管理控制台操作。
如果产品已存在：如果产品已存在，你可以使用ServiceCatalog中的update_product()等函数来更新产品。

以上是自动化AMI提交到Amazon Marketplace的解决方案，涵盖了AMI的卷权限配置和产品元数据上传两个关键步骤。在实际操作中，请根据你的需求和实际情况填写相应的参数。

正文完