AWS認定資格 WEB問題集＆徹底解説クラウドプラクティショナー（CLF）

会員登録/ログイン

1. サービス概要

AWS Marketplaceは、AWS上で動くサードパーティー（独立系ソフトウェアベンダー: ISV、再販業者、コンサルティング企業など）のソフトウェア、データ、サービスを検索・購入・デプロイ・管理できる、AWSが審査（キュレーション）したデジタルカタログです。 セキュリティ、ネットワーク、ストレージ、データベース、機械学習、BI、DevOpsなど幅広いカテゴリの製品が掲載されています。

購入した製品の料金はAWSの請求書にまとめて計上され、AWSが販売者へ支払います。ベンダーごとに個別の契約・支払い手続きを行う手間を減らし、調達を迅速化できることがクラウドの導入メリットの1つとして問われます。 AWSアカウントを持っていれば誰でも購入者として利用でき、販売者として登録することもできます。

2. 主な特徴と機能

2.1 提供形態

• AMI: ソフトウェアがインストール済みのAmazon マシンイメージから、自分のアカウントでEC2インスタンスとして起動する。
• SaaS: ベンダーが運用するソフトウェアをサービスとして契約し、自社でインストール・保守をせずに使う。
• コンテナ: Amazon ECS / Amazon EKSで動かすコンテナイメージやHelmチャート。
• CloudFormationテンプレート: 複数のリソースを組み合わせた構成を一括でデプロイする。
• 機械学習モデル・アルゴリズム: Amazon SageMaker AIで利用できるモデルなど。
• データ製品: AWS Data Exchange経由で提供されるサードパーティーのデータセット。
• プロフェッショナルサービス: 導入支援、評価、マネージドサービス、トレーニングなどのサービス。
• その他: AWS WAFのマネージドルールなど。

2.2 料金モデル

無料、無料トライアル、時間単位・使用量に応じた従量課金、月額・年額・複数年の契約、そして既に保有しているライセンスを持ち込むBYOL（Bring Your Own License）などが用意されています。 AMI製品の場合、ソフトウェアの料金とは別に、起動したEC2などのインフラ料金がかかる点に注意します。

2.3 プライベートオファー

販売者が特定の購入者向けに、価格・支払い条件・契約期間・利用規約（EULA）を個別に提示する仕組みです。大口の契約や交渉した条件での購入も、Marketplaceを通じてAWSの請求に統合できます。 販売者がAWSパートナーを通じて提示するチャネルパートナー経由のオファーもあります。

2.4 調達・ガバナンス機能

• プライベートマーケットプレイス: 組織内で購入できる製品を、承認済みのものだけに制限する。
• ライセンス管理: 購入したライセンスはAWS License Managerで追跡・配布でき、AWS Organizations内のアカウントで共有できる。
• ベンダー評価: AWS Marketplace Vendor Insightsで、販売者のセキュリティ・コンプライアンス情報を確認できる。
• 標準契約: AWS Marketplace向けの標準契約書式を使い、法務レビューの手間を減らせる。

3. アーキテクチャおよび技術要素

1. 購入者はマネジメントコンソールのAWS Marketplaceやウェブサイトで製品を検索し、料金・評価・利用規約を確認する。
2. 製品をサブスクライブ（購入）すると、提供形態に応じてAMIの起動、SaaSのアカウント登録、コンテナのデプロイなどを行う。
3. 利用料金はAWSの請求書に計上され、AWSが料金を回収して販売者に支払う。
4. 組織ではプライベートマーケットプレイスで購入可能な製品を制御し、License Managerでライセンスの利用状況を把握する。

AWS Service Catalogが「自社で承認・定義したテンプレートを社員にセルフサービスで提供する」仕組みであるのに対し、AWS Marketplaceは「外部の製品を見つけて購入する」ためのカタログである点を区別します（両者を組み合わせ、Marketplace製品をService Catalogのポートフォリオに登録することもできます）。

4. セキュリティと認証・認可

• IAMによる購入権限の制御: Marketplaceでの製品のサブスクライブや契約の操作は、IAMポリシーとAWS管理ポリシーで、許可されたユーザーだけに限定する。
• プライベートマーケットプレイス: 組織が承認した製品だけを購入可能にし、未承認ソフトウェアの導入（シャドーIT）を防ぐ。
• 製品のキュレーション: 掲載製品はAWSの審査を経ており、AMIなどは既知の脆弱性やマルウェアのスキャンを受ける。
• 責任共有: 購入したソフトウェアの設定やパッチ適用、運用は、購入者（AMIの場合）や販売者（SaaSの場合）の責任になる。
• セキュリティ製品の入手: 次世代ファイアウォール、エンドポイント保護、SIEMなど、オンプレミスで使っていたベンダーのセキュリティ製品をMarketplaceから導入できる。

5. 料金形態

AWS Marketplaceの閲覧や利用自体に料金はかからず、購入した製品の料金を支払います。価格は販売者が決めます。

• ソフトウェア料金: 製品ごとの料金モデル（従量課金、契約、BYOLなど）に従う。
• インフラ料金: AMIやコンテナなど自分のアカウントで動かす製品は、EC2などのAWSリソース料金が別途かかる。
• 請求の一本化: 料金はAWSの請求書にまとめて記載され、AWS Organizationsの一括請求にも含まれる。
• 注意点: AWS Activateなどのプロモーションクレジットは、Marketplaceの購入には充当できない。

6. よくあるアーキテクチャ・設計パターン

• 既存のセキュリティ製品の継続利用: オンプレミスで使っていたベンダーのファイアウォールやセキュリティソフトウェアを、MarketplaceからAMIやSaaSとして導入する。
• 移行戦略「リパーチェス」: 自社運用のソフトウェアを廃止し、Marketplaceで提供されるSaaS製品に置き換える（7つのRのうちRepurchase）。
• ライセンスの持ち込み: BYOL対応の製品を選び、既に保有しているライセンスをAWS上で使う。
• 統制のとれた調達: プライベートマーケットプレイスで承認済み製品を限定し、プライベートオファーで交渉済みの条件を適用する。
• データの購入: AWS Data Exchangeでサードパーティーのデータを購入し、S3などに取り込んで分析する。

7. 設定・デプロイ手順（ハンズオン例）

1. マネジメントコンソールで「AWS Marketplace」を開き、「製品を検索」でカテゴリやキーワードから製品を探す。
2. 製品ページで提供形態、料金（ソフトウェア料金とインフラ料金の目安）、利用規約、レビューを確認する。
3. 「購読を続行」を選び、条件に同意してサブスクライブする。
4. AMI製品ならリージョンとインスタンスタイプを選んで起動し、SaaS製品なら販売者のサイトでアカウント設定を行う。
5. 「サブスクリプションの管理」で契約中の製品を確認し、不要になったものは解約する。
6. 組織で使う場合は、プライベートマーケットプレイスを有効化して承認済み製品を登録する。

8. 試験で問われやすいポイント