AWS Marketplace 完全ガイド v2.0

サードパーティソフトウェア・SaaS・データ一体購入・デプロイ・管理プラットフォーム

概要

AWS Marketplace は 「10,000+ のサードパーティソフトウェア・SaaS・コンテナ・ML モデル・データをワンクリックで AWS 環境にデプロイしメインの AWS 請求に統合できるデジタルカタログ」 である。従来のソフトウェア調達の複雑さ（個別契約・複数請求書・ライセンス管理）を排除し、購入・デプロイ・請求・ガバナンスをシームレスに統合する。

Marketplace が解決する課題:

1. 調達・請求の一元化: Datadog・Splunk・MongoDB など各ベンダーとの個別契約・複数請求書の代わりに、AWS 請求書一本で統合
2. 即時デプロイ可能な検証済み製品: AMI・CloudFormation テンプレート・SaaS が AWS で最適化・検証済み
3. Private Marketplace でガバナンス: IT が承認した製品カタログのみを組織内で購入可能にし、未承認ソフトウェア利用を防止
4. EDP（Enterprise Discount Program）統合: AWS との大規模コミットメント契約と合わせて Marketplace 購入も消費対象に（ボリュームディスカウント最大化）
5. Vendor Insights で調達リスク低減: ベンダーのセキュリティ・コンプライアンス情報（SOC 2 / ISO 27001 / FedRAMP 等）を AWS が事前検証

Marketplace の規模: 10,000+ 製品、9 つの主要カテゴリ（セキュリティ・ネットワーク・ストレージ・ML・IoT・BI・DB・DevOps・インフラ）

課題と特徴

AWS Marketplace が解決する課題

❌ 課題：ソフトウェア調達が複雑・コスト管理が不透明
  → セキュリティツール（Palo Alto / Fortinet）・監視ツール（Datadog / New Relic）各社と個別契約
  → 月末に複数のベンダーから個別請求書が届く（経理処理が煩雑）
  → ライセンス数・更新日・更新料が管理できない
  → IT 承認なしに開発者が好き勝手なツールをインストール（ゴーストウェア化）
  → セキュリティ監査でベンダーの SOC 2 / ISO 認証情報を毎回調査（工数大）
  → Marketplace 購入分が EDP コミット消費対象外で割引ロス

✅ 解決：AWS Marketplace で一元購入・統合請求・自動デプロイ
  → 9,000+ のセキュリティ・SaaS・データ・ML モデルを AWS Console から一括購入
  → 全購入が AWS 請求書に統合（複数ベンダー→一つの請求書）
  → Private Marketplace で IT が承認した製品カタログのみ公開
  → Vendor Insights で SOC 2 / FedRAMP 等を自動表示
  → EDP コミット消費対象にすることで割引率向上（最大 50%）
  → CloudFormation / SaaS の自動デプロイで導入期間を数週間→数時間に短縮

コアの特徴

アーキテクチャ（Mermaid 図 1）

graph TB
    subgraph "Customer / Buyer"
        A["AWS Account<br/>IAM User / Role"]
        B["AWS Console<br/>Marketplace"]
    end
    
    subgraph "AWS Marketplace Platform"
        C["Product Discovery<br/>10,000+ Listings<br/>Search / Filter / Review"]
        D["Purchase & Licensing<br/>Hourly / Monthly<br/>Annual / BYOL<br/>Free Trial"]
        E["Private Marketplace<br/>Approved Products<br/>Custom Catalog"]
    end
    
    subgraph "Deployment & Management"
        F["AMI Deployment<br/>EC2 Instance"]
        G["SaaS Subscription<br/>Direct Access<br/>AWS Console Link"]
        H["CloudFormation<br/>Auto Stack Deploy<br/>VPC / Security Group"]
        I["Container / EKS<br/>Helm Chart<br/>ECR Image"]
    end
    
    subgraph "Vendor & Compliance"
        J["Vendor Insights<br/>SOC 2 / ISO / FedRAMP<br/>Compliance Cert"]
        K["Private Offers<br/>Custom Pricing<br/>Volume Discount"]
    end
    
    subgraph "Billing & Integration"
        L["AWS Billing<br/>Consolidated Invoice<br/>EDP Consumption"]
        M["Organizations<br/>Multi-Account<br/>Multi-Org Management"]
    end
    
    A --> B
    B --> C
    C --> D
    D --> E
    D --> K
    E --> F
    E --> G
    E --> H
    E --> I
    D --> J
    F --> L
    G --> L
    H --> L
    L --> M
    K --> L

主要コンポーネント詳細

1. 購入形式

AMI（Amazon Machine Image）

定義: EC2 で即座に起動可能な事前構成済み OS イメージ

代表的な AMI 製品:

Cisco Meraki:
    → 次世代ファイアウォール + VPN
    → 価格：$0.10-0.50/時間（タイプ別）
    → EC2 起動→ AWS Console から Meraki ダッシュボードにアクセス

Kali Linux:
    → ペネトレーションテスト用 Linux ディストリビューション
    → 価格：無料（時間当たり EC2 費用のみ）

F5 BIG-IP:
    → ロードバランサー・WAF・DDoS 対策
    → 価格：$0.50-2.00/時間（機能セットで異なる）

Ubuntu / CentOS / AlmaLinux:
    → OS のみ（フリー）+ ベンダー追加ソフトウェア

使用流れ:
1. Marketplace で製品検索
2. 「AWS Console で起動」をクリック
3. EC2 インスタンスタイプ・VPC・セキュリティグループを選択
4. IAM ロール（必要な場合）を設定
5. 数分で起動完了→ AWS 請求書に時間単位課金が追加

SaaS（Software as a Service）

定義: AWS 請求統合の SaaS サブスクリプション

代表的な SaaS 製品:

Datadog（監視・ロギング）:
    → 価格：$0.23/APM Host/時間 または月額ライセンス
    → 購入後、Datadog ダッシュボードにアクセス（AWS Identity との SSO 可能）
    → AWS 請求書に自動集計

Splunk Enterprise（ログ分析）:
    → 価格：$0.50-1.00/GB/日 または月額
    → Splunk クラウドインスタンスが自動プロビジョニング
    → AWS Organizations の一元請求対応

JFrog Artifactory（アーティファクト管理）:
    → 価格：月額 $500-5,000（プラン別）
    → AWS Marketplace 購入→ Artifactory SaaS にアクセス

MongoDB Atlas（マネージド DB）:
    → 価格：使用量課金（$0.17-0.50 / GB / 月）
    → AWS リージョン内で自動デプロイ
    → AWS 請求書に統合

Slack（コラボレーション）:
    → 価格：月額 $150-500/チーム
    → Marketplace 購入→ Slack Workspace 有効化
    → AWS Organizations 全体で一元管理

使用流れ:
1. Marketplace で SaaS 製品を検索
2. 「サブスクリプション」をクリック
3. プラン（Free / Pro / Enterprise）を選択
4. 利用規約に同意
5. 数分でアカウント有効化→ 即座に利用開始
6. AWS 請求書に自動追加（更新日に解約しない限り継続）

CloudFormation テンプレート

定義: ワンクリックで AWS インフラを自動デプロイするテンプレート

代表的な CloudFormation 製品:

WordPress（ブログプラットフォーム）:
    → 含まれる：EC2 + RDS MySQL + ELB + Route 53 DNS
    → 価格：EC2/RDS の時間単位課金のみ（ソフトウェア無料）
    → デプロイ流れ：Marketplace → 購入 → CloudFormation スタック自動作成 → 5 分で完成

Atlassian Jira Server（プロジェクト管理）:
    → 含まれる：EC2 + EBS + RDS PostgreSQL
    → 価格：月額ライセンス + AWS インフラ費
    → スタック作成後、初回セットアップウィザードを実行

HashiCorp Vault（シークレット管理）:
    → 含まれる：Auto Scaling Group + ELB + RDS
    → 価格：HA モードは Enterprise ライセンス購入が必要
    → 本番環境で複数 AZ に自動デプロイ

使用流れ:
1. Marketplace で CloudFormation 製品を検索
2. 「AWS Console で起動」をクリック
3. CloudFormation スタック作成画面に遷移
4. パラメータを設定（インスタンスサイズ / DB パスワード等）
5. 数分でデプロイ完了
6. AWS Console で作成したリソースを確認

コンテナ・EKS・ECS

定義: Kubernetes Helm Chart または ECS タスク定義として提供

代表的なコンテナ製品:

NGINX（リバースプロキシ / ロードバランサー）:
    → 価格：無料（サポート有料）
    → Helm Chart で EKS に自動デプロイ
    → コマンド：helm install nginx-marketplace <chart-url>

Datadog Agent（DaemonSet）:
    → 価格：Datadog SaaS と同じ（時間単位）
    → EKS 全ノードに自動デプロイ

Snyk（コンテナセキュリティ）:
    → 価格：月額ライセンス
    → ECR スキャン + イメージデプロイ前の脆弱性チェック
    → ECS / EKS との統合が容易

使用流れ:
1. Marketplace でコンテナ製品を検索
2. 「コンテナイメージを表示」をクリック→ ECR リンクをコピー
3. EKS クラスタで Helm / kubectl を実行
   ```bash
   helm repo add marketplace-vendor https://charts.example.com
   helm install product-name marketplace-vendor/product \
     --namespace production

4. デプロイ完了→ Pod が起動

#### データ製品（AWS Data Exchange）
**定義**: 外部データプロバイダーの各種データセット

```text
代表的なデータ製品:

Capital IQ（企業財務データ）:
    → 価格：月額 $500-5,000
    → 購入後 S3 に自動配信（毎日更新）
    → Athena で直接分析可能

Refinitiv（市場・経済データ）:
    → 価格：月額 $1K-10K（ティア別）
    → データレイク自動更新
    → QuickSight / Tableau との連携

IRI Worldwide（市場リサーチ）:
    → 価格：月額 $2K-20K
    → S3 Parquet / CSV で配信
    → Redshift への直接ロード可能

使用流れ:
1. AWS Data Exchange コンソールでデータセット検索
2. プレビューで内容・形式を確認
3. 購入→ S3 バケットに自動配信
4. Athena / Redshift で直接クエリ実行

ML モデル（Amazon SageMaker）

定義: 事前学習済み ML モデル・API

代表的な ML 製品:

Hugging Face 事前学習モデル:
    → 価格：無料-月額（推論エンドポイント使用時のみ課金）
    → SageMaker で事前学習モデルをファインチューン
    → 推論エンドポイント作成→ リアルタイム予測 API

Computer Vision モデル（画像分類・物体検出）:
    → 価格：月額 $500-2,000（使用量ベース）
    → SageMaker Inference で即座にデプロイ

NLP モデル（テキスト分類・NER）:
    → 価格：推論時間課金（$0.001/呼び出し等）
    → Bedrock Marketplace から直接利用可能

時系列予測モデル:
    → 価格：月額 + 推論費用
    → Forecast に統合

使用流れ:
1. SageMaker Model Registry または Bedrock Marketplace でモデル検索
2. 購入→ Marketplace ライセンス確認
3. SageMaker Inference Endpoint または Bedrock API で利用開始
4. 推論呼び出し回数に応じて課金

2. Private Marketplace

機能: 組織が承認した製品のみを社内カタログとして公開、未承認ソフトウェアの利用を防止

セットアップ流れ:

1. Organizations 管理アカウントで「Marketplace」→「Private Marketplace」を開く

2. 「Create Private Marketplace」をクリック

3. Marketplace の全製品から「承認済み」を選択:
   - Datadog
   - Splunk
   - Palo Alto Networks
   - JFrog Artifactory
   - MongoDB Atlas
   - 等

4. メンバーアカウントのすべてのユーザーが見えるカタログを「Private Marketplace」に更新

5. メンバーアカウントのユーザーが AWS Console → Marketplace を開くと、
   承認済み製品のみが表示される
   
   ❌ Slack（未承認）→ 表示されない・購入できない
   ✅ Datadog（承認済み）→ 表示される・購入できる

6. 新規の購入リクエスト → Organizations 管理アカウントで監査・承認・却下

IAM ポリシー例:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "aws-marketplace:ViewSubscriptions",
        "aws-marketplace:GetProductSubscriptionStatus"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Deny",
      "Action": "aws-marketplace:Subscribe",
      "NotResource": [
        "arn:aws:aws-marketplace:*:*:*:AmiProduct/ami-*",  # 特定 AMI のみ許可
        "arn:aws:aws-marketplace:*:*:*:SaasProduct/*"      # 特定 SaaS のみ許可
      ]
    }
  ]
}

3. Vendor Insights

機能: ベンダーのセキュリティ・コンプライアンス情報を AWS が事前検証・表示

Vendor Insights で確認できる情報:

Security Certifications:
    ✅ SOC 2 Type II（監査済み）
    ✅ ISO 27001（情報セキュリティ）
    ✅ FedRAMP（米国政府対応）
    ✅ HIPAA（医療業界対応）
    ✅ PCI-DSS（決済カード対応）

Compliance & Privacy:
    ✅ GDPR（EU データ保護）
    ✅ CCPA（カリフォルニア州データ保護）
    ✅ SOX（企業会計改革）

Security Features:
    ✅ Encryption in transit / at rest
    ✅ Multi-factor authentication
    ✅ Data residency（データの保存地域指定）
    ✅ DLP（データ漏洩防止）

Data Processing:
    ✅ Customer data handling policy
    ✅ Data retention & deletion policy
    ✅ Sub-processor information

使用流れ:
1. Marketplace で Datadog を検索
2. 「Vendor Insights」タブをクリック
3. SOC 2 Type II ✅ / GDPR ✅ 等を確認
4. セキュリティチームが「購入承認」を決定

4. Private Offers（カスタム価格）

機能: ベンダーとの交渉価格をプライベートオファーとして受け取り、通常価格より割引

Private Offers の活用:

一般価格:
    Datadog: $0.23/APM Host/時間 = 月 $168 / ホスト

カスタム交渉（年間コミット）:
    「年間 50 ホストで契約」→ ベンダーが $0.12/時間に割引
    → 月 $88 / ホスト × 50 = $4,400 → 年 $52,800（年間コミット）

Private Offer 流れ:
1. ベンダーの営業から「Custom Offer」リンクを受け取る
2. AWS Console → Marketplace → 「Received Offers」
3. 条件（数量・期間・価格）を確認→「Accept Offer」
4. 自動的に購入・請求開始

主要ユースケース（10+）

1. セキュリティツールの一括導入

課題: Palo Alto Networks・Fortinet・Snyk・Dome9 と複数ベンダーとの契約を個別に管理 解決:

• AWS Marketplace から 4 つのセキュリティ製品を購入
• Private Marketplace で「セキュリティ承認済み」カタログを作成
• 全購入が AWS 請求書に統合（経理処理が 70% 削減）
• Vendor Insights で各ベンダーの SOC 2 / FedRAMP を事前確認

2. 監視・ロギング・アラーム基盤の構築

課題: Datadog・New Relic・Splunk・Prometheus の導入を検討、3 か月かかる見積 解決:

• Marketplace で Datadog・Splunk を購入
• CloudFormation テンプレートで VPC・ECS Agent が自動デプロイ
• 2 週間で監視基盤完成（従来 3 か月 → 2 週間）
• ECS / EC2 から Datadog への自動メトリクス送信が即座に開始

3. データアナリティクス基盤

課題: Capital IQ・Refinitiv・Nielsen データを購入、複数の S3 バケット・請求書が発生 解決:

• AWS Data Exchange で 3 つのデータセットを購入
• S3 自動配信 + Athena で直接分析
• AWS 請求書一本で統合（複数ベンダー→1 請求書）
• データレイク自動更新（毎日）

4. 高度なセキュリティ・ガバナンス（PCI-DSS / HIPAA 対応）

課題: 決済システムの PCI-DSS 監査で「サードパーティのセキュリティ認証が必要」と指摘 解決:

• Marketplace から PCI-DSS 認証済みベンダーを検索
• Vendor Insights で PCI-DSS ✅ を確認
• 購入→ 監査人に「PCI-DSS 対応ベンダー」として提出
• 監査パス率向上

5. マルチテナント SaaS の構築

課題: 顧客に提供する SaaS で「複数の認証・監視ツール統合」が必要 解決:

• Okta / Auth0（認証）→ Marketplace で購入
• Datadog（監視） → Marketplace SaaS 統合
• すべての SaaS が Marketplace 請求で統合
• 顧客に「管理画面」で SaaS 設定を提供

6. 開発チームへのセルフサービスツール配布

課題: エンジニアが個人判断で Slack / GitHub・その他ツールを導入（ゴーストウェア化） 解決:

• Private Marketplace を作成し「IT 承認済み」ツールを限定
• 開発チームは Marketplace のみからツール購入
• 全購入が見える化・IT がライセンス管理
• 未承認ツール購入を自動拒否（IAM ポリシー）

7. パートナー・リセラーの顧客への製品提供

課題: AWS パートナーが複数顧客に Marketplace 製品を提供したい 解決:

• Private Offers を顧客ごとにカスタマイズ
• 顧客の AWS Organizations → Marketplace で自動デプロイ
• パートナーが顧客マルチアカウントの一元請求を管理
• 月末に顧客別請求書を自動生成

8. 一時的なプロジェクト向けツール

課題: ペネトレーションテスト用に Kali Linux・Burp Suite を一時導入 解決:

• Marketplace で Kali Linux AMI を検索
• 「購入」→ テスト環境で即座に起動
• テスト終了後 EC2 を削除
• AWS 請求書に時間単位課金（数日なので数百円で済む）

9. ベンダー比較・PoC（Proof of Concept）

課題: Datadog vs Splunk を比較評価したい 解決:

• 両方の Free Trial を Marketplace で開始（30-90 日）
• PoC 環境で並行検証
• 試用期間内に本購入する/しないを決定
• 不要な方は試用終了で自動課金停止

10. 多言語・多リージョンでの規制対応

課題: EMEA・APAC・日本 でそれぞれ異なるセキュリティ規制に対応 解決:

• 各リージョンで「ローカル規制対応ベンダー」を Marketplace で購入
• Vendor Insights で「Data Residency（日本リージョン）」を確認
• 本社の Marketplace で一元管理・請求

設定・操作の具体例

1. SaaS 購入の流れ（例：Datadog）

# AWS Console で Marketplace を開く
# → 検索: "Datadog"
# → 「Container / Infrastructure Monitoring」をクリック

# Datadog の商品ページで以下を確認:
# - 月額料金（または時間単位）
# - サポート内容（Business Hours / 24x7）
# - Free Trial あり/なし

# 「サブスクリプション」→ プラン選択（Pro / Enterprise）

# 確認画面で利用規約に同意 → 「Subscribe」

# 数分で Datadog アカウント有効化
# → AWS Console から「Marketplace」→「Subscriptions」で確認
# → 月末に AWS 請求書に Datadog 料金が自動追加

2. CloudFormation AMI のデプロイ（例：WordPress）

# AWS Marketplace で "WordPress" を検索
# → Bitnami WordPress を選択
# → 「AWS Console で起動」をクリック

# CloudFormation スタック作成画面が表示される

# パラメータを設定:
# - EC2 インスタンスタイプ：t3.micro
# - DB インスタンスタイプ：db.t3.micro
# - DB パスワード：生成または入力
# - VPC：デフォルト VPC を選択

aws cloudformation create-stack \
  --stack-name wordpress-marketplace \
  --template-url https://aws-marketplace-templates.s3.amazonaws.com/wordpress.yaml \
  --parameters \
    ParameterKey=InstanceType,ParameterValue=t3.micro \
    ParameterKey=DBInstanceClass,ParameterValue=db.t3.micro \
    ParameterKey=DBPassword,ParameterValue=MySecurePassword123!

# スタック作成開始 → CloudFormation で進行状況を監視
# → 数分で完成
# → Output で WordPress URL を確認

3. Private Marketplace の設定（Organizations）

# 1. Organizations 管理アカウントで実行

aws organizations list-accounts \
  --query 'Accounts[].{Id: Id, Name: Name}'

# 2. Marketplace の設定用ロールを作成
aws iam create-role \
  --role-name MarketplaceAdminRole \
  --assume-role-policy-document '{
    "Version": "2012-10-17",
    "Statement": [{
      "Effect": "Allow",
      "Principal": {"Service": "marketplace.amazonaws.com"},
      "Action": "sts:AssumeRole"
    }]
  }'

# 3. Private Marketplace リスト作成
aws marketplace-catalog create-entity \
  --catalog AWSMarketplace \
  --change-set '[{
    "ChangeType": "CreateEntity",
    "Entity": {
      "Type": "PrivateMarketplace",
      "Name": "Engineering-Approved-Products",
      "Products": [
        "ami-datadog",
        "saas-splunk",
        "cf-template-vault"
      ]
    }
  }]'

# 4. Organizations 内 모든 メンバーアカウントに適用
# → AWS Console → AWS Marketplace → Private Marketplace
# → Status: "Active" を確認

4. Terraform で Marketplace 製品を統合

provider "aws" {
  region = "ap-northeast-1"
}

# Marketplace 製品の情報取得（Data Source）
data "aws_ami" "datadog_agent" {
  most_recent = true
  owners      = ["679593333241"]  # Datadog 公式 AWS Account ID

  filter {
    name   = "name"
    values = ["Datadog Agent *"]
  }
}

# Marketplace AMI から EC2 インスタンスを起動
resource "aws_instance" "monitoring_server" {
  ami                    = data.aws_ami.datadog_agent.id
  instance_type          = "t3.medium"
  iam_instance_profile   = aws_iam_instance_profile.datadog.name
  vpc_security_group_ids = [aws_security_group.datadog.id]

  tags = {
    Name = "Datadog-Monitoring"
    Marketplace = "true"
  }
}

# IAM ロール（Datadog が EC2 メトリクスを収集するために必要）
resource "aws_iam_role" "datadog" {
  name = "DatadogEC2Role"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [{
      Action = "sts:AssumeRole"
      Effect = "Allow"
      Principal = {
        Service = "ec2.amazonaws.com"
      }
    }]
  })
}

resource "aws_iam_role_policy_attachment" "datadog" {
  role       = aws_iam_role.datadog.name
  policy_arn = "arn:aws:iam::aws:policy/CloudWatchAgentServerPolicy"
}

resource "aws_iam_instance_profile" "datadog" {
  name = "DatadogEC2Profile"
  role = aws_iam_role.datadog.name
}

resource "aws_security_group" "datadog" {
  name = "datadog-sg"

  ingress {
    from_port   = 8125
    to_port     = 8125
    protocol    = "udp"
    cidr_blocks = ["10.0.0.0/8"]  # VPC CIDR
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

output "instance_ip" {
  value = aws_instance.monitoring_server.private_ip
}

類似サービス比較表

ベストプラクティス

✅ 推奨される設定・運用

1. Vendor Insights を購入前に確認する

   • セキュリティチェック（SOC 2 / FedRAMP / HIPAA）
   • ライセンス・サポート条件
   • データレジデンシー（保存地域）

2. Private Marketplace を組織内で必須化

   • IT・セキュリティが承認した製品のみを社内カタログに
   • 未承認ソフトウェアの購入・利用を防止
   • IAM ポリシーで Marketplace へのアクセス制御

3. Free Trial でベンダー比較

   • 本購入前に 30-90 日間試用
   • PoC で実際の運用・統合を確認
   • 不要な製品は試用終了で費用ゼロ

4. Private Offers で交渉・割引を確保

   • 年間コミット → 20-30% 割引
   • 複数製品セット購入 → 更なる割引
   • ボリュームディスカウントを活用

5. Organizations 統合請求で EDP コミット消費

   • Marketplace 購入分が EDP 消費対象に
   • ボリューム割引を最大化（30-50% 削減）
   • 複数アカウント・複数組織の一元管理

6. CloudFormation で一括デプロイ・運用簡素化

   • 本番環境：CloudFormation で HA・マルチ AZ 構成
   • 開発環境：AMI で最小構成をすぐ起動
   • IaC で再現性・バージョン管理を実現

❌ よくある失敗パターン

1. 事前に Vendor Insights を確認せず、セキュリティリスク

   • 結果：購入後に「この ベンダーは FedRAMP 未認証」と判明
   • 対策：購入前に必ず Vendor Insights / SOC 2 を確認

2. Private Marketplace を設定せず、ゴーストウェア化

   • 結果：開発者が未承認ツールを次々導入、ライセンス管理不可
   • 対策：Organizations で Private Marketplace を必須化、IAM 制限

3. SaaS を購入したまま使わず、毎月課金

   • 結果：年間 $10K のライセンスを使用率 5%
   • 対策：四半期に 1 回ライセンス利用率を監査・不要なものを解約

4. CloudFormation で自動デプロイ設定せず、手動セットアップ

   • 結果：新環境構築に数週間、属人的なセットアップ
   • 対策：Marketplace 製品は CloudFormation テンプレート化・IaC 化

5. Private Offers の交渉を忘れて、定価を支払う

   • 結果：年間数十万円の割引機会を喪失
   • 対策：大型ライセンス（年 $50K 以上）は営業部に共有・交渉必須

トラブルシューティング表

2025-2026 最新動向

Bedrock Marketplace の拡張

• Claude・GPT-4・Llama・Mistral 等の基盤モデルを Marketplace から直接利用
• 2026 年：カスタムファインチューニングモデルの Marketplace 販売開始

AWS Data Exchange の成長

• 金融・気象・地理情報データの種類が倍増
• Marketplace との統合強化（一元請求）

Private Marketplace の AI 推奨機能

• ML が「組織の使用パターン」から推奨製品を自動提案
• 2025 年 Q4：機能提供予定

Organizations 統合請求の機能強化

• 複数 Organizations 間の Marketplace 購入統合
• 子 Organization → 親 Organization への自動請求集約

学習リソース・参考文献

公式ドキュメント（8+）

1. AWS Marketplace Buyer Guide
2. AWS Marketplace Management Portal
3. Private Marketplace (Organizations)
4. Vendor Insights
5. AWS Data Exchange
6. Bedrock Marketplace
7. CloudFormation Marketplace Integration
8. Organizations Marketplace Management

競合サービス・参考リンク（5+）

1. Microsoft Azure Marketplace
2. GCP Marketplace
3. Salesforce AppExchange
4. GitHub Marketplace
5. Open Source Alternatives（Bitnami / DigitalOcean）

実装例・チェックリスト

フェーズごとの導入ロードマップ

Phase 1: 基礎（月 1）

• [ ] AWS Marketplace で「最初の製品」を検索・購入（Free Trial）
• [ ] SaaS（例：Datadog）を試用環境で評価
• [ ] Vendor Insights で「セキュリティ認証」を確認する習慣づけ

Phase 2: 組織化（月 2-3）

• [ ] Private Marketplace を Organizations で設定
• [ ] IT / セキュリティが「承認済み製品」を定義・公開
• [ ] 複数 SaaS を本購入（月額ライセンス化）

Phase 3: 最適化（月 3-6）

• [ ] 大型ライセンス（年 $50K 以上）で Private Offers 交渉
• [ ] EDP コミット消費対象に Marketplace 含める
• [ ] CloudFormation テンプレートで デプロイを自動化

採用判断チェックリスト

• [ ] 組織で複数の SaaS / ソフトウェアを使用している（5+）
• [ ] 複数ベンダーとの個別請求書を管理している（手作業多い）
• [ ] セキュリティ・コンプライアンス要件がある（SOC 2 / ISO / FedRAMP）
• [ ] ゴーストウェア（IT 未認可ツール）が問題になっている
• [ ] 環境構築時間を短縮したい（数週間 → 数時間）

まとめ

AWS Marketplace は 「10,000+ のサードパーティ製品を AWS 請求統合で購入・デプロイ・管理できるデジタル調達プラットフォーム」。AMI・SaaS・CloudFormation・コンテナ・データ・ML モデルなど多様な形式で、セキュリティ・ネットワーク・監視・BI・DB・DevOps 等のソリューションを提供。

最小限の導入: SaaS 1-2 個を購入 → 請求統合で工数削減（月 5 時間） フル活用: Private Marketplace + Vendor Insights + Private Offers + Organizations = IT ガバナンス・セキュリティ・コスト最適化を一元化

Private Marketplace で組織内の「ゴーストウェア」を防止し、Vendor Insights で調達リスクを低減。CloudFormation で一クリックデプロイを実現。Organizations 統合請求で EDP コミット消費を最大化。

最終更新：2026-04-26 バージョン：v2.0