Condividi una licenza autogestita in License Manager - AWS License Manager
Quota di account supportata

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Condividi una licenza autogestita in License Manager

È possibile utilizzare… AWS Resource Access Manager per condividere le tue licenze autogestite con chiunque AWS account o tramite AWS Organizations. Per ulteriori informazioni, consulta Condivisione del AWS risorse in AWS RAM Guida per l'utente.

Quota di account supportata

Se hai abilitato la condivisione della licenza in AWS License Manager prima del 14 ottobre 2023, la quota per il numero massimo di account supportati da License Manager all'interno dell'organizzazione sarà inferiore al nuovo massimo predefinito. È possibile aumentare questa quota utilizzando API le operazioni per AWS RAM fornite nella sezione seguente. Per ulteriori informazioni sulle quote predefinite in License Manager, vedere Quote per lavorare con le licenze in Riferimenti generali di AWS guida.

Prerequisiti

Per completare la procedura seguente, è necessario accedere come responsabile all'account di gestione dell'organizzazione che dispone delle seguenti autorizzazioni:

  • ram:EnableSharingWithAwsOrganization

  • iam:CreateServiceLinkedRole

  • organizations:enableAWSServiceAccess

  • organizations:DescribeOrganization

Aumento della quota di account supportati

La seguente procedura aumenterà la quota attuale Number of accounts per organization for License Manager fino al massimo predefinito corrente.

Per aumentare la quota di account supportati per License Manager

  1. Utilizzo dell'describe-organization AWS CLI comando per determinare quella della propria organizzazione ARN utilizzando l'operazione:

    aws organizations describe-organization

{
	"Organization": {
		"Id": "o-abcde12345",
		"Arn": "arn:aws:organizations::111122223333:organization/o-abcde12345",
		"FeatureSet": "ALL",
		"MasterAccountArn": "arn:aws:organizations::111122223333:account/o-abcde12345/111122223333",
		"MasterAccountId": "111122223333",
		"MasterAccountEmail": "name+orgsidentifier@example.com",
		"AvailablePolicyTypes": [
				{
					"Type": "SERVICE_CONTROL_POLICY",
					"Status": "ENABLED"
				}
		]
	}
}

  2. Utilizzo dell'get-resource-shares AWS CLI comando per determinare quella della propria organizzazione ARN utilizzando l'operazione:

    aws ram  get-resource-shares --resource-owner SELF --tag-filters tagKey=Service,tagValues=LicenseManager --region us-east-1

{
	"resourceShares": [
		{
				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
				"name": "licenseManagerResourceShare-111122223333",
				"owningAccountId": "111122223333",
				"allowExternalPrincipals": true,
				"status": "ACTIVE",
				"tags": [
					{
						"key": "Service",
						"value": "LicenseManager"
					}
				],
				"creationTime": "2023-10-04T12:52:10.021000-07:00",
				"lastUpdatedTime": "2023-10-04T12:52:10.021000-07:00",
				"featureSet": "STANDARD"
		}
	]
}

  3. Utilizzo dell'enable-sharing-with-aws-organization AWS CLI comando per abilitare la condivisione delle risorse con AWS RAM:

    aws ram enable-sharing-with-aws-organization

{
	"returnValue": true
}

    È possibile utilizzare il list-aws-service-access-for-organization AWS CLI comando per verificare che Organizations list service principal sia abilitato per License Manager e AWS RAM:

    aws organizations list-aws-service-access-for-organization

{
	"EnabledServicePrincipals": [
		{
				"ServicePrincipal": "license-manager.amazonaws.com",
				"DateEnabled": "2023-10-04T12:50:59.814000-07:00"
		},
		{
				"ServicePrincipal": "license-manager.member-account.amazonaws.com",
				"DateEnabled": "2023-10-04T12:50:59.565000-07:00"
		},
		{
				"ServicePrincipal": "ram.amazonaws.com",
				"DateEnabled": "2023-10-04T13:06:34.771000-07:00"
		}
	]
}
    Importante

    Possono essere necessarie fino a sei ore per AWS RAM per completare questa operazione per la tua organizzazione. Questo processo deve essere completato prima di poter procedere.

  4. Utilizzo dell'associate-resource-share AWS CLI comando per associare le risorse del License Manager condivise con l'organizzazione:

    aws ram associate-resource-share --resource-share-arn arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --principals arn:aws:organizations::111122223333:organization/o-abcde12345 --region us-east-1

{
	"resourceShareAssociations": [
		{
				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
				"associationType": "PRINCIPAL",
				"status": "ASSOCIATING",
				"external": false
		}
	]
}

    È possibile utilizzare il get-resource-share-associations AWS CLI comando per verificare che l'associazione di condivisione delle risorse status siaASSOCIATED:

    aws ram get-resource-share-associations --association-type "PRINCIPAL" --principal arn:aws:organizations::111122223333:organization/o-abcde12345--resource-share-arns arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --region us-east-1
				
{
	"resourceShareAssociations": [
		{
				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
				"resourceShareName": "licenseManagerResourceShare-111122223333",
				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
				"associationType": "PRINCIPAL",
				"status": "ASSOCIATED",
				"creationTime": "2023-10-04T13:12:33.422000-07:00",
				"lastUpdatedTime": "2023-10-04T13:12:34.663000-07:00",
				"external": false
		}
	]
}