License Manager에서 자체 관리형 라이선스 공유 - AWS License Manager
지원되는 계정 할당량

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

License Manager에서 자체 관리형 라이선스 공유

다음을 사용할 수 있음: AWS Resource Access Manager 자체 관리 라이선스를 다른 사용자와 공유할 수 있습니다. AWS 계정을 통해 또는 계정을 통해 AWS Organizations. 자세한 내용은 공유를 참조하십시오. AWS의 리소스 AWS RAM 사용자 가이드.

지원되는 계정 할당량

에서 라이선스 공유를 활성화한 경우 AWS License Manager 2023년 10월 14일 이전에는 License Manager가 조직 내에서 지원하는 최대 계정 수에 대한 할당량이 새로운 기본 최대값보다 작아집니다. 다음 API 작업을 사용하여 이 할당량을 늘릴 수 있습니다. AWS RAM 이는 다음 섹션에 나와 있습니다. License Manager의 기본 할당량에 대한 자세한 내용은 라이선스 사용 할당량을 참조하십시오. AWS 일반 참조 가이드.

사전 조건

아래 절차를 수행하려면 다음 권한이 있는 조직의 관리 계정에 보안 주체로 로그인해야 합니다.

  • ram:EnableSharingWithAwsOrganization

  • iam:CreateServiceLinkedRole

  • organizations:enableAWSServiceAccess

  • organizations:DescribeOrganization

지원되는 계정 할당량 늘리기

다음 절차를 통해 Number of accounts per organization for License Manager에 대한 현재 할당량을 현재 기본 최대값으로 늘릴 수 있습니다.

License Manager의 지원되는 계정 할당량을 늘리려면

  1. 사용describe-organization AWS CLI 작업을 ARN 사용하여 조직의 조직을 확인하는 명령:

    aws organizations describe-organization

{
	"Organization": {
		"Id": "o-abcde12345",
		"Arn": "arn:aws:organizations::111122223333:organization/o-abcde12345",
		"FeatureSet": "ALL",
		"MasterAccountArn": "arn:aws:organizations::111122223333:account/o-abcde12345/111122223333",
		"MasterAccountId": "111122223333",
		"MasterAccountEmail": "name+orgsidentifier@example.com",
		"AvailablePolicyTypes": [
				{
					"Type": "SERVICE_CONTROL_POLICY",
					"Status": "ENABLED"
				}
		]
	}
}

  2. 사용get-resource-shares AWS CLI 작업을 ARN 사용하여 조직의 조직을 확인하는 명령:

    aws ram  get-resource-shares --resource-owner SELF --tag-filters tagKey=Service,tagValues=LicenseManager --region us-east-1

{
	"resourceShares": [
		{
				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
				"name": "licenseManagerResourceShare-111122223333",
				"owningAccountId": "111122223333",
				"allowExternalPrincipals": true,
				"status": "ACTIVE",
				"tags": [
					{
						"key": "Service",
						"value": "LicenseManager"
					}
				],
				"creationTime": "2023-10-04T12:52:10.021000-07:00",
				"lastUpdatedTime": "2023-10-04T12:52:10.021000-07:00",
				"featureSet": "STANDARD"
		}
	]
}

  3. 사용enable-sharing-with-aws-organization AWS CLI 리소스 공유를 활성화하는 명령 AWS RAM:

    aws ram enable-sharing-with-aws-organization

{
	"returnValue": true
}

    다음을 사용할 수 있습니다. list-aws-service-access-for-organization AWS CLI Organizations 목록 서비스 주체가 License Manager에 활성화되어 있는지 확인하는 명령 및 AWS RAM:

    aws organizations list-aws-service-access-for-organization

{
	"EnabledServicePrincipals": [
		{
				"ServicePrincipal": "license-manager.amazonaws.com",
				"DateEnabled": "2023-10-04T12:50:59.814000-07:00"
		},
		{
				"ServicePrincipal": "license-manager.member-account.amazonaws.com",
				"DateEnabled": "2023-10-04T12:50:59.565000-07:00"
		},
		{
				"ServicePrincipal": "ram.amazonaws.com",
				"DateEnabled": "2023-10-04T13:06:34.771000-07:00"
		}
	]
}
    중요

    다음과 같은 경우 최대 6시간이 소요될 수 있습니다. AWS RAM 조직에서 이 작업을 완료하는 데 필요합니다. 이 프로세스를 완료해야 계속할 수 있습니다.

  4. 사용associate-resource-share AWS CLI 라이선스 관리자 리소스 공유를 조직과 연결하는 명령:

    aws ram associate-resource-share --resource-share-arn arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --principals arn:aws:organizations::111122223333:organization/o-abcde12345 --region us-east-1

{
	"resourceShareAssociations": [
		{
				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
				"associationType": "PRINCIPAL",
				"status": "ASSOCIATING",
				"external": false
		}
	]
}

    다음을 사용할 수 있습니다. get-resource-share-associations AWS CLI 명령을 사용하여 리소스 공유 연결이 ASSOCIATED 다음과 status 같은지 확인합니다.

    aws ram get-resource-share-associations --association-type "PRINCIPAL" --principal arn:aws:organizations::111122223333:organization/o-abcde12345--resource-share-arns arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --region us-east-1
				
{
	"resourceShareAssociations": [
		{
				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
				"resourceShareName": "licenseManagerResourceShare-111122223333",
				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
				"associationType": "PRINCIPAL",
				"status": "ASSOCIATED",
				"creationTime": "2023-10-04T13:12:33.422000-07:00",
				"lastUpdatedTime": "2023-10-04T13:12:34.663000-07:00",
				"external": false
		}
	]
}