License Manager: perfil principal - AWS License Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

License Manager: perfil principal

O License Manager requer um perfil vinculado ao serviço para gerenciar licenças em seu nome.

Permissões do principal perfil

A função vinculada ao serviço chamada AWSServiceRoleForAWSLicenseManagerRole permite que o License Manager acesse AWS recursos para gerenciar licenças em seu nome.

A função vinculada ao serviço AWSServiceRoleForAWSLicenseManagerRole confia no serviço license-manager.amazonaws.com para presumir a função.

Para revisar as permissões do AWSLicenseManagerServiceRolePolicy, consulteAWS política gerenciada: AWSLicenseManagerServiceRolePolicy. Para saber mais sobre como configurar permissões para um perfil vinculado ao serviço, consulte Permissões do perfil vinculado ao serviço no Guia do usuário do IAM.

Criar um perfil vinculado ao serviço para o License Manager

Não é necessário criar manualmente um perfil vinculado ao serviço. Ao concluir o formulário de experiência de primeira execução do License Manager na primeira vez que acessar o console do License Manager, o perfil vinculado ao serviço será criada automaticamente.

Você também pode usar o console do IAM ou a API do IAM para criar manualmente uma função vinculada ao serviço. AWS CLI Para obter mais informações, consulte Criar uma função vinculada ao serviço no Guia do usuário do IAM.

Importante

Esse perfil vinculado ao serviço pode aparecer em sua conta se você concluiu uma ação em outro serviço que usa os atributos compatíveis com esse perfil. Se você usava o License Manager antes de 1º de janeiro de 2017, quando começou a ser oferecido suporte aos perfis vinculados ao serviço, o License Manager criou o perfilAWSServiceRoleForAWSLicenseManagerRole em sua conta. Para obter mais informações, consulte Uma novo perfil apareceu na minha conta do IAM.

Você pode usar o console do License Manager para criar um perfil vinculado ao serviço.

Para criar o perfil vinculado ao serviço
  1. Abra o console do License Manager em https://console.aws.amazon.com/license-manager/.

  2. Escolha Começar a usar o License Manager.

  3. No formulário Permissões do IAM (one-time-setup), selecione Eu AWS License Manager concedo as permissões necessárias e escolha Continuar.

Você também pode usar o console do IAM para criar um perfil vinculado ao serviço com o caso de uso do License Manager. Como alternativa, na AWS CLI ou na AWS API, use o IAM para criar uma função vinculada ao serviço com o nome do license-manager.amazonaws.com serviço. Para obter mais informações, consulte Criar uma função vinculada ao serviço no Guia do usuário do IAM.

Se excluir esse perfil vinculado ao serviço, será possível usar o mesmo processo do IAM para criar o perfil novamente.

Editar um perfil vinculado ao serviço para o License Manager

O License Manager não permite que você edite o perfil vinculado ao serviço AWSServiceRoleForAWSLicenseManagerRole. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ela. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte Editar um perfil vinculado ao serviço no Guia do usuário do IAM.

Excluir um perfil vinculado ao serviço para o License Manager

Se você não precisar mais usar um atributo ou serviço que exija uma função vinculada a um serviço, recomendamos que você exclua essa função. Dessa forma, você ficará somente com entidades que sejam monitoradas ou mantidas ativamente. No entanto, você deve limpar suo perfil vinculado ao serviço para excluí-la manualmente.

Limpar um perfil vinculado ao serviço

Antes de usar o IAM para excluir um perfil vinculado ao serviço, você deverá excluir todos os atributos usados pelo perfil. Isso significa desassociar todas as licenças autogerenciadas das instâncias e AMIs associadas e então excluir as licenças autogerenciadas.

nota

Se o License Manager estiver usando o perfil quando você tentar excluir os atributos, a exclusão poderá falhar. Se isso acontecer, aguarde alguns minutos e tente a ação novamente.

Para excluir atributos do License Manager usados pelo perfil vinculado ao serviço
  1. Abra o console do License Manager em https://console.aws.amazon.com/license-manager/.

  2. No painel de navegação, escolha Licenças autogerenciadas.

  3. Escolha uma licença autogerenciada da qual você seja o proprietário e desassocie todas as entradas nas guias AMIs associadas e atributos. Repita este processo para cada configuração de licença.

  4. Ainda na página de licenças autogerenciadas, escolha Ações e, em seguida, selecione Excluir.

  5. Repita as etapas anteriores até que todas as licenças autogerenciadas tenham sido excluídas.

Excluir manualmente o perfil vinculado ao serviço

Use o console do IAM AWS CLI, o ou a AWS API para excluir a função AWSServiceRoleForAWSLicenseManagerRole vinculada ao serviço. Se você também estiver usando AWSServiceRoleForAWSLicenseManagerMasterAccountRolee AWSLicenseManagerMemberAccountRole, exclua essas funções primeiro. Para obter mais informações, consulte Excluir um perfil vinculado ao serviço no Guia do usuário do IAM.