License Manager – Core-Rolle - AWS License Manager

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

License Manager – Core-Rolle

License Manager benötigt eine serviceverknüpfte Rolle, um Lizenzen in Ihrem Namen zu verwalten.

Berechtigungen für die Kernrolle

Die serviceverknüpfte Rolle namens AWSServiceRoleForAWSLicenseManagerRole ermöglicht License Manager den Zugriff auf AWS Ressourcen, um Lizenzen in Ihrem Namen zu verwalten.

Die serviceverknüpfte Rolle AWSServiceRoleForAWSLicenseManagerRole vertraut dem Service license-manager.amazonaws.com, sodass dieser die Rolle annehmen kann.

Informationen zum Überprüfen der Berechtigungen für die AWSLicenseManagerServiceRolePolicyfinden Sie unter AWS verwaltete Richtlinie: AWSLicenseManagerServiceRolePolicy. Weitere Informationen zum Konfigurieren von Berechtigungen für eine serviceverknüpfte Rolle finden Sie unter Serviceverknüpfte Rollenberechtigungen im IAM-Benutzerhandbuch.

Erstellen einer serviceverknüpften Rolle für License Manager

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie das Formular zur Erstausführung von License Manager ausfüllen, wenn Sie die License Manager-Konsole zum ersten Mal besuchen, wird die serviceverknüpfte Rolle automatisch für Sie erstellt.

Sie können auch die IAM-Konsole, oder die IAM-API verwendenAWS CLI, um eine serviceverknüpfte Rolle manuell zu erstellen. Weitere Informationen finden Sie unter Erstellen einer serviceverknüpfte Rolle im IAM-Leitfaden.

Wichtig

Diese serviceverknüpfte Rolle kann in Ihrem Konto erscheinen, wenn Sie eine Aktion in einem anderen Service abgeschlossen haben, der die von dieser Rolle unterstützten Features verwendet. Wenn Sie License Manager vor dem 1. Januar 2017 verwendet haben, als dieser serviceverknüpfte Rollen unterstützt, hat License Manager die AWSServiceRoleForAWSLicenseManagerRole Rolle in Ihrem Konto erstellt. Weitere Informationen finden Sie unter In meinem IAM-Konto wird eine neue Rolle angezeigt.

Sie können die License Manager-Konsole verwenden, um eine serviceverknüpfte Rolle zu erstellen.

So erstellen Sie die serviceverknüpfte -Rolle
  1. Öffnen Sie die License Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Wählen Sie Verwenden von License Manager starten aus.

  3. Wählen Sie im Formular IAM-Berechtigungen (one-time-setup) die Option Ich erteile AWS License Manager die erforderlichen Berechtigungen und dann Weiter aus.

Sie können auch die IAM-Konsole verwenden, um eine serviceverknüpfte Rolle mit dem License Manager-Anwendungsfall zu erstellen. Alternativ können Sie in der AWS CLI oder der -AWSAPI IAM verwenden, um eine serviceverknüpfte Rolle mit dem license-manager.amazonaws.com Servicenamen zu erstellen. Weitere Informationen finden Sie unter Erstellen einer serviceverknüpfte Rolle im IAM-Leitfaden.

Wenn Sie diese serviceverknüpfte Rolle löschen, können Sie mit demselben IAM-Verfahren die Rolle erneut erstellen.

Bearbeiten einer serviceverknüpften Rolle für License Manager

License Manager erlaubt es Ihnen nicht, die AWSServiceRoleForAWSLicenseManagerRole serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rolle für License Manager

Wenn Sie ein Feature oder einen Service, die bzw. der eine serviceverknüpfte Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie nur Entitäten, die aktiv überwacht oder verwaltet werden. Sie müssen jedoch Ihre serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.

Bereinigen einer serviceverknüpften Rolle

Bevor Sie IAM zum Löschen einer serviceverknüpften Rolle verwenden können, müssen Sie zunächst alle Ressourcen löschen, die von der Rolle verwendet werden. Dies bedeutet, dass Sie alle selbstverwalteten Lizenzen von den zugehörigen Instances und AMIs trennen und dann die selbstverwalteten Lizenzen löschen.

Anmerkung

Wenn License Manager die Rolle verwendet, wenn Sie versuchen, die Ressourcen zu löschen, schlägt das Löschen möglicherweise fehl. Wenn das passiert, warten Sie einige Minuten und versuchen Sie es erneut.

So löschen Sie License Manager-Ressourcen, die von der Core-Rolle verwendet werden
  1. Öffnen Sie die License Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Wählen Sie im Navigationsbereich Selbstverwaltete Lizenzen aus.

  3. Wählen Sie eine selbstverwaltete Lizenz aus, deren Besitzer Sie sind, und trennen Sie alle Einträge auf den Registerkarten Zugeordnete AMIs und Ressourcen. Wiederholen Sie diesen Vorgang für jede Lizenzkonfiguration.

  4. Wählen Sie auf der Seite der selbstverwalteten Lizenz Aktionen und dann Löschen aus.

  5. Wiederholen Sie die vorherigen Schritte, bis alle selbstverwalteten Lizenzen gelöscht wurden.

Manuelles Löschen der -serviceverknüpften Rolle

Verwenden Sie die IAM-Konsole, AWS CLI- oder AWS-API, um die AWSServiceRoleForAWSLicenseManagerRole serviceverknüpfte Rolle zu löschen. Wenn Sie auch AWSServiceRoleForAWSLicenseManagerMasterAccountRole und verwendenAWSLicenseManagerMemberAccountRole, löschen Sie zuerst diese Rollen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Leitfaden.