Ajustes en AWS License Manager - AWS License Manager

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Ajustes en AWS License Manager

La sección Configuración de la AWS License Manager consola muestra la configuración de la cuenta corriente. Debe configurar los ajustes para habilitar la funcionalidad asociada.

Managed licenses

Los siguientes ajustes se pueden configurar para las licencias gestionadas:

  • Distribución de los derechos gestionados y las licencias autogestionadas a su organización

  • Detección de recursos entre cuentas

  • Notificación de Amazon SNS

Para obtener más información, consulte Licencias administradas.

Linux subscriptions

Las siguientes opciones se pueden configurar para las suscripciones de Linux:

  • Descubrimiento y agregación de datos de suscripción a licencias de Linux comercial

  • Descubrimiento de suscripciones a Red Hat Subscription Manager (RHSM) para Linux

Para obtener más información, consulte Suscripciones de Linux.

User-based subscriptions

Los siguientes ajustes se pueden configurar para las suscripciones basadas en usuarios:

  • AWS Managed Microsoft AD

  • Virtual Private Cloud (VPC) (Nube virtual privada)

Para obtener más información, consulte Suscripciones basadas en usuarios.

Delegated administration

Esta pestaña se muestra si su cuenta tiene acceso administrativo a su organización. Como administrador, puede registrar un administrador delegado desde el AWS CLI quirófano AWS Management Console. Para obtener más información, consulte Administradores delegados.

Editar la configuración de License Manager

Para editar la configuración de License Manager, siga estos pasos:

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, elija Configuración.

  3. Seleccione la pestaña que contiene los ajustes que desee configurar. Por ejemplo, elija Licencias administradas para configurar los detalles de la cuenta.

  4. Una vez configurados los ajustes, selecciona Guardar o Cancelar para volver atrás.

Licencias administradas

Las siguientes configuraciones están disponibles para las licencias administradas.

Detalles de cuenta

Puede revisar los detalles de su cuenta para ver información como el tipo de cuenta, si las cuentas AWS Organizations están vinculadas, el ARN del bucket de License Manager S3 de la cuenta y el AWS Resource Access Manager ARN compartido. Esta sección también le permite vincular sus cuentas. AWS Organizations

Para distribuir los derechos gestionados o las licencias autogestionadas en su organización, elija Vincular cuentas. AWS Organizations Todas las cuentas miembro aceptan automáticamente las concesiones distribuidas para los derechos administrados. Si selecciona esta opción, añadimos un rol vinculado a servicio a las cuentas de administración y miembro.

nota

Para habilitar esta opción, debe haber iniciado sesión en su cuenta de administración y tener todas las características habilitadas en AWS Organizations. Para obtener más información, consulte Habilitar todas las características en la organización en la Guía del usuario de AWS Organizations .

Esta selección también crea un AWS Resource Access Manager recurso compartido en su cuenta de administración, lo que le permite compartir licencias autogestionadas sin problemas. Para obtener más información, consulte la Guía del usuario de AWS Resource Access Manager.

Para deshabilitar esta opción, llama a la UpdateServiceSettingsAPI.

Detección de recursos entre cuentas

Puede activar la detección de recursos entre cuentas para administrar el uso de las licencias de todas sus cuentas en AWS Organizations.

Para habilitar la detección de recursos entre cuentas en su organización, seleccione Activar para la detección de recursos entre cuentas. Cuando actives la detección de recursos entre cuentas, se AWS Organizations vinculará automáticamente para realizar la detección de recursos en todas tus cuentas.

License Manager utiliza Systems Manager Inventory para detectar el uso del software. Compruebe que ha configurado Systems Manager Inventory en todos los recursos. Para consultar el inventario de Systems Manager Inventory se requiere lo siguiente:

nota

Lo siguiente Regiones de AWS no requiere consultar Amazon Athena ni AWS Glue agregar datos de inventario para que el inventario de Systems Manager detecte el uso del software:

  • Asia-Pacífico (Yakarta)

  • Israel (Tel Aviv)

Simple Notification Service (SNS)

Puede configurar Amazon SNS para recibir notificaciones y alertas de License Manager.

Procedimiento para configurar un tema de Amazon SNS
  1. Seleccione Editar junto a Simple Notification Service (SNS).

  2. Especifique el ARN de un tema de SNS con el siguiente formato:

    arn:<aws_partition>:sns:<region>:<account_id>:aws-license-manager-service-*

  3. Elija Guardar cambios.

Suscripciones de Linux

Durante el proceso de descubrimiento, License Manager busca las instancias EC2 que se ejecutan en sus suscripciones Cuenta de AWS de Linux. Detecta si tiene más de una suscripción de Linux definida para alguna instancia y agrega los datos.

Configuración de suscripciones de Linux

Puede configurar los ajustes de las suscripciones de Linux para controlar la forma en que License Manager gestiona la detección y la agregación. La configuración de detección predeterminada se aplica a todos los tipos de suscripciones de Linux.

Las siguientes acciones están disponibles para configurar la detección de suscripciones de Linux.

Editar

Cambie la configuración de la detección de suscripciones de Linux.

Desactivar

Desactive la detección y la agregación de las suscripciones de Linux asociadas a sus instancias EC2. Si también tiene activada la detección para Red Hat Subscription Manager, License Manager primero desactiva su proveedor registrado de RHSM y, a continuación, continúa con la desactivación para la detección de suscripciones de Linux.

nota

La desactivación no afecta al secreto de acceso a Red Hat Subscription Manager (RHSM). Para evitar que se le cobre en su AWS factura un secreto asociado que ya no necesita, consulte Eliminar un AWS Secrets Manager secreto en la Guía del AWS Secrets Manager usuario.

 

La siguiente configuración se muestra en la consola de License Manager para el descubrimiento de suscripciones de Linux.

Configuración de detección de suscripciones de Linux
Descubrimiento de suscripciones a Linux

Indica si has activado la detección de suscripciones de Linux en tu cuenta.

Origen Regiones de AWS

Regiones de AWS donde desea que License Manager descubra los datos de suscripción.

AWS Organizations

Si lo desea, agregue los datos de suscripción de sus cuentas en AWS Organizations.

Para obtener más información, consulte Gestione las suscripciones de Linux en License Manager.

Descubrimiento de Red Hat Subscription Manager

Si ha activado la detección de suscripciones de Linux, puede configurar el acceso para que License Manager recupere datos adicionales de las suscripciones de RHEL que se administran a través de Red Hat Subscription Manager (RHSM).

Las siguientes acciones están disponibles para configurar la detección de suscripciones a RHSM.

Edite las etiquetas

Cambia las etiquetas asociadas a tu secreto de acceso.

nota

Si necesita realizar otros cambios en su suscripción a RHSM, primero debe desactivar su registro actual y, a continuación, configurar uno nuevo.

Desactivar

Desactive su proveedor registrado de RHSM.

nota

La desactivación no afecta a su secreto de acceso a Red Hat Subscription Manager (RHSM). Para evitar que se le cobre en su AWS factura un secreto asociado que ya no necesita, consulte Eliminar un AWS Secrets Manager secreto en la Guía del AWS Secrets Manager usuario.

 

La siguiente configuración se muestra en la consola de License Manager para la detección de RHSM.

Configuración de detección de Red Hat Subscription Manager
Estado de descubrimiento

Indica si ha activado la detección para las suscripciones a RHSM.

Nombre secreto

Se vincula al secreto de acceso al RHSM AWS Secrets Manager que contiene su token offline de Red Hat. License Manager utiliza este secreto para generar un nuevo token de acceso temporal para solicitar los datos de suscripción de Red Hat Subscription Manager (RHSM).

Puedes realizar cambios en un secreto existente a través de Secrets Manager. Para actualizar las etiquetas u otros metadatos de tu secreto, consulta Modificar un AWS Secrets Manager secreto en la Guía del AWS Secrets Manager usuario. Para actualizar el valor secreto, consulte Actualizar el valor de un AWS Secrets Manager secreto.

Últimos datos sincronizados el

La marca de tiempo de la última actualización correcta de los datos de suscripción de la cuenta registrada de Red Hat Subscription Manager (RHSM).

Etiquetas

Puede definir pares de valores clave para las etiquetas que License Manager asigna a su secreto de acceso RHSM en Secrets Manager. Para recuperar y descifrar su secreto de acceso a RHSM, la política de roles vinculados al servicio de License Manager exige que el secreto y todos los que estén asociados tengan AWS KMS key asignada la siguiente etiqueta:

"LicenseManagerLinuxSubscriptions": "enabled"

La etiqueta se asigna automáticamente si License Manager creó su secreto durante el proceso de registro. Si crea su propio secreto para el token sin conexión, asegúrese de asignar esa etiqueta al secreto y a la clave KMS asociada, si está cifrada. Para añadir la etiqueta, consulta Modificar un AWS Secrets Manager secreto en la Guía del AWS Secrets Manager usuario.

Suscripciones basadas en usuarios

Las siguientes configuraciones están disponibles en función de los productos que necesite para las suscripciones basadas en usuarios.

AWS Managed Microsoft AD

Es necesario configurar License Manager AWS Managed Microsoft AD para poder trabajar con suscripciones basadas en usuarios. Para obtener más información, consulte Administre las suscripciones basadas en usuarios en License Manager.

Nube virtual privada

License Manager requiere que su VPC esté configurada, además de la suya AWS Managed Microsoft AD, cuando utilice suscripciones basadas en usuarios con Microsoft Office. Para obtener más información, consulte Administre las suscripciones basadas en usuarios en License Manager.

Administradores delegados

Puede registrar a un administrador delegado para que se encargue de las licencias administradas y las suscripciones de Linux en License Manager. Para simplificar la administración, recomendamos utilizar la consola License Manager para registrar un único administrador delegado para cada característica de License Manager. Con este enfoque, tendrá un único administrador delegado en su organización para License Manager.

Con los AWS CLI o los SDK, puede registrar diferentes cuentas de miembros en su organización como administrador delegado para cada función compatible de License Manager. Esto permite que diferentes cuentas miembro de su organización puedan realizar tareas administrativas para las licencias administradas y las suscripciones de Linux.

importante

Para utilizar las características de administración delegada de la consola License Manager, debe tener la misma cuenta miembro registrada como administrador delegado para cada característica de License Manager. Si ha registrado más de una cuenta miembro como administrador delegado, primero debe anular el registro de las cuentas miembro existentes y, a continuación, registrar la misma cuenta para cada característica de License Manager.

Antes de registrar a un administrador delegado, debe habilitar el acceso de confianza con Organizations. Para obtener más información, consulte Invitar a una AWS cuenta a unirse a su organización y Habilitar el acceso confiable con. AWS Organizations

Las siguientes son las características para las que puede registrar un administrador delegado:

Licencias administradas

Puede realizar tareas administrativas, como compartir las licencias autoadministradas con otras cuentas miembro, detectar recursos entre cuentas y distribuir derechos administrados a otras cuentas miembro.

Suscripciones de Linux

Puede realizar tareas administrativas, como ver y administrar las suscripciones comerciales de Linux que posee y que gestiona, Regiones de AWS así como sus cuentas AWS Organizations. También puedes crear y gestionar CloudWatch las alarmas de Amazon para tus suscripciones de Linux. Los datos primero deben detectarse y agregarse antes de que aparezcan visibles en la consola License Manager y de que cualquier alarma pueda funcionar si se ha configurado.

importante

Una vez registrado, el administrador delegado podrá ver las instancias de EC2 que son propiedad de las cuentas de su organización.

Puede registrar y anular el registro de administradores delegados mediante la consola AWS License Manager, la AWS CLI o AWS SDK.

Regiones admitidas para administradores delegados

Las siguientes regiones admiten administradores delegados de License Manager:

  • US East (Ohio)

  • Este de EE. UU. (Norte de Virginia)

  • Oeste de EE. UU. (Norte de California)

  • Oeste de EE. UU. (Oregón)

  • Asia-Pacífico (Bombay)

  • Asia-Pacífico (Seúl)

  • Asia-Pacífico (Singapur)

  • Asia-Pacífico (Sídney)

  • Asia-Pacífico (Tokio)

  • Asia-Pacífico (Hong Kong)

  • Medio Oriente (Baréin)

  • Canadá (centro)

  • Europa (Fráncfort)

  • Europa (Irlanda)

  • Europa (Londres)

  • Europa (París)

  • Europa (Estocolmo)

  • Europa (Milán)

  • África (Ciudad del Cabo)

  • América del Sur (São Paulo)

Registro de un administrador delegado

Puede registrar un administrador delegado mediante el comando AWS CLI o AWS Management Console.

Console

Para registrar un administrador delegado mediante la AWS License Manager consola, lleve a cabo los siguientes pasos:

  1. Inicie sesión AWS como administrador de la cuenta de administración.

  2. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  3. En el panel de navegación izquierdo, seleccione Configuración.

  4. Seleccione la pestaña Administración delegada.

  5. Elija Registrar administrador delegado.

  6. Introduzca el ID de la cuenta miembro para registrarla como administrador delegado, confirme que desea conceder a License Manager los permisos necesarios y, a continuación, seleccione Registrarse.

  7. Un mensaje indica si la cuenta especificada se ha registrado correctamente como administrador delegado de License Manager.

AWS CLI

Para registrar un administrador delegado para las licencias gestionadas mediante el AWS CLI, lleve a cabo los siguientes pasos:

  1. Desde la línea de comandos, ejecute el siguiente AWS CLI comando:

    aws organizations register-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>
  2. Ejecute el siguiente comando para comprobar que la cuenta especificada se registra correctamente como administrador delegado:

    aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

Para registrar un administrador delegado para las suscripciones de Linux mediante el AWS CLI, lleve a cabo los siguientes pasos:

  1. Desde la línea de comandos, ejecute el siguiente AWS CLI comando:

    aws organizations register-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>
  2. Ejecute el siguiente comando para comprobar que la cuenta especificada se registra correctamente como administrador delegado:

    aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

Anular el registro de un administrador delegado

Puede anular el registro de un administrador delegado mediante la tecla o. AWS CLI AWS Management Console

Console

Para anular el registro de un administrador delegado mediante la AWS License Manager consola, lleve a cabo los siguientes pasos:

  1. Inicie sesión AWS como administrador de la cuenta de administración.

  2. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  3. En el panel de navegación izquierdo, seleccione Configuración.

  4. Seleccione la pestaña Administración delegada.

  5. Elija Eliminar.

  6. Introduzca el texto remove para confirmar que desea eliminar al administrador delegado de License Manager y seleccione Eliminar.

  7. Un mensaje indica si se ha eliminado correctamente el registro de la cuenta especificada como administrador delegado de License Manager.

AWS CLI

Para anular el registro de un administrador delegado para las licencias gestionadas mediante el AWS CLI, lleve a cabo los siguientes pasos:

  1. Desde la línea de comandos, ejecute el siguiente comando: AWS CLI

    aws organizations deregister-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>
  2. Ejecute el siguiente comando para comprobar que se ha anulado correctamente el registro de la cuenta especificada como administrador delegado.

    aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

Para anular el registro de un administrador delegado para las suscripciones de Linux mediante el AWS CLI, lleve a cabo los siguientes pasos:

  1. Desde la línea de comandos, ejecute el siguiente comando: AWS CLI

    aws organizations deregister-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>
  2. Ejecute el siguiente comando para comprobar que se ha anulado correctamente el registro de la cuenta especificada como administrador delegado.

    aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

Puede volver a registrar o anular una cuenta en cualquier momento.