Partagez une licence autogérée dans License Manager

Vous pouvez utiliser … AWS Resource Access Manager pour partager vos licences autogérées avec n'importe qui AWS compte ou via AWS Organizations. Pour plus d'informations, voir Partage de votre AWS ressources dans le AWS RAM Guide de l'utilisateur.

Quota de comptes pris en charge

Si vous avez activé le partage de licence dans AWS License Manager avant le 14 octobre 2023, votre quota pour le nombre maximum de comptes pris en charge par License Manager au sein de votre organisation sera inférieur au nouveau maximum par défaut. Vous pouvez augmenter ce quota en utilisant API des opérations pour AWS RAM qui sont fournis dans la section suivante. Pour plus d'informations sur les quotas par défaut dans le License Manager, consultez la section Quotas pour l'utilisation des licences dans Références générales AWS guide.

Prérequis

Pour effectuer la procédure suivante, vous devez vous connecter en tant que principal au compte de gestion de l'organisation disposant des autorisations suivantes :

• ram:EnableSharingWithAwsOrganization

• iam:CreateServiceLinkedRole

• organizations:enableAWSServiceAccess

• organizations:DescribeOrganization

Augmenter le quota de comptes pris en charge

La procédure suivante augmentera votre quota actuel pour Number of accounts per organization for License Manager atteindre le maximum par défaut actuel.

Pour augmenter le quota de comptes pris en charge pour License Manager

1. Utilisation de la describe-organization AWS CLI commande pour déterminer celle de votre organisation ARN en utilisant l'opération :

   aws organizations describe-organization
   
   {
   	"Organization": {
   		"Id": "o-abcde12345",
   		"Arn": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   		"FeatureSet": "ALL",
   		"MasterAccountArn": "arn:aws:organizations::111122223333:account/o-abcde12345/111122223333",
   		"MasterAccountId": "111122223333",
   		"MasterAccountEmail": "[e-mail]",
   		"AvailablePolicyTypes": [
   				{
   					"Type": "SERVICE_CONTROL_POLICY",
   					"Status": "ENABLED"
   				}
   		]
   	}
   }

2. Utilisation de la get-resource-shares AWS CLI commande pour déterminer celle de votre organisation ARN en utilisant l'opération :

   aws ram  get-resource-shares --resource-owner SELF --tag-filters tagKey=Service,tagValues=LicenseManager --region us-east-1
   
   {
   	"resourceShares": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"name": "licenseManagerResourceShare-111122223333",
   				"owningAccountId": "111122223333",
   				"allowExternalPrincipals": true,
   				"status": "ACTIVE",
   				"tags": [
   					{
   						"key": "Service",
   						"value": "LicenseManager"
   					}
   				],
   				"creationTime": "2023-10-04T12:52:10.021000-07:00",
   				"lastUpdatedTime": "2023-10-04T12:52:10.021000-07:00",
   				"featureSet": "STANDARD"
   		}
   	]
   }

3. Utilisation de la enable-sharing-with-aws-organization AWS CLI commande pour activer le partage de ressources avec AWS RAM:

   aws ram enable-sharing-with-aws-organization
   
   {
   	"returnValue": true
   }

   Vous pouvez utiliser le list-aws-service-access-for-organization AWS CLI commande pour vérifier que les listes des principaux services d'Organizations sont activées pour License Manager ; et AWS RAM:

   aws organizations list-aws-service-access-for-organization
   
   {
   	"EnabledServicePrincipals": [
   		{
   				"ServicePrincipal": "license-manager.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.814000-07:00"
   		},
   		{
   				"ServicePrincipal": "license-manager.member-account.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.565000-07:00"
   		},
   		{
   				"ServicePrincipal": "ram.amazonaws.com",
   				"DateEnabled": "2023-10-04T13:06:34.771000-07:00"
   		}
   	]
   }

   Important

   Cela peut prendre jusqu'à six heures pour AWS RAM pour terminer cette opération pour votre organisation. Ce processus doit être terminé pour que vous puissiez continuer.

4. Utilisation de la associate-resource-share AWS CLI commande pour associer votre partage de ressources License Manager à votre organisation :

   aws ram associate-resource-share --resource-share-arn arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --principals arn:aws:organizations::111122223333:organization/o-abcde12345 --region us-east-1
   
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATING",
   				"external": false
   		}
   	]
   }

   Vous pouvez utiliser le get-resource-share-associations AWS CLI commande pour valider que l'association de partage de ressources status est ASSOCIATED :

   aws ram get-resource-share-associations --association-type "PRINCIPAL" --principal arn:aws:organizations::111122223333:organization/o-abcde12345--resource-share-arns arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --region us-east-1
   				
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"resourceShareName": "licenseManagerResourceShare-111122223333",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATED",
   				"creationTime": "2023-10-04T13:12:33.422000-07:00",
   				"lastUpdatedTime": "2023-10-04T13:12:34.663000-07:00",
   				"external": false
   		}
   	]
   }