Partagez une licence autogérée dans License Manager

PDF

Vous pouvez utiliser AWS Resource Access Manager pour partager vos licences autogérées avec n'importe quel AWS compte ou via AWS Organizations. Pour plus d'informations, consultez la section Partage de vos AWS ressources dans le guide de AWS RAM l'utilisateur.

Partagez une licence autogérée avec votre organisation AWS

Prérequis

Pour terminer cette procédure, vous devez associer votre AWS organisation à License Manager. Pour de plus amples informations, veuillez consulter Paramètres de licence gérés dans License Manager.

Partagez votre licence

Pour partager une licence autogérée avec votre AWS organisation, procédez comme suit :

1. Ouvrez la console License Manager à l'adresse https://console.aws.amazon.com/license-manager/.

2. Dans le volet de navigation de gauche, sélectionnez Licences autogérées.

3. Sélectionnez la licence autogérée.

4. Choisissez Partager avec les comptes de AWS l'organisation dans le menu Actions.

Quota de comptes pris en charge

Si vous avez activé le partage de licences AWS License Manager avant le 14 octobre 2023, votre quota pour le nombre maximum de comptes pris en charge par License Manager au sein de votre organisation sera inférieur au nouveau maximum par défaut. Vous pouvez augmenter ce quota en utilisant les opérations AWS RAM d'API fournies dans la section suivante. Pour plus d'informations sur les quotas par défaut dans License Manager, consultez la section Quotas pour l'utilisation des licences dans le Références générales AWS guide.

Prérequis

Pour effectuer la procédure suivante, vous devez vous connecter en tant que principal au compte de gestion de l'organisation disposant des autorisations suivantes :

• ram:EnableSharingWithAwsOrganization

• iam:CreateServiceLinkedRole

• organizations:enableAWSServiceAccess

• organizations:DescribeOrganization

Augmenter le quota de comptes pris en charge

La procédure suivante augmentera votre quota actuel pour Number of accounts per organization for License Manager atteindre le maximum par défaut actuel.

Pour augmenter le quota de comptes pris en charge pour License Manager

1. Utilisation de la describe-organization AWS CLI commande pour déterminer l'ARN de votre organisation à l'aide de l'opération :

   aws organizations describe-organization
   
   {
   	"Organization": {
   		"Id": "o-abcde12345",
   		"Arn": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   		"FeatureSet": "ALL",
   		"MasterAccountArn": "arn:aws:organizations::111122223333:account/o-abcde12345/111122223333",
   		"MasterAccountId": "111122223333",
   		"MasterAccountEmail": "[e-mail]",
   		"AvailablePolicyTypes": [
   				{
   					"Type": "SERVICE_CONTROL_POLICY",
   					"Status": "ENABLED"
   				}
   		]
   	}
   }

2. Utilisation de la get-resource-shares AWS CLI commande pour déterminer l'ARN de votre organisation à l'aide de l'opération :

   aws ram  get-resource-shares --resource-owner SELF --tag-filters tagKey=Service,tagValues=LicenseManager --region us-east-1
   
   {
   	"resourceShares": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"name": "licenseManagerResourceShare-111122223333",
   				"owningAccountId": "111122223333",
   				"allowExternalPrincipals": true,
   				"status": "ACTIVE",
   				"tags": [
   					{
   						"key": "Service",
   						"value": "LicenseManager"
   					}
   				],
   				"creationTime": "2023-10-04T12:52:10.021000-07:00",
   				"lastUpdatedTime": "2023-10-04T12:52:10.021000-07:00",
   				"featureSet": "STANDARD"
   		}
   	]
   }

3. Utilisation de la enable-sharing-with-aws-organization AWS CLI commande pour activer le partage de ressources avec AWS RAM :

   aws ram enable-sharing-with-aws-organization
   
   {
   	"returnValue": true
   }

   Vous pouvez utiliser le list-aws-service-access-for-organization AWS CLI commande pour vérifier que les principaux services des listes Organizations sont activés pour License Manager et AWS RAM :

   aws organizations list-aws-service-access-for-organization
   
   {
   	"EnabledServicePrincipals": [
   		{
   				"ServicePrincipal": "license-manager.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.814000-07:00"
   		},
   		{
   				"ServicePrincipal": "license-manager.member-account.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.565000-07:00"
   		},
   		{
   				"ServicePrincipal": "ram.amazonaws.com",
   				"DateEnabled": "2023-10-04T13:06:34.771000-07:00"
   		}
   	]
   }

   Important

   La fin de cette opération pour votre organisation peut prendre jusqu' AWS RAM à six heures. Ce processus doit être terminé pour que vous puissiez continuer.

4. Utilisation de la associate-resource-share AWS CLI commande pour associer votre partage de ressources License Manager à votre organisation :

   aws ram associate-resource-share --resource-share-arn arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --principals arn:aws:organizations::111122223333:organization/o-abcde12345 --region us-east-1
   
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATING",
   				"external": false
   		}
   	]
   }

   Vous pouvez utiliser le get-resource-share-associations AWS CLI commande pour valider que l'association de partage de ressources status est ASSOCIATED :

   aws ram get-resource-share-associations --association-type "PRINCIPAL" --principal arn:aws:organizations::111122223333:organization/o-abcde12345--resource-share-arns arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --region us-east-1
   				
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"resourceShareName": "licenseManagerResourceShare-111122223333",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATED",
   				"creationTime": "2023-10-04T13:12:33.422000-07:00",
   				"lastUpdatedTime": "2023-10-04T13:12:34.663000-07:00",
   				"external": false
   		}
   	]
   }