Partagez une licence autogérée

Vous pouvez utiliser AWS Resource Access Manager pour partager vos licences autogérées avec n'importe quel AWS compte ou via AWS Organizations. Pour plus d'informations, consultez la section Partage de vos AWS ressources dans le guide de AWS RAM l'utilisateur.

Quota de comptes pris en charge

Si vous avez activé le partage de licences AWS License Manager avant le 14 octobre 2023, votre quota pour le nombre maximum de comptes pris en charge par License Manager au sein de votre organisation sera inférieur au nouveau maximum par défaut. Vous pouvez augmenter ce quota en utilisant les opérations AWS RAM d'API fournies dans la section suivante. Pour plus d'informations sur les quotas par défaut dans License Manager, consultez la section Quotas pour l'utilisation des licences dans le Références générales AWS guide.

Prérequis

Pour effectuer la procédure suivante, vous devez vous connecter en tant que principal au compte de gestion de l'organisation disposant des autorisations suivantes :

• ram:EnableSharingWithAwsOrganization

• iam:CreateServiceLinkedRole

• organizations:enableAWSServiceAccess

• organizations:DescribeOrganization

Augmenter le quota de comptes pris en charge

La procédure suivante augmentera votre quota actuel pour Number of accounts per organization for License Manager atteindre le maximum par défaut actuel.

Pour augmenter le quota de comptes pris en charge pour License Manager

1. Utilisez la describe-organization AWS CLI commande pour déterminer l'ARN de votre organisation en utilisant l'opération suivante :

   aws organizations describe-organization
   
   {
   	"Organization": {
   		"Id": "o-abcde12345",
   		"Arn": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   		"FeatureSet": "ALL",
   		"MasterAccountArn": "arn:aws:organizations::111122223333:account/o-abcde12345/111122223333",
   		"MasterAccountId": "111122223333",
   		"MasterAccountEmail": "[e-mail]",
   		"AvailablePolicyTypes": [
   				{
   					"Type": "SERVICE_CONTROL_POLICY",
   					"Status": "ENABLED"
   				}
   		]
   	}
   }

2. Utilisez la get-resource-shares AWS CLI commande pour déterminer l'ARN de votre organisation en utilisant l'opération suivante :

   aws ram  get-resource-shares --resource-owner SELF --tag-filters tagKey=Service,tagValues=LicenseManager --region us-east-1
   
   {
   	"resourceShares": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"name": "licenseManagerResourceShare-111122223333",
   				"owningAccountId": "111122223333",
   				"allowExternalPrincipals": true,
   				"status": "ACTIVE",
   				"tags": [
   					{
   						"key": "Service",
   						"value": "LicenseManager"
   					}
   				],
   				"creationTime": "2023-10-04T12:52:10.021000-07:00",
   				"lastUpdatedTime": "2023-10-04T12:52:10.021000-07:00",
   				"featureSet": "STANDARD"
   		}
   	]
   }

3. Utilisez la enable-sharing-with-aws-organization AWS CLI commande pour activer le partage de ressources avec AWS RAM :

   aws ram enable-sharing-with-aws-organization
   
   {
   	"returnValue": true
   }

   Vous pouvez utiliser la list-aws-service-access-for-organization AWS CLI commande pour vérifier que les principaux principaux de service Organizations lists sont activés pour License Manager et AWS RAM :

   aws organizations list-aws-service-access-for-organization
   
   {
   	"EnabledServicePrincipals": [
   		{
   				"ServicePrincipal": "license-manager.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.814000-07:00"
   		},
   		{
   				"ServicePrincipal": "license-manager.member-account.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.565000-07:00"
   		},
   		{
   				"ServicePrincipal": "ram.amazonaws.com",
   				"DateEnabled": "2023-10-04T13:06:34.771000-07:00"
   		}
   	]
   }

   Important

   La fin de cette opération pour votre organisation peut prendre jusqu' AWS RAM à six heures. Ce processus doit être terminé pour que vous puissiez continuer.

4. Utilisez la associate-resource-share AWS CLI commande pour associer votre partage de ressources License Manager à votre organisation :

   aws ram associate-resource-share --resource-share-arn arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --principals arn:aws:organizations::111122223333:organization/o-abcde12345 --region us-east-1
   
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATING",
   				"external": false
   		}
   	]
   }

   Vous pouvez utiliser la get-resource-share-associations AWS CLI commande pour vérifier que l'association de partage de ressources status est la suivante ASSOCIATED :

   aws ram get-resource-share-associations --association-type "PRINCIPAL" --principal arn:aws:organizations::111122223333:organization/o-abcde12345--resource-share-arns arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --region us-east-1
   				
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"resourceShareName": "licenseManagerResourceShare-111122223333",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATED",
   				"creationTime": "2023-10-04T13:12:33.422000-07:00",
   				"lastUpdatedTime": "2023-10-04T13:12:34.663000-07:00",
   				"external": false
   		}
   	]
   }