License Maneger のライセンスルール

セルフマネージドライセンスルールを作成したら、それを関連する起動メカニズムに添付して、新しいリソースのコンプライアンス違反のデプロイを直接防ぐことができます。組織内のユーザーは、指定されたAMIからシームレスに EC2 インスタンスを起動でき、管理者は組み込みのLicense Maneger ダッシュボードを介してライセンスインベントリを追跡できます。起動コントロールとダッシュボードアラートによって、容易にコンプライアンス遵守を図ることができます。

重要

AWS は、ソフトウェアベンダーとの監査プロセスには参加しません。お客様はコンプライアンスに責任を負い、ライセンス契約に基づいてルールを注意深く理解しキャプチャしてLicense Maneger に取り込むことに責任を負うものとします。

ライセンスの追跡は、インスタンスにルールが添付されてから終了されるまで行われます。使用制限とライセンスルールを定義することにより、License Manegerはデプロイメントを追跡して、ルール違反を警告します。ハード制限を設定すると、License Maneger によりリソースの起動を妨ぐことができます。

追跡対象のサーバーが停止または終了すると、そのライセンスは解放され、利用可能なライセンスのプールに戻されます。

運用とコンプライアンスへのアプローチは組織によって異なるため、License Maneger では複数の起動メカニズムをサポートしています。

• 手動でのセルフマネージドライセンスと AMI の関連付け - オペレーティングシステムや他のソフトウェアのライセンスを追跡する場合、それらを公開して組織内で広く使用できるようにする前に、ライセンスルールを AMI に添付することができます。これらのAMIからのデプロイメントは、ユーザーによる追加のアクションを必要とせずに、License Maneger によって自動的に追跡されます。Systems Manager Automation、VM Import/Export およびPackerといった現在お使いのAMI作成メカニズムにライセンスルールをアタッチすることもできます。

• Amazon EC2 の起動テンプレートや AWS CloudFormation - AMI へのライセンスルールの添付を使用しない場合には、EC2 起動テンプレートまたは AWS CloudFormation テンプレートでオプションパラメータとして指定することもできます。これらのテンプレートを使用したデプロイメントはLicense Manegerを使って追跡されます。[セルフマネージドライセンス] フィールドに 1 つ以上のセルフマネージドライセンス ID を指定することで、EC2 起動テンプレートまたは AWS CloudFormation テンプレートにルールを適用できます。

AWS では、ライセンス追跡データをお客様の機密データとして扱います。このデータには、ライセンスを所有するAWSアカウントを通じてのみアクセスできます。AWSはお客様のライセンス追跡データにアクセスすることはできません。お客様はライセンス追跡データを管理し、いつでも削除することができます。

セルフマネージドライセンスと AMI の関連付け

以下の手順では、License Manager コンソールを使用して、セルフマネージドライセンスを AMI に関連付ける方法を示します。この手順では、少なくとも 1 つの既存のセルフマネージドライセンスがあることを前提としています。所有または共有されている、アクセス可能な任意の AMI に、セルフマネージドライセンスを関連付けることができます。AMI がユーザーと共有されている場合は、現在のアカウントのセルフマネージドライセンスに関連付けることができます。それ以外の場合は、AMI をすべてのアカウントのセルフマネージドライセンスに関連付けるか、現在のアカウントでのみ関連付けるかを指定できます。

すべてのアカウントのセルフマネージドライセンスに AMI を関連付けると、アカウント間で AMI からのインスタンスの起動を追跡できます。ハードリミットに達すると、License Maneger は追加のインスタンスの起動をブロックします。ソフト制限に達すると、License Maneger は追加のインスタンスの起動を通知します。ユーザーがAMI をコピーしたり、AMIから起動したインスタンスからAMIを作成するなど、別のメカニズムを介してAMIにアクセスできないようにする必要があります。

セルフマネージドライセンスと AMI を関連付けるには

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. 左のナビゲーションペインで、[セルフマネージドライセンス] を選択します。

3. セルフマネージドライセンスの名前を選択し、ライセンスの詳細ページを開きます。現在関連付けられているAMIを表示するには、関連付けられているAMIを選択します。

4. [Associated AMI] を選択します。

5. [Available AMIs] で、1 つまたは複数のAMIを選択し、[Associate]を選択します。

   • アカウントが少なくとも AMIsの1 つのを所有している場合は、所有しているAMIsのAMIアソシエーションスコープを選択するように求められます。別のアカウントから共有されたAMIは、お客様のアカウントにのみ関連付けられます。[確認] を選択します。

   • AMIが別のアカウントからユーザーと共有されている場合、AMIはお客様のアカウントにのみ関連付けられます。

   新しく関連付けられたAMIは［ライセンスの詳細］ページの関連付けられているAMIsタブに表示されます。

セルフマネージドライセンスと AMI の関連付けの解除

以下の手順では、License Manager コンソールを使用して、セルフマネージドライセンスと AMI の関連付けを解除する方法を説明します。登録解除されたAMIの関連付けを解除することはできません。License Maneger は 登録解除されたAMIを8時間ごとにチェックし、自動的に関連付けを解除します。

セルフマネージドライセンスと AMI の関連付けを解除するには

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. 左のナビゲーションペインで、[セルフマネージドライセンス] を選択します。

3. セルフマネージドライセンスの名前を選択し、ライセンスの詳細ページを開きます。

4. [Associated AMIs] を選択します。

5. AMIを選択し、AMI関連付け解除を選択します。