セルフマネージドライセンスを共有する

を使用して AWS Resource Access Manager 、セルフマネージドライセンスを任意の AWS アカウントと共有したり、 を通じて共有したりできます AWS Organizations。詳細については、「 ユーザーガイド」の「 AWS リソースの共有AWS RAM 」を参照してください。

サポートされるアカウントのクォータ

2023 年 10 月 14 日より AWS License Manager 前に でライセンス共有を有効にした場合、License Manager が組織内でサポートするアカウントの最大数のクォータは、新しいデフォルトの最大数よりも小さくなります。次のセクションで説明する の API オペレーションを使用して AWS RAM 、このクォータを増やすことができます。License Manager のデフォルトクォータについて詳しくは、「AWS 全般のリファレンス ガイド」の「ライセンスで使用するクォータ」を参照してください。

前提条件

以下の手順を完了するには、次のアクセス許可がある組織の管理アカウントのプリンシパルとしてサインインする必要があります。

• ram:EnableSharingWithAwsOrganization

• iam:CreateServiceLinkedRole

• organizations:enableAWSServiceAccess

• organizations:DescribeOrganization

サポートされるアカウントのクォータを増やす

以下の手順を実行することで、Number of accounts per organization for License Manager の現在のクォータを現在のデフォルト最大数まで増やすことができます。

License Manager でサポートされるアカウントのクォータを増やすには

1. describe-organization AWS CLI コマンドを使用して、 オペレーションを使用して組織の ARN を決定します。

   aws organizations describe-organization
   
   {
   	"Organization": {
   		"Id": "o-abcde12345",
   		"Arn": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   		"FeatureSet": "ALL",
   		"MasterAccountArn": "arn:aws:organizations::111122223333:account/o-abcde12345/111122223333",
   		"MasterAccountId": "111122223333",
   		"MasterAccountEmail": "[e-mail]",
   		"AvailablePolicyTypes": [
   				{
   					"Type": "SERVICE_CONTROL_POLICY",
   					"Status": "ENABLED"
   				}
   		]
   	}
   }

2. get-resource-shares AWS CLI コマンドを使用して、 オペレーションを使用して組織の ARN を決定します。

   aws ram  get-resource-shares --resource-owner SELF --tag-filters tagKey=Service,tagValues=LicenseManager --region us-east-1
   
   {
   	"resourceShares": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"name": "licenseManagerResourceShare-111122223333",
   				"owningAccountId": "111122223333",
   				"allowExternalPrincipals": true,
   				"status": "ACTIVE",
   				"tags": [
   					{
   						"key": "Service",
   						"value": "LicenseManager"
   					}
   				],
   				"creationTime": "2023-10-04T12:52:10.021000-07:00",
   				"lastUpdatedTime": "2023-10-04T12:52:10.021000-07:00",
   				"featureSet": "STANDARD"
   		}
   	]
   }

3. enable-sharing-with-aws-organization AWS CLI コマンドを使用して、 とのリソース共有を有効にします AWS RAM。

   aws ram enable-sharing-with-aws-organization
   
   {
   	"returnValue": true
   }

   list-aws-service-access-for-organization AWS CLI コマンドを使用して、Organizations リストのサービスプリンシパルが License Manager と に対して有効になっていることを確認できます AWS RAM。

   aws organizations list-aws-service-access-for-organization
   
   {
   	"EnabledServicePrincipals": [
   		{
   				"ServicePrincipal": "license-manager.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.814000-07:00"
   		},
   		{
   				"ServicePrincipal": "license-manager.member-account.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.565000-07:00"
   		},
   		{
   				"ServicePrincipal": "ram.amazonaws.com",
   				"DateEnabled": "2023-10-04T13:06:34.771000-07:00"
   		}
   	]
   }

   重要

   が組織のこのオペレーションを完了する AWS RAM までに最大 6 時間かかる場合があります。この処理が完了するまでは次に進むことができません。

4. associate-resource-share AWS CLI コマンドを使用して、License Manager リソース共有を組織と関連付けます。

   aws ram associate-resource-share --resource-share-arn arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --principals arn:aws:organizations::111122223333:organization/o-abcde12345 --region us-east-1
   
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATING",
   				"external": false
   		}
   	]
   }

   get-resource-share-associations AWS CLI コマンドを使用して、リソース共有の関連付けが statusであることを確認しますASSOCIATED。

   aws ram get-resource-share-associations --association-type "PRINCIPAL" --principal arn:aws:organizations::111122223333:organization/o-abcde12345--resource-share-arns arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --region us-east-1
   				
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"resourceShareName": "licenseManagerResourceShare-111122223333",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATED",
   				"creationTime": "2023-10-04T13:12:33.422000-07:00",
   				"lastUpdatedTime": "2023-10-04T13:12:34.663000-07:00",
   				"external": false
   		}
   	]
   }