의 설정 AWS License Manager

AWS License Manager 콘솔의 설정 섹션에는 현재 계정의 설정이 표시됩니다. 관련 기능을 활성화하려면 설정을 구성해야 합니다.

Managed licenses

관리형 라이선스에 대해 구성할 수 있는 설정은 다음과 같습니다.

• 조직에 관리형 사용 권한 및 자체 관리형 라이선스 배포

• Cross-account resource discovery(교차 계정 리소스 검색)

• 아마존 SNS 알림

자세한 정보는 관리형 라이선스을 참조하세요.

Linux subscriptions

Linux 구독을 위해 구성할 수 있는 설정은 다음과 같습니다.

• 상용 Linux 라이선스 구독 데이터 검색 및 집계

• 리눅스 서브스크립션을 위한 레드햇 서브스크립션 매니저 (RHSM) 검색

자세한 정보는 Linux 구독을 참조하세요.

User-based subscriptions

사용자 기반 서브스크립션에 대해 다음 설정을 구성할 수 있습니다.

• AWS Managed Microsoft AD

• Virtual Private Cloud(VPC)

자세한 정보는 사용자 기반 구독을 참조하세요.

Delegated administration

계정에 조직의 관리 액세스 권한이 있는 경우 이 탭이 표시됩니다. 관리자는 OR에서 위임된 관리자를 등록할 수 있습니다. AWS CLI AWS Management Console자세한 정보는 위임된 관리자을 참조하세요.

설정 주제

• 라이선스 관리자 설정 편집
• 관리형 라이선스
  • 계정 세부 정보
  • Cross-account resource discovery(교차 계정 리소스 검색)
  • Simple Notification Service(SNS)
• Linux 구독
  • Linux 구독 설정
  • Red Hat 서브스크립션 매니저 검색
• 사용자 기반 구독
  • AWS Managed Microsoft AD
  • Virtual Private Cloud(VPC)
• 위임된 관리자
  • 위임된 관리자를 지원하는 리전
  • 위임된 관리자 등록
  • 위임된 관리자 등록 취소

라이선스 관리자 설정 편집

License Manager 설정을 편집하려면 다음 단계를 따르십시오.

1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 설정을 선택합니다.

3. 구성할 설정이 들어 있는 탭을 선택합니다. 예를 들어 관리형 라이선스를 선택하여 계정 세부 정보를 구성합니다.

4. 설정을 구성한 후 저장을 선택하거나 취소를 선택하여 취소합니다.

관리형 라이선스

다음 설정은 관리형 라이선스에 사용할 수 있습니다

계정 세부 정보

계정 세부 정보를 검토하여 계정 유형, 계정 연결 여부, 계정의 License Manager S3 버킷 ARN, 공유 ARN 등의 정보를 확인할 수 있습니다. AWS Organizations AWS Resource Access Manager 또한 이 섹션에서는 계정을 AWS Organizations 연결할 수 있습니다.

조직 내에 관리형 사용 권한 또는 자체 관리형 라이선스를 배포하려면 계정 연결을 선택합니다. AWS Organizations 관리형 권한에 대해 배포된 권한 부여는 모든 구성원 계정에서 자동으로 승인됩니다. 이 옵션을 선택하면 관리 및 구성원 계정에 서비스 연결 역할이 추가됩니다.

참고

이 옵션을 활성화하려면 관리 계정에 로그인하고 AWS Organizations에서 모든 기능을 활성화해야 합니다. 자세한 내용은AWS Organizations 사용 설명서에서 조직 내 모든 기능 활성화를 참조하세요.

또한 이렇게 선택하면 관리 계정에 AWS Resource Access Manager 리소스 공유가 생성되므로 자체 관리형 라이선스를 원활하게 공유할 수 있습니다. 자세한 내용은 AWS Resource Access Manager 사용 설명서를 참조하십시오.

이 옵션을 비활성화하려면 API를 호출하세요. UpdateServiceSettings

Cross-account resource discovery(교차 계정 리소스 검색)

크로스 계정 리소스 검색을 켜서 AWS Organizations에서 모든 계정의 라이선스 사용을 관리할 수 있습니다.

조직에서 크로스 계정 리소스 검색을 활성화하려면 크로스 계정 리소스 검색에 대해 켜기를 선택합니다. 계정 간 리소스 검색을 켜면 모든 계정에서 리소스 검색을 수행하도록 AWS Organizations 자동으로 연결됩니다.

License Manager는 Systems Manager 인벤토리를 사용하여 소프트웨어 사용량을 검색합니다. 모든 리소스에서 Systems Manager 인벤토리를 구성했는지 확인합니다. Systems Manager 인벤토리를 쿼리하려면 다음이 필요합니다.

• Amazon S3 버킷에 인벤토리를 저장하기 위한 리소스 데이터 동기화.

• Amazon Athena에서 AWS Organizations계정의 인벤토리 데이터를 집계합니다.

• AWS Glue에서 빠른 쿼리 환경을 제공합니다.

참고

다음은 소프트웨어 사용량을 확인하기 AWS Glue 위해 Systems Manager 인벤토리의 인벤토리 데이터를 Amazon Athena 요구하거나 쿼리하거나 집계하지 AWS 리전 않아도 됩니다.

• 아시아 태평양(자카르타)

• 이스라엘(텔아비브)

Simple Notification Service(SNS)

Amazon SNS가 License Manager로부터 알림 및 경고를 수신하도록 구성할 수 있습니다.

Amazon SNS 주제를 구성하려면

1. Simple Notification Service(SNS) 옆의 편집을 선택합니다.

2. 다음 형식으로 SNS 주제 ARN을 지정합니다.

   arn:<aws_partition>:sns:<region>:<account_id>:aws-license-manager-service-*

3. 변경 사항 저장을 선택합니다.

Linux 구독

검색 과정에서 License Manager는 귀하의 AWS 계정 계정으로 실행 중인 EC2 인스턴스에서 Linux 구독을 검색합니다. 인스턴스에 대해 둘 이상의 Linux 구독이 정의되어 있는지 감지하고 데이터를 집계합니다.

Linux 구독 설정

Linux 구독 설정을 구성하여 License Manager가 검색 및 집계를 처리하는 방식을 제어할 수 있습니다. 기본 검색 설정은 모든 유형의 Linux 구독에 적용됩니다.

다음 작업을 사용하여 Linux 구독 검색을 구성할 수 있습니다.

Edit

Linux 구독 검색에 대한 설정을 변경하십시오.

비활성화

EC2 인스턴스와 관련된 Linux 구독의 검색 및 집계를 비활성화합니다. Red Hat 서브스크립션 매니저에도 검색을 활성화한 경우, License Manager는 먼저 RHSM 등록 제공자를 비활성화한 다음 Linux 서브스크립션 검색을 위한 비활성화와 함께 계속 진행합니다.

참고

비활성화는 Red Hat 서브스크립션 관리자 (RHSM) 의 액세스 비밀에 영향을 주지 않습니다. 더 이상 필요하지 않은 관련 암호로 인해 AWS 청구서에 요금이 청구되지 않도록 하려면 AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 암호 삭제를 참조하십시오.

 

Linux 구독 검색을 위한 License Manager 콘솔에는 다음과 같은 설정이 표시됩니다.

Linux 구독 검색 설정

리눅스 구독 디스커버리

계정에 대해 Linux 구독 검색을 활성화했는지 여부를 나타냅니다.

소스 AWS 리전

AWS 리전 License Manager가 구독 데이터를 검색하도록 하려는 위치

AWS Organizations

필요에 따라 계정 전체의 구독 데이터를 집계할 수 있습니다. AWS Organizations

자세한 정보는 License Manager에서 Linux 구독을 관리하세요을 참조하세요.

Red Hat 서브스크립션 매니저 검색

Linux 서브스크립션 검색을 활성화한 경우, Red Hat 서브스크립션 관리자 (RHSM) 를 통해 관리되는 RHEL 서브스크립션에 대한 추가 데이터를 검색하도록 License Manager에 대한 액세스를 구성할 수 있습니다.

다음 작업을 사용하여 RHSM 서브스크립션 검색을 구성할 수 있습니다.

태그 편집

액세스 비밀과 관련된 태그를 변경하세요.

참고

RHSM 구독에 다른 변경 사항을 적용하려면 먼저 현재 등록을 비활성화한 다음 새 등록을 설정해야 합니다.

비활성화

RHSM 등록 제공자를 비활성화하십시오.

참고

비활성화는 Red Hat 서브스크립션 관리자 (RHSM) 의 액세스 비밀에 영향을 주지 않습니다. 더 이상 필요하지 않은 관련 암호로 인해 AWS 청구서에 요금이 청구되지 않도록 하려면 AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 암호 삭제를 참조하십시오.

 

다음 설정은 RHSM 검색을 위한 License Manager 콘솔에 표시됩니다.

Red Hat 서브스크립션 매니저 검색 설정

검색 상태

RHSM 구독에 대한 검색을 활성화했는지 여부를 나타냅니다.

비밀 이름

Red Hat 오프라인 토큰이 들어 AWS Secrets Manager 있는 RHSM 액세스 시크릿 링크. License Manager는 이 비밀번호를 사용하여 새로운 임시 액세스 토큰을 생성하여 Red Hat 서브스크립션 관리자 (RHSM) 에 서브스크립션 데이터를 요청합니다.

Secrets Manager를 통해 기존 암호를 변경할 수 있습니다. 비밀의 태그 또는 기타 메타데이터를 업데이트하려면 AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 암호 수정을 참조하십시오. 암호 값을 업데이트하려면 AWS Secrets Manager 암호 값 업데이트를 참조하십시오.

마지막 데이터 동기화 날짜

등록된 Red Hat 서브스크립션 관리자 (RHSM) 계정에서 서브스크립션 데이터를 마지막으로 성공적으로 업데이트한 시점의 타임스탬프.

태그

Secrets Manager에서 라이선스 관리자가 RHSM 액세스 비밀번호에 할당하는 태그의 키 값 쌍을 정의할 수 있습니다. RHSM 액세스 암호를 검색하고 해독하려면 License Manager 서비스 연결 역할 정책에 따라 암호 및 연결된 AWS KMS key모든 암호에 다음 태그가 할당되어야 합니다.

"LicenseManagerLinuxSubscriptions": "enabled"

License Manager가 등록 프로세스 중에 비밀번호를 생성한 경우 태그가 자동으로 할당됩니다. 오프라인 토큰용 암호를 직접 생성하는 경우 해당 태그를 암호 및 관련 KMS 키 (암호화된 경우) 에 할당해야 합니다. 태그를 추가하려면 AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 암호 수정을 참조하십시오.

사용자 기반 구독

사용자 기반 구독에 필요한 제품에 따라 다음 설정을 사용할 수 있습니다.

AWS Managed Microsoft AD

사용자 기반 구독으로 AWS Managed Microsoft AD 작업하려면 먼저 License Manager를 구성해야 합니다. 자세한 정보는 License Manager에서 사용자 기반 구독을 관리합니다.을 참조하세요.

Virtual Private Cloud(VPC)

Microsoft Office에서 사용자 기반 구독을 사용하는 경우 라이선스 관리자를 사용하려면 VPC뿐만 아니라 VPC도 구성해야 합니다. AWS Managed Microsoft AD자세한 정보는 License Manager에서 사용자 기반 구독을 관리합니다.을 참조하세요.

위임된 관리자

License Manager에서 관리형 라이선스 및 Linux 구독 관리 작업을 수행할 위임된 관리자를 등록할 수 있습니다. 관리를 단순화하려면 License Manager 콘솔을 사용하여 License Manager의 각 기능에 대해 위임된 관리자 한 명을 등록하는 것이 좋습니다. 이 방법을 사용하면 조직에 License Manager를 위임한 관리자가 한 명만 있게 됩니다.

AWS CLI 또는 SDK를 사용하여 조직의 여러 구성원 계정을 License Manager의 지원되는 각 기능에 대한 위임 관리자로 등록할 수 있습니다. 따라서 조직의 여러 구성원 계정이 관리형 라이선스 및 Linux 구독에 대한 관리 작업을 수행할 수 있게 됩니다.

중요

License Manager 콘솔에서 위임된 관리 기능을 사용하려면 License Manager의 각 기능에 대해 위임된 관리자로 등록된 동일한 구성원 계정이 있어야 합니다. 위임된 관리자로 둘 이상의 구성원 계정을 등록한 경우 먼저 기존 구성원 계정을 등록 취소한 다음 License Manager의 각 기능에 동일한 계정을 등록해야 합니다.

위임된 관리자를 등록하기 전에 Organizations에서 신뢰할 수 있는 액세스를 활성화해야 합니다. 자세한 내용은 조직에 가입할 AWS 계정 초대 및 신뢰할 수 있는 액세스 활성화를 참조하십시오. AWS Organizations

위임된 관리자를 등록할 수 있는 기능은 다음과 같습니다.

관리형 라이선스

자체 관리형 라이선스를 다른 구성원 계정과 공유하고, 크로스 계정 리소스 검색을 수행하고, 관리형 권한을 다른 구성원 계정에 배포하는 등의 관리 작업을 수행할 수 있습니다.

Linux 구독

소유하고 있는 상용 Linux AWS 리전 구독과 계정을 보고 관리하는 등의 관리 작업을 수행할 수 있습니다. AWS Organizations또한 Linux 구독을 위한 Amazon CloudWatch 경보를 생성하고 관리할 수 있습니다. License Manager 콘솔에 데이터를 표시하려면 먼저 데이터를 검색하고 집계해야 하며, 구성된 경우 모든 경보가 작동할 수 있습니다.

중요

등록하고 나면 위임된 관리자는 조직 내 계정이 소유한 EC2 인스턴스를 확인할 수 있습니다.

AWS License Manager 콘솔, AWS CLI 또는 AWS SDK를 사용하여 위임된 관리자를 등록하고 등록 취소할 수 있습니다.

위임된 관리자를 지원하는 리전

다음 리전은 License Manager의 위임된 관리자를 지원합니다.

• 미국 동부(오하이오)

• 미국 동부(버지니아 북부)

• 미국 서부(캘리포니아 북부)

• 미국 서부(오레곤)

• 아시아 태평양(뭄바이)

• 아시아 태평양(서울)

• 아시아 태평양(싱가포르)

• 아시아 태평양(시드니)

• 아시아 태평양(도쿄)

• 아시아 태평양(홍콩)

• 중동(바레인)

• 캐나다(중부)

• 유럽(프랑크푸르트)

• 유럽(아일랜드)

• 유럽(런던)

• 유럽(파리)

• 유럽(스톡홀름)

• 유럽(밀라노)

• 아프리카(케이프타운)

• 남아메리카(상파울루)

더보기간략히 보기

위임된 관리자 등록

OR를 사용하여 위임된 관리자를 등록할 수 있습니다. AWS CLI AWS Management Console

Console

AWS License Manager 콘솔을 사용하여 위임된 관리자를 등록하려면 다음 단계를 수행하십시오.

1. 관리 계정의 AWS 관리자로 로그인합니다.

2. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

3. 왼쪽 탐색 창에서 설정을 선택합니다.

4. 위임된 관리 탭을 선택합니다.

5. 위임된 관리자 등록을 선택합니다.

6. 위임된 관리자로 등록할 구성원 계정 ID를 입력하고 License Manager에 필요한 권한을 부여할지 확인한 다음 등록을 선택합니다.

7. 지정된 계정이 위임된 관리자 License Manager로 성공적으로 등록되었는지 여부를 나타내는 메시지가 나타납니다.

AWS CLI

를 사용하여 관리형 라이선스에 위임된 관리자를 등록하려면 다음 단계를 수행하십시오. AWS CLI

1. 명령줄에서 다음 AWS CLI 명령을 실행합니다.

   aws organizations register-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>

2. 다음 명령을 실행하여 지정된 계정이 위임된 관리자로 성공적으로 등록되었는지 확인합니다.

   aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

를 사용하여 Linux 구독에 위임된 관리자를 등록하려면 다음 단계를 수행하십시오. AWS CLI

1. 명령줄에서 다음 AWS CLI 명령을 실행합니다.

   aws organizations register-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>

2. 다음 명령을 실행하여 지정된 계정이 위임된 관리자로 성공적으로 등록되었는지 확인합니다.

   aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

위임된 관리자 등록 취소

또는 를 사용하여 위임된 관리자의 등록을 취소할 수 있습니다 AWS CLI . AWS Management Console

Console

AWS License Manager 콘솔을 사용하여 위임된 관리자의 등록을 취소하려면 다음 단계를 수행하십시오.

1. 관리 계정의 AWS 관리자로 로그인합니다.

2. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

3. 왼쪽 탐색 창에서 설정을 선택합니다.

4. 위임된 관리 탭을 선택합니다.

5. 제거를 선택합니다.

6. License Manager의 위임된 관리자를 제거할지 확인하는 remove 텍스트를 입력하고 제거를 선택합니다.

7. 지정된 계정이 License Manager의 위임된 관리자로 성공적으로 제거되었는지 여부를 나타내는 메시지가 나타납니다.

AWS CLI

를 사용하여 관리형 라이선스의 위임된 관리자 등록을 AWS CLI취소하려면 다음 단계를 수행하십시오.

1. 명령줄에서 다음 AWS CLI 명령을 실행합니다.

   aws organizations deregister-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>

2. 다음 명령을 실행하여 지정된 계정이 위임된 관리자로 성공적으로 등록 취소되었는지 확인합니다.

   aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

를 사용하여 Linux 구독에 대한 위임된 관리자 등록을 AWS CLI취소하려면 다음 단계를 수행하십시오.

1. 명령줄에서 다음 명령을 실행합니다. AWS CLI

   aws organizations deregister-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>

2. 다음 명령을 실행하여 지정된 계정이 위임된 관리자로 성공적으로 등록 취소되었는지 확인합니다.

   aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

언제든지 등록 취소된 계정을 다시 등록할 수 있습니다.