자체 관리형 라이선스 공유

를 사용하여 AWS Resource Access Manager 자체 관리 라이선스를 다른 계정과 공유하거나 다른 AWS 계정을 통해 공유할 수 있습니다. AWS Organizations자세한 내용은 AWS RAM 사용 설명서의 AWS 리소스 공유를 참조하십시오.

지원되는 계정 할당량

2023년 10월 14일 AWS License Manager 이전에 라이선스 공유를 활성화한 경우, License Manager가 조직 내에서 지원하는 최대 계정 수에 대한 할당량은 새로운 기본 최대값보다 작아집니다. 다음 섹션에 제공된 API 작업을 사용하여 이 할당량을 늘릴 수 있습니다. AWS RAM License Manager의 기본 할당량에 대한 자세한 내용은 AWS 일반 참조 설명서의 라이선스 사용 할당량을 참조하세요.

사전 조건 

아래 절차를 수행하려면 다음 권한이 있는 조직의 관리 계정에 보안 주체로 로그인해야 합니다.

• ram:EnableSharingWithAwsOrganization

• iam:CreateServiceLinkedRole

• organizations:enableAWSServiceAccess

• organizations:DescribeOrganization

지원되는 계정 할당량 늘리기

다음 절차를 통해 Number of accounts per organization for License Manager에 대한 현재 할당량을 현재 기본 최대값으로 늘릴 수 있습니다.

License Manager의 지원되는 계정 할당량을 늘리려면

1. describe-organization AWS CLI 명령을 사용하여 다음 작업을 사용하여 조직의 ARN을 확인할 수 있습니다.

   aws organizations describe-organization
   
   {
   	"Organization": {
   		"Id": "o-abcde12345",
   		"Arn": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   		"FeatureSet": "ALL",
   		"MasterAccountArn": "arn:aws:organizations::111122223333:account/o-abcde12345/111122223333",
   		"MasterAccountId": "111122223333",
   		"MasterAccountEmail": "[e-mail]",
   		"AvailablePolicyTypes": [
   				{
   					"Type": "SERVICE_CONTROL_POLICY",
   					"Status": "ENABLED"
   				}
   		]
   	}
   }

2. get-resource-shares AWS CLI 명령을 사용하여 다음 작업을 사용하여 조직의 ARN을 확인할 수 있습니다.

   aws ram  get-resource-shares --resource-owner SELF --tag-filters tagKey=Service,tagValues=LicenseManager --region us-east-1
   
   {
   	"resourceShares": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"name": "licenseManagerResourceShare-111122223333",
   				"owningAccountId": "111122223333",
   				"allowExternalPrincipals": true,
   				"status": "ACTIVE",
   				"tags": [
   					{
   						"key": "Service",
   						"value": "LicenseManager"
   					}
   				],
   				"creationTime": "2023-10-04T12:52:10.021000-07:00",
   				"lastUpdatedTime": "2023-10-04T12:52:10.021000-07:00",
   				"featureSet": "STANDARD"
   		}
   	]
   }

3. enable-sharing-with-aws-organization AWS CLI 명령을 사용하여 다음과 리소스 AWS RAM공유를 활성화합니다.

   aws ram enable-sharing-with-aws-organization
   
   {
   	"returnValue": true
   }

   list-aws-service-access-for-organization AWS CLI 명령을 사용하여 Organizations 목록 서비스 주체가 License Manager에 활성화되어 있는지 확인하고 다음을 수행할 수 있습니다. AWS RAM

   aws organizations list-aws-service-access-for-organization
   
   {
   	"EnabledServicePrincipals": [
   		{
   				"ServicePrincipal": "license-manager.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.814000-07:00"
   		},
   		{
   				"ServicePrincipal": "license-manager.member-account.amazonaws.com",
   				"DateEnabled": "2023-10-04T12:50:59.565000-07:00"
   		},
   		{
   				"ServicePrincipal": "ram.amazonaws.com",
   				"DateEnabled": "2023-10-04T13:06:34.771000-07:00"
   		}
   	]
   }

   중요

   조직에서 이 작업을 완료하는 데 최대 6시간이 걸릴 수 있습니다. AWS RAM 이 프로세스를 완료해야 계속할 수 있습니다.

4. associate-resource-share AWS CLI 명령을 사용하여 License Manager 리소스 공유를 조직과 연결합니다.

   aws ram associate-resource-share --resource-share-arn arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --principals arn:aws:organizations::111122223333:organization/o-abcde12345 --region us-east-1
   
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATING",
   				"external": false
   		}
   	]
   }

   get-resource-share-associations AWS CLI 명령을 사용하여 리소스 공유 연결이 ASSOCIATED 다음과 status 같은지 확인할 수 있습니다.

   aws ram get-resource-share-associations --association-type "PRINCIPAL" --principal arn:aws:organizations::111122223333:organization/o-abcde12345--resource-share-arns arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --region us-east-1
   				
   {
   	"resourceShareAssociations": [
   		{
   				"resourceShareArn": "arn:aws:ram:us-east-1:111122223333:resource-share/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
   				"resourceShareName": "licenseManagerResourceShare-111122223333",
   				"associatedEntity": "arn:aws:organizations::111122223333:organization/o-abcde12345",
   				"associationType": "PRINCIPAL",
   				"status": "ASSOCIATED",
   				"creationTime": "2023-10-04T13:12:33.422000-07:00",
   				"lastUpdatedTime": "2023-10-04T13:12:34.663000-07:00",
   				"external": false
   		}
   	]
   }