사용자 기반 구독 시작하기 - AWS License Manager
AD 및 VPC 구성제품 구독인스턴스 시작사용자를 인스턴스에 연결 인스턴스에 연결

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

사용자 기반 구독 시작하기

다음 단계에서는 사용자 기반 구독 활용을 시작하는 방법을 자세히 설명합니다. 이 단계에서는 필수 사전 요구 사항을 이미 구현했다고 가정합니다. 자세한 내용은 사전 조건 을 참조하세요.

사용자 기반 구독을 위한 AWS Managed Microsoft AD 디렉터리를 이미 구성했고 Microsoft Office도 사용하려는 경우 을 참조하십시오. 사용자 기반 구독을 위한 VPC 설정 수정

1단계: AWS Directory Service for Microsoft Active Directory 및 Virtual Private Cloud(VPC) 구성

License AWS Managed Microsoft AD Manager에서는 사용자를 사용자 기반 구독과 연결해야 합니다. 사용자는 구성된 제품에만 가입할 수 있으므로 디렉터리를 구성할 때 사용자 기반 구독에 필요한 모든 제품을 선택해야 합니다. AWS Managed Microsoft AD <directory_id>디렉터리를 등록하면 License Manager는 AWS 생성된 네트워크 인터페이스와 유사한 설명으로 서비스가 디렉터리와 통신할 수 있도록 두 개의 엘라스틱 네트워크 인터페이스 (ENI) 를 생성합니다. LicenseManager

중요

계속하려면 먼저 License Manager가 필요한 서비스 연결 역할을 생성하도록 허용해야 합니다. 자세한 내용은 사전 조건 을 참조하세요.

Microsoft Office를 사용자 기반 구독과 함께 사용하려면 라이선스 관리자에게 VPC 구성을 업데이트할 수 있는 권한을 부여해야 합니다. VPC를 구성하면 라이선스 관리자가 사용자를 대신하여 VPC 엔드포인트를 생성합니다. 이러한 엔드포인트는 리소스가 활성화 서버에 연결하고 규정 준수를 유지하는 데 필요합니다.

사용자 기반 구독을 위해 등록한 추가 VPC에 대한 DNS 전달을 구성해야 합니다 AWS Managed Microsoft AD . 사용자 기반 구독이 여러 개 있는 경우 AWS 리전, 다음과 같이 구성된 DNS AWS Managed Microsoft AD 전달과 함께 각 지역마다 고유한 구독이 있어야 합니다.

다음 방법 중 하나를 사용하여 사용자 기반 구독 환경을 구성할 수 있습니다.

Console (Active Directory)
사용자 기반 AWS Managed Microsoft AD 구독을 구성하려면 (콘솔)

  1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

  2. 왼쪽 탐색 창에서 설정을 선택하거나 배너에서 설정 열기를 선택하여 설정 페이지로 이동합니다.

  3. 설정 페이지의 AWS Managed Microsoft AD 섹션에서 구성을 선택합니다.

  4. AWS 관리형 디렉터리 이름 및 ID의 경우 사용자 기반 구독을 생성하려는 사용자가 포함된 디렉터리를 선택합니다.

  5. 제품 이름 및 ID에서 필요한 제품을 선택한 다음 구성을 선택합니다.

    구성을 선택하면 설정 페이지의 AWS Managed Microsoft AD 섹션에 구성 상태와 함께 디렉터리 ID가 표시됩니다. 구성 프로세스가 완료되면 상태가 구성됨으로 표시되고 나머지 단계를 진행할 수 있습니다.

Console (Active Directory and VPC)
사용자 기반 AWS Managed Microsoft AD 구독을 구성하려면 (콘솔)

  1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

  2. 왼쪽 탐색 창에서 설정을 선택하거나 배너에서 설정 열기를 선택하여 설정 페이지로 이동합니다.

  3. 설정 페이지의 AWS Managed Microsoft AD 섹션에서 구성을 선택합니다.

  4. AWS 관리형 디렉터리 이름 및 ID의 경우 사용자 기반 구독을 생성하려는 사용자가 포함된 디렉터리를 선택합니다.

  5. 제품 이름 및 ID에서 필요한 제품을 선택합니다.

  6. 가상 프라이빗 클라우드의 경우 추가 구성을 위한 VPC를 선택합니다.

  7. vpc-x용 서브넷의 경우 VPC 엔드포인트를 프로비저닝할 서브넷을 하나 이상 선택합니다.

  8. vpc-x용 보안 그룹의 경우 VPC 엔드포인트와 연결하기 위해 생성한 보안 그룹을 선택한 다음 구성을 선택합니다.

    구성을 선택하면 설정 페이지의 AWS Managed Microsoft AD 및 가상 프라이빗 클라우드 섹션에 구성 상태와 함께 디렉터리 ID 및 VPC ID가 표시됩니다. 구성 프로세스가 완료되면 상태가 구성됨으로 표시되고 나머지 단계를 진행할 수 있습니다.

AWS CLI
사용자 기반 AWS Managed Microsoft AD 구독을 구성하려면 ()AWS CLI

작업을 통해 를 사용자 기반 구독의 ID AWS Managed Microsoft AD 공급자로 등록할 수 있습니다. RegisterIdentityProvider 

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"
사용자 기반 AWS Managed Microsoft AD 구독을 위한 VPC 구성 ()AWS CLI

를 ID AWS Managed Microsoft AD 공급자로 등록하고 작업을 통해 사용자 기반 구독이 가능하도록 VPC를 구성할 수 있습니다. RegisterIdentityProvider 

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

사용 가능한 소프트웨어 업데이트에 대한 자세한 내용은 사용자 기반 구독용 소프트웨어 섹션을 참조하세요.

2단계: 제품 구독

에서 구성된 제품을 구독하려면 AWS Marketplace

필수 제품으로 디렉터리를 구성한 후 필수 제품에 가입해야 할 수도 있습니다. Marketplace 구독 상태가 비활성인 제품을 구독해야 사용자를 인스턴스에 연결하고 사용할 수 있습니다.

계정은 Windows Server Remote Desktop Services 구독자 액세스 라이선스(RDS SAL)에 대한 구독을 보유하고 있어야 합니다. Windows Server 2008 및 이전 버전에서는 터미널 서비스로 알려진 Microsoft Remote Desktop Services(RDS)는 사용자가 네트워크 연결을 통해 원격 컴퓨터 또는 가상 컴퓨터를 제어할 수 있도록 하는 Microsoft Windows의 구성 요소 중 하나입니다. RDS를 사용하면 그래픽 데스크톱과 Windows 애플리케이션에 원격으로 액세스할 수 있습니다.

사용자 기반 구독 제품을 제공하는 인스턴스와 연결된 모든 사용자는 사용하려는 다른 제품 외에도 이 라이선스에 대한 단일 활성 구독을 보유하고 있어야 합니다. 사용자가 사용자 기반 구독 제품을 구독하면 사용자를 대신하여 RDS SAL에 가입하게 됩니다.

참고

RDS SAL 라이선스는 지원되는 사용자 기반 구독 제품과 별도로 사용할 수 없습니다. 자세한 정보는 고려 사항을 참조하세요.

다음 링크를 AWS Marketplace 사용하여 제품을 직접 구독할 수 있습니다.

License Manager 콘솔에서 제품을 검색하고 구독하려면

License Manager 콘솔에서 구독해야 할 제품을 검색하고 구독할 수 있습니다.

  1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

  2. 왼쪽 탐색 창의 사용자 기반 구독에서 제품을 선택합니다.

  3. 제품 이름을 선택하여 구독 세부 정보를 표시합니다.

  4. [View in] 을 선택합니다 AWS Marketplace.

  5. 구독 세부 정보를 검토하고 구독 계속을 선택합니다.

  6. 계속 진행하려면 약관을 검토하고 약관 수락을 선택합니다.

약관에 동의하면 제품 구독을 처리해야 합니다. 구독이 완료될 때까지 구독에 진행 중 메시지가 표시됩니다. 필요한 기타 구성 제품에 대해 이 단계를 반복할 수 있습니다. 필요한 모든 제품에 대한 구독이 활성화되면 해당 제품에 대한 사용자 구독을 진행할 수 있습니다.

참고

AWS Billing에서 마감되지 않은 청구 기간(청구 보류 상태로 표시됨)에 대해서는 사용자 수 및 관련 비용에 대한 예상 청구서가 표시되는 데 48시간이 걸립니다. 자세한 내용은 AWS Billing 사용 설명서의 월별 요금 보기를 참조하세요.

3단계: 사용자 기반 구독 제공

제품을 구독한 후에는 제품이 포함된 AWS Marketplace AMI에서 사용자가 연결할 수 있는 인스턴스를 시작해야 합니다. 인스턴스를 시작하면 AWS Systems Manager 는 인스턴스를 도메인에 가입하려고 시도하고 리소스에 대한 추가 구성 및 강화를 수행합니다. 인스턴스를 사용할 준비가 된 상태로 만드는 구성을 완료하는 데 약 20분이 걸릴 수 있습니다. License Manager 콘솔의 사용자 연결 페이지에서 인스턴스의 상태가 활성인지 확인하여 리소스를 사용할 준비가 되었는지 확인할 수 있습니다.

중요

시작하는 인스턴스가 규정 준수를 위해서는 필수 사전 요구 사항을 충족해야 합니다. 초기 구성을 완료할 수 없는 리소스는 종료됩니다. 자세한 내용은 사전 조건  및 사용자 기반 구독 문제 해결를 참조하십시오.

사용자 기반 구독으로 인스스턴스를 시작하려면

  1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔에 액세스합니다.

  2. 이미지에서 AMI 카탈로그를 선택합니다.

  3. AWS Marketplace AMI를 선택합니다.

  4. 검색 상자에 제품 이름을 입력하고 Enter 키를 누릅니다. 예를 들어, Visual Studio를 검색할 수 있습니다.

  5. 게게시자에서 Amazon Web Services를 선택합니다.

  6. 사용자 기반 구독을 제공하기 위해 인스턴스를 시작하려는 제품에 대해 선택을 선택합니다.

  7. 계속하려면 계속을 선택합니다.

  8. AMI로 인스턴스 시작을 선택합니다.

  9. 다음을 확인하면서 마법사를 완료하십시오.

    1. Graviton 기반이 아닌 Nitro 기반 인스턴스 유형을 선택합니다.

    2. 인스턴스를 AWS Managed Microsoft AD 디렉터리에 연결할 수 있는 VPC와 서브넷을 선택합니다.

    3. 인스턴스에서 디렉터리로의 연결을 AWS Managed Microsoft AD 허용하는 보안 그룹을 선택합니다.

    4. 고급 세부 정보를 확장하고 인스턴스에 Systems Manager 기능을 허용하는 IAM 역할을 선택합니다.

  10. 인스턴스 시작을 선택합니다.

AWS Marketplace AMI에서 인스턴스를 실행한 후에는 사용자가 제품을 구독하고 해당 제품을 사용할 수 있도록 제품을 제공하는 인스턴스와 연결해야 합니다.

4단계: 사용자를 사용자 기반 구독 인스턴스에 연결

필수 제품의 AWS Marketplace AMI를 구독한 후에는 사용자를 제품에 가입시키고 제품을 제공하는 인스턴스에 연결할 수 있습니다. 사용자를 제품에 가입시키고 단일 단계에서 또는 개별적으로 인스턴스에 연결할 수 있습니다. 사용자를 구독하면 디렉터리를 검사하여 사용자 ID가 있는지 확인합니다. 제품에 가입한 사용자당 구독이 하나씩 생성됩니다.

참고

각 사용자는 Windows Server Remote Desktop Services 구독자 액세스 라이선스(RDS SAL)와 사용할 제품을 모두 구독해야 합니다. 2단계: 제품 구독에 설명된 대로 사용자 계정이 RDS SAL에 가입한 경우 사용자는 사용자 기반 구독 제품을 구독할 때 자신을 대신하여 RDS SAL에 가입하게 됩니다.

License Manager의 제품 페이지에는 Marketplace 구독 상태가 활성 으로 표시되어 활성 구독이 표시됩니다. 제품의 세부 정보 페이지에서 License Manager는 구독 상태 인 활성 사용자 구독을 표시합니다.

중요

디렉터리가 제품과 함께 구성되어 있지 않은 경우 콘솔 상단에 디렉터리 설정을 조정하라는 알림 표시줄이 나타납니다. 알림 표시줄에서 설정 열기를 선택하여 License Manager의 설정 페이지에 액세스하고 디렉터리를 편집합니다.

각 사용자는 RDS SAL과 사용할 제품을 모두 구독해야 합니다. Marketplace 구독 상태 비활성인 제품에 대한 사용자 구독은 실패합니다.

다음 프로세스를 통해 사용자를 제품에 가입시키고 인스턴스에 연결할 수 있습니다.

사용자를 인스턴스에 가입시키고 연결하려면

  1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

  2. 왼쪽 탐색 창의 사용자 기반 구독에서 사용자 연결을 선택합니다.

  3. 사용자를 연결할 인스턴스를 선택한 다음 사용자 구독 및 연결을 선택합니다.

  4. 디렉터리에 있는 사용자 이름을 최대 5개까지 지정하고(신뢰할 수 있는 도메인에 있는 경우 도메인 이름 포함) 구독 및 연결을 선택합니다.

사용자 연결 페이지에서 연결 상태가 연결됨인 사용자 아래에 선택한 사용자 표시되어야 합니다. 또한 제품 페이지에서 제품 이름을 선택하여 제품의 세부 정보 페이지를 검토할 수 있습니다. 구독한 사용자는 구독 상태인 사용자 아래에 표시됩니다.

다음 방법 중 하나를 사용하여 사용자가 제품을 구독할 수 있습니다.

Console
사용자가 제품을 구독하려면

  1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

  2. 왼쪽 탐색 창의 사용자 기반 구독에서 제품을 선택합니다.

  3. Marketplace 구독 상태가 활성인 사용자가 구독할 제품을 선택하고 사용자 구독을 선택합니다.

  4. 디렉터리에 있는 사용자 이름을 최대 5개까지 지정하고(신뢰할 수 있는 도메인에 있는 경우 도메인 이름 포함) 구독을 선택합니다.

    구독한 사용자는 구독 상태인 사용자 아래에 표시됩니다.

AWS CLI
사용자가 제품을 구독하려면(AWS CLI)

StartProductSubscription작업을 사용하여 ID 공급자에 등록된 제품에 사용자를 구독킬 수 있습니다.

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
자체 관리형 Active Directory(AWS CLI) 를 사용하여 사용자를 제품에 구독시키려면

작업을 사용하여 자체 관리형 Active Directory의 사용자를 디렉터리에 등록된 제품에 구독할 AWS Managed Microsoft AD 수 있습니다. StartProductSubscription 

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider 'ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}' --domain <self-managed-domain-name>

사용 가능한 소프트웨어 업데이트에 대한 자세한 내용은 사용자 기반 구독용 소프트웨어 섹션을 참조하세요.

구독한 사용자는 구독 상태인 사용자 아래에 표시됩니다.

다음 방법 중 하나를 사용하여 인스턴스에 사용자를 연결할 수 있습니다.

중요

제품을 인스턴스에 연결하기 전에 먼저 사용자를 제품에 구독시켜야 합니다.

Console
사용자를 인스턴스에 연결하려면(콘솔)

  1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

  2. 왼쪽 탐색 창의 사용자 기반 구독에서 사용자 연결을 선택합니다.

  3. 사용자를 연결할 인스턴스를 선택한 다음 사용자 연결을 선택합니다.

  4. 디렉터리에 있는 사용자 이름을 최대 5개까지 지정하고(신뢰할 수 있는 도메인에 있는 경우 도메인 이름 포함) 연결을 선택합니다.

    사용자 연결 페이지에서 연결 상태가 연결됨인 사용자 아래에 선택한 사용자 표시되어야 합니다.

AWS CLI
사용자를 인스턴스에 연결하려면(AWS CLI)

AssociateUser 작업을 사용하여 실행된 인스턴스에 사용자를 연결하여 사용자 기반 구독을 제공할 수 있습니다.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
자체 관리형 Active Directory 사용자를 인스턴스에 연결하려면(AWS CLI)

AssociateUser 작업을 사용하여 실행된 인스턴스에 자체 관리형 Active Directory의 사용자를 연결하여 사용자 기반 구독을 제공할 수 있습니다.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}" --domain <self-managed-domain-name>

사용 가능한 소프트웨어 업데이트에 대한 자세한 내용은 사용자 기반 구독용 소프트웨어 섹션을 참조하세요.

사용자 연결 페이지에서 연결 상태가 연결됨인 사용자 아래에 선택한 사용자 표시되어야 합니다.

5단계: 사용자 기반 구독 인스턴스에 연결

제품을 제공하는 인스턴스와 사용자를 연결하면 인스턴스의 상태가 활성인 경우 해당 사용자는 인스턴스에 연결할 수 있습니다. 사용자는 도메인의 사용자 자격 증명으로 연결해야 연결된 ID로 제품을 사용할 수 있습니다.

중요

EC2 인스턴스를 생성하고 사용자를 위해 준비하는 과정은 약 20분이 소요될 수 있습니다. 인스턴스에 액세스하고 제품을 활용하려면 인스턴스의 연결 상태가 활성이어야 합니다.

사용자 기반 구독에 인스턴스를 연결하려면

  1. https://console.aws.amazon.com/license-manager/에서 License Manager 콘솔을 엽니다.

  2. 왼쪽 탐색 창의 사용자 기반 구독에서 사용자 연결을 선택합니다.

  3. 사용자 연결 페이지에서 인스턴스의 상태가 활성인지 확인합니다.

  4. 연결 세부 정보를 수집하는 데 필요하므로 인스턴스 ID를 기록해 둡니다.

  5. 연결된 사용자의 정식 사용자 이름을 지정하면서 RDP를 사용하여 Windows 인스턴스에 연결에 나열된 단계를 따르십시오.