License Manager 中的委托管理员设置 - Amazon License Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

License Manager 中的委托管理员设置

您可以在 License Manager 中注册委托管理员来执行托管许可证和 Linux 订阅的管理任务。为了简化管理,我们建议使用 License Manager 控制台为 License Manager 的每项功能注册一个委托管理员。使用这种方法时,您的组织中将有一个授权管理员来管理许可管理器。

使用 Amazon CLI 或者SDKs,您可以将组织中的不同成员帐户注册为 License Manager 每项支持的功能的委托管理员。这样可以让组织中的不同成员账户能够执行托管许可证和 Linux 订阅的管理任务。

重要

要在 License Manager 控制台中使用委托管理功能,您必须将相同的成员账户注册为每项 License Manager 功能的委托管理员。如果您将多个成员账户注册为委托管理员,则必须先注销现有成员账户,然后为 License Manager 的每项功能注册相同的账户。

必须先使用 Organizations 启用可信访问权限,然后才能注册委托管理员。有关更多信息,请参阅邀请 Amazon 账户以加入您的组织启用可信访问权限 Amazon Organizations.

以下是您可以注册委托管理员的功能:

托管许可证

您可以执行管理任务,例如与其他成员账户共享自管理许可证、执行跨账户资源发现以及将托管权限分配给其他成员账户。

Linux 订阅

您可以执行管理任务,例如查看和管理您拥有并运行的商业 Linux 订阅 Amazon Web Services 区域 还有你的账号在 Amazon Organizations。 您还可以为您的 Linux 订阅创建和管理亚马逊 CloudWatch 警报。必须先发现并汇总数据,然后才能在 License Manager 控制台中显示这些数据,如果配置了告警,则所有告警都可以正常运行。

重要

注册后,委派的管理员可以查看您组织中账户拥有的EC2实例。

您可以使用注册和取消注册委派的管理员 Amazon License Manager 控制台Amazon CLI,或者 Amazon SDKs.

授权的 License Manager 管理员支持的区域

以下区域支持 License Manager 委托的管理员:

  • 美国东部(俄亥俄)

  • 美国东部(弗吉尼亚州北部)

  • 美国西部(加利福尼亚北部)

  • 美国西部(俄勒冈州)

  • 亚太地区(孟买)

  • 亚太地区(首尔)

  • 亚太地区(新加坡)

  • 亚太地区(悉尼)

  • 亚太地区(东京)

  • 亚太地区(香港)

  • 中东(巴林)

  • 加拿大(中部)

  • 欧洲地区(法兰克福)

  • 欧洲地区(爱尔兰)

  • 欧洲地区(伦敦)

  • 欧洲地区(巴黎)

  • Europe (Stockholm)

  • 欧洲地区(米兰)

  • 非洲(开普敦)

  • 南美洲(圣保罗)

注册委派的 License Manager 管理员

您可以使用注册委派管理员 Amazon CLI 或者 Amazon Web Services Management Console.

Console

要使用注册委派管理员 Amazon License Manager 控制台,请执行以下步骤:

  1. 登录到 Amazon 作为管理账户的管理员。

  2. 打开 License Manager 控制台,网址为https://console.aws.amazon.com/license-manager/

  3. 从左侧导航窗格中,选择设置

  4. 选择委托管理选项卡。

  5. 选择 Register delegated administrator (注册委派管理员)

  6. 输入要注册为委托管理员的成员账户 ID,确认要授予 License Manager 所需的权限,然后选择注册

  7. 将显示一条消息,表示指定账户是否已成功注册为 License Manager 的委托管理员。

Amazon CLI

要注册托管许可证的委派管理员,请使用 Amazon CLI,请执行以下步骤:

  1. 在命令行中运行以下命令 Amazon CLI 命令:

    aws organizations register-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>
  2. 运行以下命令验证指定的账户是否已成功注册为委托管理员。

    aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

要使用 Linux 订阅注册委派管理员 Amazon CLI,请执行以下步骤:

  1. 在命令行中运行以下命令 Amazon CLI 命令:

    aws organizations register-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>
  2. 运行以下命令验证指定的账户是否已成功注册为委托管理员。

    aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

取消注册委派的 License Manager 管理员

您可以使用取消注册委派的管理员 Amazon CLI 或者 Amazon Web Services Management Console.

Console

要取消注册委派管理员,请使用 Amazon License Manager 控制台,请执行以下步骤:

  1. 登录到 Amazon 作为管理账户的管理员。

  2. 打开 License Manager 控制台,网址为https://console.aws.amazon.com/license-manager/

  3. 从左侧导航窗格中,选择设置

  4. 选择委托管理选项卡。

  5. 选择移除

  6. 输入文本 remove 以确认您要移除的 License Manager 委托管理员,然后选择移除

  7. 将显示一条消息,表示指定账户是否已成功移除 License Manager 的委托管理员。

Amazon CLI

要取消托管许可证的委托管理员的注册,请使用 Amazon CLI,请执行以下步骤:

  1. 在命令行中运行以下命令 Amazon CLI 命令:

    aws organizations deregister-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>
  2. 运行以下命令验证指定的账户是否已成功取消注册为委托管理员。

    aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

要取消注册 Linux 订阅的委派管理员,请使用 Amazon CLI,请执行以下步骤:

  1. 在命令行中运行以下命令 Amazon CLI 命令:

    aws organizations deregister-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>
  2. 运行以下命令验证指定的账户是否已成功取消注册为委托管理员。

    aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

您可随时再次注册已注销的账户。