在 License Manager 中已授予的许可证 - Amazon License Manager
查看已授予的许可证管理已授予的许可证分配权限授权接受和激活许可证状态买家账户指标
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 License Manager 中已授予的许可证

已授予的许可证是贵组织从 Amazon Web Services Marketplace、AmazonData Exchange 购买，或直接从将软件与托管权限集成的卖方处购买的产品的许可证。许可证管理员可以使用 Amazon License Manager 来管理此类许可证的使用，并将使用权（称为权限）分配给特定 Amazon 账户。

分发给 Amazon Data Exchange 产品的数据许可证可通过 Amazon Data Exchange 提供给 Amazon 账户。必须先启用订阅共享功能，然后才能从 Amazon Web Services Marketplace 中分配许可证。有关更多信息，请参阅在组织中共享订阅。

在许可证管理员将权限从 Amazon Web Services Marketplace 许可证分发给一个 Amazon 账户，并且收件人接受并激活已授予的许可证后，该 Amazon 账户就可以通过 Amazon Web Services Marketplace 进行订阅了。该账户还可以访问产品。例如，如果许可管理员从 Amazon Web Services Marketplace 购买亚马逊机器映像 (AMI)并将权限分配给您的 Amazon 账户，则您可以使用 Amazon Web Services Marketplace 和 Amazon EC2 从 AMI 启动 Amazon EC2 实例。

查看已授予的许可证

License Manager 会显示选项卡，可根据您验证的权限查看和管理已授予的许可证。已授予的许可证页面可以显示以下选项卡：

我的许可证

任何有权在 License Manager 中查看已授予的许可证的用户都可以使用此选项卡。该选项卡有一个我已授予的许可证部分，其中包含有关每个许可证的信息，例如许可证 ID 和产品名称。在此页面上，您可以查看有关每个许可证的其他信息。

许可证摘要（仅限于组织管理员使用）

该选项卡仅限于组织管理员使用。该选项卡有一个总计部分，列出了组织中所有账户的产品总量和已授予的许可证。还显示了产品部分，其中包含一个表格，详细说明了每个产品的属性，例如产品名称和已授予许可证的数量。

汇总的许可证（仅限于组织管理员使用）

该选项卡仅限于组织管理员使用。此选项卡中有一个部分，详细介绍了我的组织已授予的许可证，其中包括有关每个许可证的信息，例如许可证 ID 和产品名称。在此页面上，您可以查看有关每个许可证的其他信息。

管理已授予的许可证

已授予的许可证将显示在 License Manager 控制台中。收件人必须接受并激活已授予的许可证，然后才能使用该产品。您接受和激活许可证的方式取决于该许可证是否来自 Amazon Web Services Marketplace，您的账户是否是 Amazon Organizations 组织中的成员账户，以及您的组织是否启用了所有功能。

已授予的许可证需要跨区域复制许可证元数据。License Manager 会自动将每个已授予的许可证及其相关信息复制给其他 Amazon Web Services 区域。这样，您能够集中查看向您授予许可证的所有区域。

来自 Amazon Web Services Marketplace 和 Amazon Data Exchange 的许可证

  • 系统会自动接受并激活您购买的订阅的许可证。

  • 如果启用了所有功能的组织的管理账户购买了订阅并将许可证分配给成员账户，则成员账户将自动接受这些许可证。管理账户或成员账户可以稍后激活许可证。

  • 如果仅启用整合账单功能的组织的管理账户购买了订阅并将许可证分配给成员账户，则每个成员账户都必须接受并激活许可证。

来自卖家的许可证

  • 对于使用 License Manager 分配许可证的产品，您必须接受并激活许可证。

  • 如果启用了所有功能的组织的管理账户购买了产品并将许可证分配给成员账户，则成员账户将自动接受这些许可证。管理账户或成员账户可以稍后激活许可证。

  • 如果仅启用整合账单功能的组织的管理账户购买了产品并将许可证分配给成员账户，则每个成员账户都必须接受并激活许可证。

Console (My licenses)

您可以查看和管理单个 Amazon Web Services 账户已授予的许可证。

管理账户中已授予的许可证

  1. 在 https://console.aws.amazon.com/license-manager/ 处打开 License Manager 控制台。

  2. 在导航窗格中，选择已授予的许可证。

  3. 如果当前选项不是我的许可证，请选择该选项卡。

  4. （可选）使用筛选条件选项（如下所示）来确定显示的许可证列表的范围。

    • “产品 SKU”— 此许可证的产品标识符，由许可证颁发者在创建许可证时定义。同一产品 SKU 可能存在于多个 ISV 中。

    • “收件人”— 许可证收件人的 ARN。

    • “状态”— 许可证的状态。例如，可用。

  5. 要查看有关许可证的其他信息，请选择许可证 ID 以打开许可证概览页面。

  6. 如果许可证颁发者是 Amazon Web Services Marketplace 以外的实体，则初始授予状态为待接受。请执行下列操作之一：

    • 选择接受并激活许可证。生成的授权状态为活跃。

    • 选择接受许可证。生成的授权状态为已禁用。准备好使用许可证后，选择激活许可证。

    • 选择拒绝许可证。生成的授权状态为已拒绝。拒绝许可证后，您将无法对其进行激活。

如果您不想继续使用已激活的许可证，可以返回许可证概览页面并选择停用许可证。如果要继续使用已停用的许可证，请返回许可证概览页面并选择激活许可证。

Console (Aggregated licenses)

您可以查看从组织中的所有账户中汇总的已授予的许可证。

重要

要使用组织范围视图查看已授予的许可证，必须先使用 Amazon License Manager 控制台设置关联 Amazon Organizations。有关更多信息，请参阅Amazon License Manager 中的设置。

管理 Amazon Organizations 账户中已授予的许可证

  1. 在 https://console.aws.amazon.com/license-manager/ 处打开 License Manager 控制台。

  2. 在导航窗格中，选择已授予的许可证。

  3. 如果当前选项不是聚合许可证选项卡，请选择该选项卡。

  4. （可选）使用筛选条件选项（如下所示）来确定显示的许可证列表的范围。

    • “产品 SKU”— 此许可证的产品标识符，由许可证颁发者在创建许可证时定义。同一产品 SKU 可能存在于多个 ISV 中。

    • “受益人”— 您组织中获得许可证的账户。

  5. 要查看有关许可证的其他信息，请选择许可证 ID 以打开许可证详细信息页面。

  6. 如果许可证颁发者是 Amazon Web Services Marketplace 以外的其他实体，请执行以下操作之一：

    • 选择激活许可证。生成的授权状态为活跃。

    • 选择停用许可证。生成的授权状态为已停用。

如果您不想继续使用已激活的许可证，可以返回许可证概览页面并选择停用许可证。如果要继续使用已停用的许可证，请返回许可证概览页面并选择激活许可证。

Amazon CLI

您可以使用 Amazon CLI 来处理已授予的许可证。

要管理已授予的许可证，请使用 Amazon CLI：

分配权限

如果您是在组织的管理账户中操作并启用了所有功能的许可证管理员，则可以通过创建授权将已授予的许可证中的权限分配给您的组织。有关 Amazon Organizations 的更多信息，请参阅 Amazon Organizations 术语和概念。

您可以将授权的收件人指定为下列选项之一：

  • Amazon Web Services 账户，仅包括指定的账户。

  • 组织根，包括您组织中的所有账户。

  • 组织单位 (OU)（未嵌套），包括指定 OU 中的所有账户，以及指定 OU 下的嵌套 OU 中的所有账户。

注意

您最多可以为每个许可证创建两千个授权。

您可以使用 Amazon License Manager 控制台或 Amazon CLI 来分配权限。在控制台中创建授权时，您可以指定组织 ID 或组织 ARN，但必须将 ARN 格式与 Amazon CLI 一起使用。例如，ARN 如下：

组织 ID ARN

arn:aws:organizations::<account-id-of-management-account>:organization/o-<organization-id>

组织 OU ARN

arn:aws:organizations::<account-id-of-management-account>:ou/o-<organization-id>/ou-<organizational-unit-id>

Console
创建授权（控制台）

  1. 在 https://console.aws.amazon.com/license-manager/ 处打开 License Manager 控制台。

  2. 在导航窗格中，选择已授予的许可证。

  3. 选择许可证 ID 以打开许可证概览页面。

  4. 从授权部分选择创建授权。

  5. 在详细信息面板上，执行以下操作：

    1. 输入授权的名称，以帮助您标识授权的用途或收件人。

    2. 输入授予收件人的 Amazon Web Services 账户 ID、Amazon Organizations OU ID 或 ARN 或者 Amazon Organizations ID 或 ARN。

    3. 选择创建授权。

  6. 在许可证概览页面上，您将在授权面板中看到授权条目。授权的初始状态是待接受。当收件人接受授权时，状态将更改为活跃，当收件人拒绝授权时，将更改为已拒绝。

Amazon CLI

您可以使用 Amazon CLI 来分配权限。使用 Amazon License Manager API 时，必须使用 ARN 格式指定组织 ID 或 OU。

使用 Amazon CLI 创建和列出授权

授权详细信息页面显示您已授予访问权限的账户列表。向您的组织分配许可证后，您可以分别停用或激活每个账户的许可证。

授权接受和激活

为已授予的许可证创建授权时，该授权将分配给收件人。必须接受并激活已授予的许可证，然后授予收件人才能使用该许可证。授权激活过程可包括从 Amazon Web Services Marketplace 获取已授予的许可证的其他选项。

默认情况下，已授予的许可证的授予概览页面的状态为 Pending Acceptance。您可以选择 Accept、Accept and Activate 或 Reject 授权。已接受但尚未激活的授权的状态为 Disabled。已接受且已激活的授权的状态为 Active。

必须接受并激活已授予的许可证，然后授予收件人才能使用该许可证。默认情况下，已授予许可证的授权详细信息页面的状态为待接受。您可以选择接受、接受并激活或拒绝许可证。已接受但尚未激活的授权的状态为已禁用。已接受且已激活的授权的状态均为活跃。

提示

您可以自动接受来自组织管理账户的授权。要启用自动接受授权功能，请在 Amazon License Manager 控制台的设置页面上从管理账户关联您的组织账户。

您不能从 Amazon Web Services Marketplace同时为同一产品激活两个许可证。如果您有两个订阅（例如，一个产品的公共套餐和私有套餐，或者一个产品的订阅的许可证和同一产品的已授予的许可证），则可以进行以下操作之一：

  1. 禁用同一产品的现有授权，然后激活新的授权。

  2. 激活新的授权，并指定要禁用的现有活跃授权，并用新授权替换现有的活跃授权。您可以使用 License Manager 控制台或 Amazon CLI：

    1. 使用 License Manager 控制台激活新授权，同时选择是以替换活跃授权。

    2. 使用 CreateGrantVersion API，通过为 Status 是“Active”的 ActivationOverrideBehavior 指定 ALL_GRANTS_PERMITTED_BY_ISSUER 来激活新授权。

Console

您可以使用 License Manager 控制台来激活授权。当您激活来自 Amazon Web Services Marketplace 的授权时，您可能会看到是否替换活跃授权的选项：

  • 作为许可证管理员，您必须在激活授权时指定是否要替换活跃授权。

  • 作为授予人，您可以选择在为组织中的其他账户激活授权时指定是否要替换活跃授权。

  • 作为被授权者，如果创建分布式授权的授予人没有指定是否要替换活跃授权，则必须在激活授权时进行选择。

激活授权（控制台）

  1. 在 https://console.aws.amazon.com/license-manager/ 处打开 License Manager 控制台。

  2. 在导航窗格中，选择已授予的许可证。

  3. 选择许可证 ID 以打开许可证概览页面。

  4. 选择授权名称以打开授权概览页面。

  5. 如果出现以下选项，请选择一个激活选项以确定是否要替换活跃授权：

    1. 否 — 此选项将激活授权，而不会替换收件人（被授予者）的任何现有活跃授权。

    2. 是 — 此选项将禁用对同一产品的授权，并为定义的收件人（被授予者）激活新的授权：

      1. 指定的 Amazon Web Services 账户。

      2. 指定组织 OU 的成员账户。

      3. 组织中的成员账户。

  6. （可选）给出激活授权的原因。

  7. 在输入框中输入 activate，然后选择激活。

Amazon CLI

您可以使用 Amazon CLI 来处理已授予的许可证。

使用 Amazon CLI 来使用分布式授权：

许可证状态

许可证有两种状态：许可证状态（显示许可证的总体可用性和可共享性）和授予状态（显示是否可以使用许可证）。

下表显示了已授予的许可证的不同状态：

状态 描述

AVAILABLE

该许可证可供使用和共享。

PENDING_AVAILABLE

由于许可证仍在处理中，因此无法使用。

DEACTIVATED

由于许可证颁发者已将其停用，因此无法使用该许可证。

SUSPENDED

该许可证已暂停，因此无法使用。

EXPIRED

该许可证无法使用，因为它已经到期了。

PENDING_DELETE

该许可证正在删除中，因此无法使用。

DELETED

由于许可协议已取消，该许可证无法使用。

下表显示了授权的不同状态：

状态 描述

PENDING_WORKFLOW

该授权正在分配过程中。

PENDING_ACCEPT

已创建授权，但授予收件人尚未接受。

REJECTED

该授权已被授予收件人拒绝。

ACTIVE (处于活动状态)

该授权已被接受并激活，供授予收件人使用。可以使用许可的资源。

FAILED_WORKFLOW

分配授权失败。

DELETED

该授权已被授予人删除。

PENDING_DELETE

正在删除分配的授权。

DISABLED

该授权已被授予收件人接受，但尚未激活使用。

WORKFLOW_COMPLETE

已向某组织分配或收回授权。授权详细信息显示组织中每个账户的子授权状态。

买家账户指标

当卖家颁发的许可证的授予配置为允许提交使用记录时，License Manager 会向卖家账户、根买家账户和记录使用情况的账户发布 CloudWatch 指标。买家账户是指已购买或获得卖方颁发的许可证的 Amazon Web Services 账户。有关更多信息，请参阅向客户授予许可证。

使用情况控制面板

当卖方或独立软件供应商 (ISV) 应用程序根据买方账户的许可证记录使用情况时，记录使用情况的账户和根购买者账户将在 License Manager 控制台的使用情况控制面板页面上看到具有使用记录的 CloudWatch 小组件。买家还可以在 Amazon Organizations 中查看他们已向其分配许可证的账户的指标。使用情况控制面板页面上的图表适用于已发送使用记录的每个许可证。

下图是使用情况控制面板的示例：

这是使用情况控制面板的示例图。