本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
中的许可规则License Manager
自我管理的许可证规则出台后,可以将其附加到相关的启动机制,在那里它们可以直接防止部署不合规的新资源。组织中的用户可以从指定的 AMI 中无缝地启动 EC2 实例,管理员可以通过内置的 License Manager 控制面板跟踪许可证清单。可以通过启动控件和控制面板警报更轻松地实施合规性。
重要
Amazon 不会与软件供应商一起参与审计过程。客户负责满足合规性要求,并负责根据其许可协议仔细了解规则并将其捕获到 License Manager 中。
许可证跟踪从将规则附加到实例时开始,一直跟踪到实例终止。您可以定义使用限制和许可规则,License Manager 将跟踪部署,同时还提醒您违反规则的情况。如果配置了硬限制,License Manager 可能会禁止启动资源。
在停止或终止跟踪的服务器时,将释放其许可证并退回到可用的许可证池。
由于组织采用不同的方法实施操作和合规性,因此,License Manager 支持多种启动机制:
-
手动将自管理许可证与 AMI– 关联要跟踪操作系统或其他软件的许可证,您可以先将许可规则附加到 AMI,然后再将其发布到组织中更广泛地使用。将使用 License Manager 自动跟踪来自这些 AMI 的任何部署,而无需用户执行任何其他操作。您还可以将许可规则附加到当前的 AMI 构建机制,例如 Automati Systems Manageron VM Import/Export、和 Packer
。 -
Amazon EC2 启动模板和 Amazon CloudFormation – 如果将许可规则附加到 AMI 不是所需的选项,您可以在 EC2 启动模板或 Amazon CloudFormation 模板中将它们指定为可选的参数。将使用 License Manager 跟踪使用这些模板进行的部署。您可以通过在自管理许可证字段中指定一个或多个自管理许可证 ID 来强制执行 EC2 启动Amazon CloudFormation模板或模板的规则。
Amazon 将许可证跟踪数据视为敏感客户数据,只能通过拥有该数据的 Amazon 账户进行访问。Amazon 无法访问您的许可证跟踪数据。您可以控制许可证跟踪数据,并且可以随时将其删除。
关联自管理许可证和 AMI
以下过程演示如何使用License Manager控制台将自管理许可证与 AMI 关联。该过程假定您至少有一个现有的自管理许可证。您可以将自管理许可证与您有权访问的任何 AMI 关联,无论是拥有的还是共享的。如果与您共享 AMI,则可以将其与当前账户中的自管理许可证相关联。否则,您可以指定 AMI 是与所有账户的自管理许可证相关联,还是仅与当前账户中的自管理许可证相关联。
如果您将 AMI 与所有账户的自管理许可证相关联,则可以跨账户跟踪从 AMI 启动的实例。当达到硬限制时,会License Manager阻止额外的实例启动。当达到软限制时,License Manager会通知您有更多实例启动。您必须确保用户无法通过其他机制访问 AMI,例如复制 AMI 或从从 AMI 启动的实例创建 AMI。
关联自管理许可证和 AMI
从 https://console.amazonaws.cn/license-manager/
打开 License Manager 控制台。 -
在左侧导航窗格中,选择 Services(自管许可证)。
-
选择自管许可证的名称以打开许可证详细信息页面。要查看当前关联的 AMI,请选择关联的 AMI。
-
选择关联 AMI。
-
对于可用的 AMI,选择一个或多个 AMI,然后选择关联。
-
如果您的账户至少拥有一个 AMI,则系统会提示您为自己拥有的 AMI 选择 AMI 关联范围。从其他账户共享的任何 AMI 仅与您的账户关联。选择 Confirm(确认)。
-
如果 AMI 是从另一个账户与您共享的,则它们仅与您的账户关联。
新关联的 AMI 现在显示在许可证详细信息页面的关联 AMI 选项卡上。
-
取消自管理许可证和 AMI 的关联
以下过程演示如何使用License Manager控制台取消自管理许可证与 AMI 的关联。您无法取消关联已取消注册的 AMI。 License Manager每 8 小时检查一次已取消注册的 AMI 并自动解除关联。
取消自管理许可证和 AMI 的关联
从 https://console.amazonaws.cn/license-manager/
打开 License Manager 控制台。 -
在左侧导航窗格中,选择 Services(自管许可证)。
-
选择自管许可证的名称以打开许可证详细信息页面。
-
选择 Associated AMIs (关联的 AMI)。
-
选择 AMI 并选择 “取消关联 AMI”。