License Manager 中的许可规则 - Amazon License Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

License Manager 中的许可规则

在创建许可证配置规则后,可以将其附加到相关的启动机制,它们可以在其中直接禁止部署不合规的新资源。组织中的用户可以从指定的 AMI 中无缝地启动 EC2 实例,管理员可以通过内置的 License Manager 控制面板跟踪许可证清单。可以通过启动控件和控制面板警报更轻松地实施合规性。

重要

Amazon 不会与软件供应商一起参与审计过程。客户负责满足合规性要求,并负责根据其许可协议仔细了解规则并将其捕获到 License Manager 中。

许可证跟踪从将规则附加到实例时开始,一直跟踪到实例终止。您可以定义使用限制和许可规则,License Manager 将跟踪部署,同时还提醒您违反规则的情况。如果配置了硬限制,License Manager 可能会禁止启动资源。

在停止或终止跟踪的服务器时,将释放其许可证并退回到可用的许可证池。

由于组织采用不同的方法实施操作和合规性,License Manager 支持多种启动机制:

  • 手动将许可证配置与 AMI 关联— 要跟踪操作系统或其他软件的许可证,您可以在发布 AMI 之前附加许可规则,以便在组织中更广泛地使用。将使用 License Manager 自动跟踪来自这些 AMI 的任何部署,而无需用户执行任何其他操作。您还可以将许可规则附加到当前 AMI 构建机制,例如Systems Manager AutomationVM Import/Export, 和Packer

  • Amazon EC2 启动模板和Amazon CloudFormation— 如果将许可规则附加到 AMI 不是所需的选项,您可以在EC2 启动模板或者Amazon CloudFormation模板。使用 License Manager 跟踪使用这些模板进行的部署。您可以在 EC2 启动模板上强制执行规则,或Amazon CloudFormation模板中指定一个或多个许可证配置 ID许可证配置字段。

Amazon 将许可证跟踪数据视为敏感客户数据,只能通过拥有该数据的 Amazon 账户进行访问。Amazon 无法访问您的许可证跟踪数据。您可以控制许可证跟踪数据,并且可以随时将其删除。

关联许可证配置和 AMI

以下过程说明了如何使用 License Manager 控制台将许可证配置与 AMI 相关联。此过程假定您至少拥有一个现有的许可证配置。您可以将许可证配置与您有权访问的任何 AMI 相关联,无论是您拥有的还是共享的。如果与您共享了 AMI,您可以将其与当前帐户中的许可证配置相关联。否则,您可以指定 AMI 是否与所有账户中的许可证配置相关联,还是仅在当前账户中关联。

如果您将 AMI 与所有账户的许可证配置相关联,则可以跨账户从 AMI 跟踪实例启动。达到硬限制时,License Manager 会阻止其他实例启动。当达到软限制时,License Manager 会通知您其他实例启动。您必须确保用户无法通过其他机制访问 AMI,例如复制 AMI 或从从该 AMI 启动的实例创建 AMI。

将许可证配置和 AMI 相关联

  1. 打开 License Manager 控制台,https://console.aws.amazon.com/license-manager/

  2. 在左侧导航窗格中,选择 License configurations (许可证配置)

  3. 选择许可证配置的名称以打开许可证详细信息页面。要查看当前关联的 AMI,请选择关联的 AMI

  4. 选择关联 AMI

  5. 适用于可用 AMI中,选择一个或多个 AMI,然后选择Associations

    • 如果您的账户至少拥有一个 AMI,系统会提示您为您拥有的 AMI 选择 AMI 关联范围。与其他账户共享的任何 AMI 仅与您的账户关联。选择 Confirm

    • 如果 AMI 是从其他账户与您共享的,则它们仅与您的账户关联。

    新关联的 AMI 现在显示在关联的 AMI选项卡上的许可证详细信息。

取消许可证配置和 AMI 的关联

以下过程说明了如何使用 License Manager 控制台将许可证配置与 AMI 取消关联。您不能取消注册的 AMI 的关联。License Manager 每 8 小时检查一次已注销的 AMI 并自动取消它们的关联。

取消关联的许可证配置和 AMI

  1. 打开 License Manager 控制台,https://console.aws.amazon.com/license-manager/

  2. 在左侧导航窗格中,选择 License configurations (许可证配置)

  3. 选择许可证配置的名称以打开许可证详细信息页面。

  4. 选择 Associated AMIs (关联的 AMI)

  5. 选择 AMI,然后选择取消关联