License Manager 中的许可规则 - Amazon License Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

License Manager 中的许可规则

在创建许可证配置规则后,可以将其附加到相关的启动机制,它们可以在其中直接禁止部署不合规的新资源。组织中的用户可以从指定的 AMI 中无缝地启动 EC2 实例,管理员可以通过内置的 License Manager 控制面板跟踪许可证清单。可以通过启动控件和控制面板警报更轻松地实施合规性。

重要

Amazon 不会与软件供应商一起参与审计过程。客户负责满足合规性要求,并负责根据其许可协议仔细了解规则并将其捕获到 License Manager 中。

许可证跟踪从将规则附加到实例时开始,一直跟踪到实例终止。您可以定义使用限制和许可规则,License Manager 将跟踪部署,同时还提醒您违反规则的情况。如果配置了硬限制,License Manager 可能会禁止启动资源。

在停止或终止跟踪的服务器时,将释放其许可证并退回到可用的许可证池。

由于组织采用不同的方法实施操作和合规性,因此,License Manager 支持多种启动

  • 手动将许可证配置与 AMI 关联— 要跟踪操作系统或其他软件的许可证,您可以在发布 AMI 之前附加许可规则,以便在组织中更广泛地使用。随后,将使用 License Manager 自动跟踪来自这些 AMI 的任何部署,而无需用户执行任何其他操作。您还可以将许可规则附加到当前 AMI 构建机制,例如Systems Manager AutomationVM Import/Export, 和Packer.

  • Amazon EC2 启动模板和Amazon CloudFormation— 如果将许可规则附加到 AMI 不是所需的选项,您可以在中将它们指定为可选的参数。EC2 启动模板要么Amazon CloudFormation模板. 使用 License Manager 跟踪使用这些模板进行的部署。您可以在 EC2 启动模板上强制执行规则或Amazon CloudFormation模板,方法是在许可证配置字段中返回的子位置类型。

Amazon 将许可证跟踪数据视为敏感客户数据,只能通过拥有该数据的 Amazon 账户进行访问。Amazon 无法访问您的许可证跟踪数据。您可以控制许可证跟踪数据,并且可以随时将其删除。

关联许可证配置和 AMI

以下过程说明了如何使用 License Manager 控制台将许可证配置与 AMI 关联。该过程假定您至少有一个现有的许可证配置。您可以将许可证配置与您有权访问的任何 AMI 相关联,无论是您拥有的还是共享的。如果已与您共享 AMI,则可以将其与当前账户中的许可证配置关联起来。否则,您可以指定 AMI 是与所有账户的许可证配置关联还是仅与当前账户中的许可证配置相关联。

如果您将 AMI 与所有账户的许可证配置关联起来,则可以跨账户跟踪 AMI 的实例启动情况。达到硬限制时,License Manager 会阻止其他实例启动。达到软限制时,License Manager 会通知您其他实例启动。您必须确保用户无法通过其他机制访问 AMI,例如复制 AMI 或从 AMI 启动的实例创建 AMI。

将许可证配置与 AMI 相关联

  1. 通过以下网址打开 License Managerhttps://console.aws.amazon.com/license-manager/.

  2. 在左侧导航窗格中,选择 License configurations (许可证配置)

  3. 选择许可证配置的名称以打开许可证详细信息页面。要查看当前关联的 AMI,请选择关联 AMI.

  4. 选择关联 AMI.

  5. 适用于可用 AMI,选择一个或多个 AMI,然后选择关联.

    • 如果您的账户至少拥有其中一个 AMI,系统会提示您为自己拥有的 AMI 选择 AMI 关联范围。从另一个账户共享的任何 AMI 都只与您的账户关联。选择 Confirm(确认)。

    • 如果 AMI 是从另一个账户与您共享的,则它们只与您的账户关联。

    新关联的 AMI 现在显示在关联 AMI许可详细信息页面上的选项卡。

取消关联许可证配置和 AMI

以下过程说明了如何使用 License Manager 控制台将许可证配置与 AMI 取消关联。您无法取消注册的 AMI 的关联。License Manager 每 8 小时检查取消注册的 AMI 并自动取消关联。

将许可证配置与 AMI 取消关联

  1. 通过以下网址打开 License Managerhttps://console.aws.amazon.com/license-manager/.

  2. 在左侧导航窗格中,选择 License configurations (许可证配置)

  3. 选择许可证配置的名称以打开许可证详细信息页面。

  4. 选择 Associated AMIs (关联的 AMI)

  5. 选择 AMI,然后选择取消关联 AMI.