Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

卖家在 License Manager 中颁发的许可证

独立软件供应商 (ISV) 可以使用 Amazon License Manager 来管理和向最终用户分发软件许可证。作为颁发者，您可以使用 License Manager 控制面板集中跟踪卖家颁发的许可证的使用情况。

License Manager 使用开放、安全的行业标准来表示许可证，并允许客户以加密方式验证其真实性。License Manager 将每个许可证与一个非对称密钥相关联。作为 ISV，您拥有非对称 Amazon KMS 密钥并将其存储在您的账户中。

卖家颁发的许可证要求跨区域复制许可证元数据。License Manager 会自动将每个卖家颁发的许可证及其相关信息复制到其他区域。

License Manager 支持多种不同的许可模式，包括：

您可以在 License Manager 中创建许可证，然后使用 Amazon IAM 身份或通过 License Manager 生成的持有者令牌将其分发给客户。拥有 Amazon 账户的客户可以将许可证权限重新分配给各自组织中的 Amazon 身份。拥有分布式权限的客户可以通过您的软件与 License Manager 集成，从该许可证中签出并签入所需的权限。

权限

License Manager 将许可证功能作为权限记录到许可证中。权限的特征是数量有限或不限数量。例如，“40GB 数据传输”就是有限权限的一个示例。“白金等级”就是无限量权限的一个示例。

许可证包含所有授予的权限、激活和到期日期以及颁发者的详细信息。许可证是一个受版本控制的实体，每个版本都是不可变的。每当许可证发生变化时，许可证版本都会更新。

要签出或签入有限权限，ISV 应用程序必须指定每项有限功能的数量。要获得无限权限，ISV 应用程序只需指定相关权限即可再次签入或签出。最后，有限功能还支持“超额”标志，该标志指示最终用户是否可以超出其初始权限的使用量。License Manager 会跟踪并向 ISV 报告使用情况以及任何超额情况。

许可证使用

License Manager 通过对所有已签出权限进行记录清点，可让您集中跟踪多个区域的许可证。License Manager 还会跟踪与每次签出相关的用户身份和底层资源标识符（如果有）以及签出时间。您可以通过 CloudWatch Events 事件跟踪此类时间序列数据。

许可证可能处于以下几种状态之一：

要求

要开始使用此功能，您需要具有调用以下 License Manager API 操作的权限。

{ 
    "Version": "2012-10-17",     
    "Statement": [ 
      { 
        "Effect": "Allow",
        "Action": [
            "license-manager:CreateLicense",
            "license-manager:CreateLicenseVersion",
            "license-manager:ListLicenses",
            "license-manager:ListLicenseVersions",
            "license-manager:GetLicense",
            "license-manager:DeleteLicense",
            "license-manager:CheckoutLicense",
            "license-manager:CheckInLicense",
            "license-manager:ExtendLicenseConsumption",
            "license-manager:GetLicenseUsage",
            "license-manager:CreateGrant",
            "license-manager:CreateGrantVersion",
            "license-manager:DeleteGrant",
            "license-manager:GetGrant",
            "license-manager:ListDistributedGrants"
        ], 
        "Resource": "*"
      } 
    ] 
}

如果您要与 License Manager 集成，以便没有 Amazon 账户的客户可以使用在 Amazon Web Services Marketplace 之外销售的许可证，则必须创建一个角色，使软件应用程序能够调用 License Manager API。例如，您可以使用 Amazon CLI。首先，使用 create-role 命令创建一个名为 AWSLicenseManagerConsumptionRole 的角色。

aws iam create-role 
    --role-name AWSLicenseManagerConsumptionRole 
    --description "Role used to consume licenses using Amazon License Manager" 
    --max-session-duration 3600 
    --assume-role-policy-document file://trust-policy-document.json

以下是 trust-policy-document.json 文件。

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Principal": {
            "Federated": "openid-license-manager.amazonaws.com"
        },
        "Action": "sts:AssumeRoleWithWebIdentity",
        "Condition": {
            "StringLike": {
                "openid-license-manager.amazonaws.com:sub": "66a9bbf5-0896-460f-a1a9-de535dcc175b" 
            }
        }
    }
}

接下来，使用 attach-role-policy 命令将 AWSLicenseManagerConsumptionPolicy Amazon 托管策略添加到 AWSLicenseManagerConsumptionRole 角色中。

aws iam attach-role-policy 
    --policy-arn arn:aws:iam::aws:policy/service-role/AWSLicenseManagerConsumptionPolicy
    --role-name AWSLicenseManagerConsumptionRole

创建卖家颁发的许可证

通过使用Amazon Web Services Management Console 按以下步骤创建要向客户授予的许可证。或者，您可以使用 CreateLicense API 操作创建许可证。

向客户授予许可证

添加新许可证后，您可以使用 Amazon Web Services Management Console向拥有 Amazon 账户的客户授予许可证。在使用许可证之前，收件人必须接受授权。有关更多信息，请参阅在 License Manager 中已授予的许可证。

或者，如果客户没有 Amazon 账户，则可以使用 License Manager API 让客户能够使用许可证。

为没有 Amazon 账户的客户获取临时凭证

对于没有 Amazon 账户的客户，您可以使用与拥有 Amazon 账户的客户相同的方式使用权限。按以下步骤为没有 Amazon 账户的客户获取临时 Amazon 凭证。API 调用必须在主区域进行。

使用许可证

License Manager 允许多个用户同时使用单个许可证中具有有限功能的权限。调用 CheckoutLicense API 操作。以下是参数描述。

删除卖家颁发的许可证

删除许可证后，您可以进行重新创建。许可证及其数据将保留六个月，供许可证颁发者和许可证被授予者以只读模式使用。

按以下步骤删除您使用 Amazon Web Services Management Console创建的许可证。或者，您可以使用 DeleteLicense API 操作删除许可证。