View a markdown version of this page

License Manager 的運作方式 - AWS License Manager

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

License Manager 的運作方式

有效的軟體授權管理需仰賴以下要素:

  • 精通企業授權協議語言的專家

  • 應適當限制會使用授權的操作存取權限

  • 準確追蹤授權庫存

企業可能會設立專門人員或團隊負責處理上述各項領域。然後,它會成為有效通訊的問題,特別是授權專家和系統管理員之間。License Manager 提供從各種網域集區知識的方法。重要的是,它還原生整合了 AWS 服務,例如,與建立和刪除執行個體的 Amazon EC2 控制平面。這表示 License Manager 規則和限制會擷取業務和操作知識,也會轉換為執行個體建立和應用程式部署的自動化控制。

下圖說明透過 Amazon EC2 主控台管理許可和設定 License Manager 以及建立、管理和刪除資源之使用者之授權管理員的不同但協調職責。

License Manager 工作流程

如果您負責管理組織中的授權,您可以使用 License Manager 來設定授權規則、將其連接至您的啟動,以及追蹤用量。如此一來,組織內的使用者即可直接新增或移除使用授權的資源,無需進行其他操作。

授權資產群組透過提供跨多個 AWS 區域和帳戶的全組織授權管理來擴展此功能。授權資產群組不會在每個區域和帳戶中個別管理授權,而是將授權資訊合併為統一檢視,從而在整個 AWS Organizations 中實現集中式監督和自動化合規監控。

一般來說,授權專家需負責管理整個組織的全部授權、判斷資源庫存需求、監督授權採購作業,同時推動所有人員使用合規授權。在使用 License Manager 的企業中,此工作是透過 License Manager 主控台合併。如下圖所示,這涉及設定服務許可、建立自我管理的授權、清查內部部署和雲端中的運算資源,以及將自我管理的授權與探索的資源建立關聯。透過授權資產群組,授權專家也可以建立集中式授權群組,自動探索和追蹤跨區域和帳戶的軟體,從而降低大規模管理授權的管理開銷。實際上,這可能意味著將自我管理授權與 IT 用作所有 Amazon EC2 執行個體部署範本的已核准 Amazon Machine Image (AMI) 建立關聯。

License Manager 可節省因違反授權而遺失的成本。雖然內部稽核只會在事實發生之後才顯示違規,但當無法避免因不合規而受到懲罰時, License Manager 會防止發生昂貴的事件。License Manager 使用內建儀表板來簡化報告,顯示追蹤的授權耗用量和資源。

授權管理工作流程中的授權資產群組

授權資產群組為授權管理工作流程提供額外的組織層和自動化層。雖然傳統授權組態在個別授權層級運作,但授權資產群組在組織層級運作,提供跨多個區域和帳戶的合併檢視和自動化管理。

與現有 License Manager 功能的關係

授權資產群組補充和增強現有的 License Manager 功能:

  • 授權組態 - 授權資產群組可以整合自我管理的授權組態和授予的授權,無論最初建立或取得授權的方式為何,都能提供統一的檢視。

  • 庫存搜尋 - 授權資產群組使用與庫存搜尋相同的探索機制,但會根據規則集自動分組和持續監控探索的資源。

  • 用量報告 - 授權資產群組會產生涵蓋多個區域和帳戶的全面報告,提供個別授權報告無法實現的全組織可見性。

  • 跨帳戶管理 - 授權資產群組專為多帳戶案例而設計,與 AWS Organizations 無縫合作,提供集中式授權控管。

授權資產群組使用案例

在下列案例中,授權資產群組特別有價值:

  • 多區域部署 - 當您的組織跨多個 AWS 區域執行工作負載,並且需要合併的授權追蹤,而無需單獨管理每個區域。

  • 多帳戶組織 - 使用具有多個帳戶的 AWS Organizations 時,需要管理或委派管理員帳戶的集中授權監督。

  • 自動化合規監控 - 當您需要在整個 AWS 環境中主動授權過期通知和自動化合規追蹤時。

  • 稽核準備 - 當您需要完整、全組織的授權用量報告,以進行廠商稽核或內部合規審查時。