本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# License Manager — 基于用户的订阅角色
<a name="user-based-subscription-role"></a>

License Manager 需要一个与服务相关的角色来管理将提供基于用户的订阅的 AWS 资源。

## 基于用户的订阅角色的权限
<a name="user-based-subscription-role-permissions"></a>

名为的服务相关角色`AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService`允许 License Manager 使用 AWS Systems Manager 和管理提供基于用户的订阅的 Amazon EC2 资源，以及描述 Directory Service 资源。

要查看的权限 **AWSLicenseManagerUserSubscriptionsServiceRolePolicy**，请参阅[AWS 托管策略：AWSLicenseManagerUserSubscriptionsServiceRolePolicy](security-iam-awsmanpol.md#security-iam-AWSLicenseManagerUserSubscriptionsServiceRolePolicy)。要了解有关为服务相关角色配置权限的更多信息，请参阅 *IAM 用户指南*中的[服务相关角色权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)。

## 为 License Manager 创建服务相关角色
<a name="create-slr-user-based-subscription"></a>

您无需手动创建服务相关角色，因为在 License Manager 控制台**基于用户的订阅**页面上会提示您创建该角色。

如果您删除了此服务相关角色然后需要再次创建它，则可以使用相同的流程在您的账户中重新创建此角色。

您也可以使用 IAM 控制台或 IAM API 手动创建服务相关角色。 AWS CLI有关更多信息，请参阅《IAM 用户指南》**中的[创建服务相关角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role)。

您可以使用 License Manager 控制台创建服务相关角色。

**创建服务相关角色**

1. 打开 License Manager 控制台，网址为[https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。

1. 在左侧导航窗格中，选择**用户关联**或**产品**。

1. 同意 License Manager 创建基于用户的订阅角色的条款。

1. 选择**创建**。这样就创建了角色。

您也可以使用 IAM 控制台为 `License Manager - User-based subscriptions` 使用案例创建服务相关角色。或者，在 AWS CLI 或 AWS API 中，使用服务名称创建`license-manager-user-subscriptions.amazonaws.com`服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的[创建服务相关角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role)**。

如果删除该服务相关角色，您可以使用相同的 IAM 过程再次创建该角色。

## 编辑 License Manager 的服务相关角色
<a name="edit-slr-user-based-subscription"></a>

License Manager 不允许您编辑 `AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService` 服务相关角色。创建服务关联角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息，请参阅《IAM 用户指南》**中的[编辑服务关联角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role)。

## 删除 License Manager 的服务相关角色
<a name="delete-slr-user-based-subscription"></a>

如果不再需要使用某个需要服务关联角色的功能或服务，我们建议您删除该角色。这样，您就只有主动监控或维护的实体。但是，您必须先清除您的服务相关角色，然后才能手动删除它。

### 手动删除服务相关角色
<a name="slr-manual-delete-user-based-subscription"></a>

使用 IAM 控制台或 AWS API 删除`AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService`服务相关角色。 AWS CLI有关更多信息，请参见《IAM 用户指南》**中的[删除服务相关角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)。