运行于AWS EC2实例的应用如何调用License Manager API验证许可证？

完全可以在EC2实例内部使用AWS SDK调用License Manager的CheckoutLicense API，而且SDK能自动识别EC2环境并完成服务连接，无需手动配置额外的凭证信息。以下是具体实现流程：

1. 配置EC2实例的IAM权限 #

首先要给运行软件的EC2实例附加一个IAM角色，该角色需要包含调用License Manager API所需的权限。至少需要添加以下权限策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "license-manager:CheckoutLicense",
                "license-manager:DescribeLicenses"
            ],
            "Resource": "*"
        }
    ]
}

将这个策略附加到IAM角色后，把角色关联到目标EC2实例。这样SDK就能自动从EC2实例元数据服务获取临时凭证，无需在代码中硬编码AWS密钥。

2. 安装对应语言的AWS SDK #

根据你的开发语言选择并安装对应的AWS SDK，比如：

• Python：安装boto3库，执行pip install boto3
• Java：使用AWS SDK for Java v2，通过Maven或Gradle引入依赖
• .NET：安装AWSSDK.LicenseManager NuGet包

3. 编写许可证验证代码 #

以Python为例，以下是调用CheckoutLicense的核心代码示例：

import boto3
from botocore.exceptions import ClientError

def validate_license(product_sku, license_quantity=1):
    # 初始化License Manager客户端，SDK会自动识别EC2环境并获取凭证
    lm_client = boto3.client('license-manager')
    
    try:
        response = lm_client.checkout_license(
            ProductSKU=product_sku,
            CheckoutType='PROVISIONAL',  # 根据你的许可证类型选择，也可以是PERMANENT
            KeyFingerprint='你的许可证密钥指纹',  # 可选，根据需求添加
            Quantity=license_quantity
        )
        
        # 检查响应中的许可证状态
        if response['CheckoutStatus'] == 'SUCCESS':
            print("许可证验证通过")
            # 这里可以添加允许软件运行的逻辑
            return True
        else:
            print("许可证验证失败")
            # 阻止软件核心功能运行
            return False
    except ClientError as e:
        print(f"调用API出错: {e.response['Error']['Message']}")
        return False

# 在软件启动时调用验证
if not validate_license("你的产品SKU"):
    exit(1)

4. 集成到软件逻辑中 #

将上述验证逻辑嵌入到软件的启动流程或关键功能入口处：

• 在软件启动时立即调用验证，若验证失败则终止运行
• 对于需要持续验证的场景，可以定期调用API刷新许可证状态

关键说明 #

• SDK在EC2实例内会自动通过**实例元数据服务（IMDS）**获取IAM角色的临时凭证，无需手动配置AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY环境变量
• 确保EC2实例能访问License Manager服务，即实例所在的VPC有对应的网络配置（比如允许访问AWS服务的端点，或通过NAT网关访问公网）

内容的提问来源于stack exchange，提问作者StackOverflow Neko