CloudLink: Wie lizenzieren Sie einen neuen Node, während Sie ihn zu einem vorhandenen CloudLink-Cluster hinzufügen?

CloudLink kann als KMIP-Server (Key Management Interoperability Protocol) verwendet werden. Dies dient zum Speichern der Verschlüsselungsschlüssel für einen KMIP-Client wie z. B. VSAN. Die allgemeine Lizenz, die für KMIP verwendet wird, kann auf einen oder bis zu vier Nodes angewendet werden. Sie ist auf einen CloudLink-Cluster beschränkt.
Es kann nur eine Lizenz verwendet werden, vorausgesetzt, es gibt eine Partition, in der die Schlüssel für alle KMIP-Clients gespeichert werden. Weitere Partitionen erfordern mehr Lizenzschlüssel.

KMIP-Lizenzierung für CloudLink 

" Welche Lizenzen benötigt ein Kunde, der CloudLink für die VSAN-/vSphere-Verschlüsselung von VMware verwendet?

Die Anzahl der Lizenzen, die Sie benötigen, hängt von der Situation ab.
Jede Lizenz ermöglicht es einem Kunden, ein einzelnes KMIP-Clientkonto zu erstellen. Dieser Client wiederum ist mit einer KMIP-Partition verknüpft, die auf einem einzigen CloudLink Center oder CloudLink-Cluster ausgeführt wird.
Kunden können mehrere KMIP-Clients/-Partitionen pro CloudLink-Cluster haben, aber nichts hindert sie daran, denselben KMIP-Client auf mehreren vCentern zu verwenden.

Beispiel für zwei KMIP-Lizenzen für drei vCenter:


Häufige Fragen:F) Benötige ich eine zusätzliche Lizenzierung,

wenn ich einen CloudLink-Cluster bereitstelle?
A) Nein. Mit einer einzigen KMIP-Lizenz kann der Kunde nach wie vor mehrere CloudLink Center-Instanzen in einem Cluster bereitstellen, jedoch nur einen Cluster pro Lizenz. CloudLink unterstützt 1 bis 4 Nodes in einem HA-Cluster.

F) Können mehrere vCenter dieselbe Lizenz verwenden?
A) Ja, sofern der Kunde damit einverstanden ist, dass alle vCenter-Speicherschlüssel in einer einzigen Partition gespeichert werden und daher von einem Nutzer/einer Gruppe in CloudLink Center verwaltet werden.

F) Wann benötige ich mehr als eine Lizenz?
A) Nur wenn Sie separate CloudLink-Cluster möchten (d. h. für verschiedene Standorte/vCenter) oder der Kunde eine separate Nutzer-/Gruppenverwaltung für jeden Standort/vCenter benötigt.

 F) Gibt es einen Zusammenhang zwischen der Anzahl der Lizenzen und der Anzahl der Schlüssel?
A) Nein.  Ich würde jedoch empfehlen, die Anzahl der VMs/Schlüssel auf unter 5.000 pro Cluster zu beschränken.

 F) Kann ich die KMIP-Lizenzierung mit anderen Lizenzen für CloudLink-Verschlüsselung (CloudLink-, SecureVM- oder ScaleIO-Verschlüsselung) kombinieren?
A) Ja

F) Hat die Verwendung eines internen vs. externen vCenter bei VxRail Auswirkungen?
A) Nein, VxRail kann das interne vCenter mit vSAN- oder VM-Verschlüsselung verwenden.  Sie benötigen jedoch immer ein externes KMS, wenn Sie eine vSAN-Verschlüsselung durchführen (d. h. Sie möchten nicht, dass Ihre Schlüssel auf den Festplatten gespeichert werden, die sie verschlüsseln)F
 
) Wo bekomme ich weitere Informationen und Beispielstücklisten?
A) VMware Key Management-Ressourcen