CloudLink: Miten lisensoit uuden solmun ja lisäät sen aiemmin luotuun CloudLink-klusteriin?

CloudLinkiä voidaan käyttää KMIP (Key Management Interoperability Protocol) -palvelimena. Sen tarkoituksena on tallentaa KMIP-ohjelman, kuten VSANin, salausavaimet. KMIP:ssä käytettävää yleistä käyttöoikeutta voidaan käyttää yhdessä tai enintään neljässä solmussa. Se on rajoitettu yhteen CloudLink-klusteriin.
Yhtä lisenssiä voi käyttää vain, jos käytössä on yksi osio, joka säilyttää kaikkien KMIP-asiakkaiden avaimet. Jos osioita on useampia, tarvitset lisää lisenssiavaimia.

KMIP-lisensointi CloudLinkille 

" Mitä lisenssejä CloudLinkiä VMwaren VSAN/vSphere-salaukseen käyttävä asiakas tarvitsee?"

Tarvittavien lisenssien määrä riippuu tilanteesta.
Kunkin käyttöoikeuden avulla asiakas voi luoda yhden KMIP-asiakastilin. Tämä asiakas puolestaan linkitetään KMIP-osioon, joka suoritetaan yhdessä CloudLink Centerissä tai CloudLink-klusterissa.
CloudLink-klusteria kohden voi olla useita KMIP-asiakasohjelmia/-osioita, mutta mikään ei estä asiakasta käyttämästä samaa KMIP-asiakasohjelmaa useissa vCentereissä.

Esimerkki kahdesta KMIP-lisenssistä kolmelle vCenterille:


Yleisiä kysymyksiä:

Q) Tarvitsenko lisäkäyttöoikeuksia, jos otan käyttöön CloudLink-klusterin?
V) Ei, asiakas voi yhdellä KMIP-lisenssillä ottaa käyttöön useita CloudLink Center -esiintymiä klusterissa, mutta vain yhden klusterin käyttöoikeutta kohden. CloudLink tukee 1–4 solmua HA-klusterissa.

K) Voivatko useat vCenterit käyttää samaa lisenssiä?
V) Kyllä, jos asiakas hyväksyy kaikkien vCenter-tallennusavainten tallentamisen yhteen osioon, jolloin yksi käyttäjä/ryhmä CloudLink Centerissä voi hallita niitä.

K) Milloin tarvitsen useamman kuin yhden lisenssin?
A) Vain jos haluat erilliset CloudLink-klusterit (eri toimipaikoille/vCentereille) tai jos asiakas vaatii erillistä käyttäjä-/ryhmähallintaa kullekin toimipaikalle/vCenterille.

 K) Onko lisenssien määrän ja avainten määrän välillä yhteys?
A) Ei.  Vaikka suosittelen pitämään VM / avainten määrän alle 5k klusteria kohti.

 K) Voinko yhdistää KMIP-lisensoinnin muihin CloudLink-salauslisensseihin (CloudLink, SecureVM tai ScaleIO-salaus)?
A) Kyllä

K) Vaikuttaako sisäisen vs. ulkoisen vCenterin käyttö VxRailissa?
V) Ei, VxRail voi käyttää sisäistä vCenteriä vSAN- tai VM-salauksen kanssa.  Tarvitset kuitenkin aina ulkoisen KMS:n, kun teet vSAN-salausta (eli et halua, että avaimiasi tallennetaan salattaville levyille)
 
Q) Mistä saan lisätietoja ja BoM-näytteen?
A) VMwaren avainhallintaresurssit