CloudLink : Comment obtenir une licence pour un nouveau nœud tout en l’ajoutant à un cluster CloudLink existant ?

CloudLink peut être utilisé en tant que serveur KMIP (Key Management Interoperability Protocol). Cette opération permet de stocker les clés de chiffrement d’un client KMIP tel que vSAN. La licence générale utilisée pour KMIP peut être appliquée à un ou quatre nœuds maximum. Elle est limitée à un cluster CloudLink.
Une seule licence peut être utilisée, à condition qu’il existe une partition pour conserver les clés de tous les clients KMIP. Toutes les partitions supplémentaires nécessitent davantage de clés de licence.

Licences KMIP pour CloudLink 

» De quelles licences un client qui utilise le chiffrement VSAN/vSphere de CloudLink pour VMware a-t-il besoin ? »

Le nombre de licences dont vous avez besoin dépend de la situation.
Chaque licence permet à un client de créer un seul compte client KMIP. Ce client est à son tour lié à une partition KMIP, qui s’exécute sur un seul CloudLink Center ou cluster CloudLink.
Les clients peuvent avoir plusieurs clients/partitions KMIP par cluster CloudLink, mais rien n’empêche un client d’utiliser le même client KMIP sur plusieurs vCenters.

Exemple de deux licences KMIP pour trois vCenters :


Questions fréquentes :

Q) Ai-je besoin de licences supplémentaires si je déploie un cluster CloudLink ?
A) Non, une seule licence KMIP permet toujours au client de déployer plusieurs instances CloudLink Center dans un cluster, mais un seul cluster par licence. CloudLink prend en charge 1 à 4 nœuds dans un cluster HA.

Q) Plusieurs vCenters peuvent-ils utiliser la même licence ?
R) Oui, à condition que le client accepte que tous les vCenters stockent les clés dans une seule partition et soient donc gérés par un seul utilisateur/groupe dans CloudLink Center.

Q) Quand ai-je besoin de plus d’une licence ?
A) Seulement si vous souhaitez des clusters CloudLink distincts (c’est-à-dire pour différents sites/vCenters), ou si le client a besoin d’une administration d’utilisateur/groupe distincte pour chaque site/vCenter.

 Q) Y a-t-il un lien entre le nombre de licences et le nombre de clés ?
A) Non.  Je recommanderais toutefois de limiter le nombre de VM/clés à moins de 5 000 par cluster.

 Q : Puis-je combiner des licences KMIP avec d’autres licences de chiffrement CloudLink (chiffrement CloudLink SecureVM ou ScaleIO) ?
A) Oui

Q) Pour VxRail, l’utilisation d’un vCenter interne plutôt qu’externe a-t-elle un impact sur les choses ?
A) Non, VxRail peut utiliser le vCenter interne avec vSAN ou le chiffrement de machine virtuelle.  Toutefois, vous avez toujours besoin d’un KMS externe lorsque vous effectuez le chiffrement vSAN (c’est-à-dire que vous ne voulez pas que vos clés soient stockées dans les disques qu’elles chiffrent)
 
Q) Où puis-je obtenir plus d’informations et un exemple de nomenclature ?
A) Ressources de gestion des clés VMware