CloudLink: Come si concede in licenza un nuovo nodo aggiungendolo a un cluster CloudLink esistente?

CloudLink può essere utilizzato come server KMIP (Key Management Interoperability Protocol). Consente di archiviare le chiavi di crittografia per un client KMIP come VSAN. La licenza generale utilizzata per KMIP può essere applicata a uno o a un massimo di quattro nodi. È limitato a un cluster CloudLink.
È possibile utilizzare una sola licenza, purché sia presente una partizione per conservare le chiavi per tutti i client KMIP. Altre partizioni richiedono più codici di licenza.

Licenze KMIP per CloudLink 

" Di quali licenze ha bisogno un cliente che utilizza CloudLink per la crittografia VSAN/vSphere di VMware?"

Il numero di licenze necessarie dipende dalla situazione.
Ogni licenza consente a un cliente di creare un singolo account client KMIP. Questo client, a sua volta, è collegato a una partizione KMIP, che viene eseguita su un singolo CloudLink Center o CloudLink Cluster.
I clienti possono disporre di più client/partizioni KMIP per cluster CloudLink, ma nulla impedisce a un cliente di utilizzare lo stesso client KMIP su più vCenter.

Esempio di due licenze KMIP per tre vCenter:


Domande frequenti:

D) Sono necessarie licenze aggiuntive se sto implementando un cluster CloudLink?
R) No, una singola licenza KMIP consente comunque al cliente di implementare più istanze di CloudLink Center in un cluster, ma solo un cluster per licenza. CloudLink supporta da 1 a 4 nodi in un cluster HA.

D) Più vCenter possono utilizzare la stessa licenza?
R) Sì, a condizione che il cliente sia autorizzato ad avere tutte le chiavi di archivio vCenter in un'unica partizione e quindi essere gestite da un utente/gruppo all'interno di CloudLink Center.

D) Quando ho bisogno di più di una licenza?
R) Solo se si desidera avere cluster CloudLink separati (per siti/vCenter diversi) o se il cliente richiede un'amministrazione separata di utenti/gruppi per ogni sito/vCenter.

 D) Esiste un legame tra il numero di licenze e il numero di chiavi?
R) No.  Anche se consiglierei di mantenere il numero di VM/chiavi a meno di 5k per cluster.

 D) È possibile combinare le licenze KMIP con altre licenze di crittografia CloudLink (crittografia CloudLink, SecureVM o ScaleIO)?
R) Sì

D) Per VxRail, l'utilizzo di un vCenter interno o esterno ha un impatto sugli aspetti?
R) No, VxRail può utilizzare il vCenter interno con la crittografia vSAN o VM.  Tuttavia, quando si esegue la crittografia vSAN è sempre necessaria una KMS esterna (ovvero non si desidera che le chiavi vengano archiviate all'interno dei dischi crittografati)
 
D) Dove è possibile ottenere ulteriori informazioni e campionare la distinta base?
A) Risorse di gestione delle chiavi VMware