CloudLink: Como licenciar um novo nó ao adicioná-lo a um cluster existente do CloudLink?

O CloudLink pode ser usado como um servidor KMIP (Key Management Interoperability Protocol, protocolo de interoperabilidade de gerenciamento de chaves). Isso é feito para armazenar as chaves de criptografia de um client KMIP, como o VSAN. A licença geral usada para KMIP pode ser aplicada a um ou até quatro nós. Ele é limitado a um cluster do CloudLink.
Uma licença só pode ser usada, desde que haja uma partição para manter as chaves de todos os clients KMIP. Qualquer partição adicional requer mais chaves de licença.

Licenciamento do KMIP para CloudLink 

" De quais licenças um cliente que usa o CloudLink para a criptografia de VSAN/vSphere da VMware precisa?"

O número de licenças que você precisa, depende da situação.
Cada licença permite que um cliente crie uma única conta de cliente KMIP. Esse client, por sua vez, está vinculado a uma partição KMIP, que é executada em um único CloudLink Center ou cluster CloudLink.
Os clientes podem ter vários clients/partições KMIP por cluster do CloudLink, mas nada impede que um cliente use o mesmo client KMIP em vários vCenters.

Exemplo de duas licenças KMIP para três vCenters:


Perguntas comuns:

Q) Preciso de licenciamento adicional se estiver implementando um cluster do CloudLink?
A) Não, uma única licença KMIP ainda permite que o cliente implemente várias instâncias do CloudLink Center em um cluster, mas apenas um cluster por licença. O CloudLink dá suporte a 1–4 nós em um cluster de HA.

P) Vários vCenters podem usar a mesma licença?
A) Sim, desde que o cliente esteja OK para ter todas as chaves de armazenamento do vCenters em uma única partição e, portanto, ser gerenciado por um usuário/grupo no CloudLink Center.

P) Quando eu precisaria de mais de uma licença?
A) Somente se você quiser clusters do CloudLink separados (ou seja, para diferentes locais/vCenters) ou se o cliente precisar de administração de usuário/grupo separada para cada local/vCenter.

 P) Existe uma ligação entre o número de licenças e o número de chaves?
A) Não.  Embora eu recomende manter o número de VM/chaves para menos de 5k por cluster.

 P) Posso combinar licenciamento KMIP com outro licenciamento de criptografia CloudLink (criptografia CloudLink SecureVM ou ScaleIO)?
A) Sim

Q) Para o VxRail, o uso de um vCenter interno ou externo afeta as coisas?
A) Não, o VxRail pode usar o vCenter interno com vSAN ou criptografia de VM.  No entanto, você sempre precisa de um KMS externo ao fazer a criptografia do vSAN (ou seja, você não quer que suas chaves sejam armazenadas dentro dos discos que estão criptografando).
 
Onde posso obter mais informações e exemplos de BoM?
A) Recursos de gerenciamento de chaves da VMware