CloudLink: Yeni bir düğümü mevcut bir CloudLink kümesine eklerken nasıl lisanslarsınız?

CloudLink, Key Management Interoperability Protocol (KMIP) sunucusu olarak kullanılabilir. Bu, VSAN gibi bir KMIP istemcisi için şifreleme anahtarlarını depolamak içindir. KMIP için kullanılan genel lisans bir veya en fazla dört düğüme uygulanabilir. Bu, tek bir CloudLink kümesiyle sınırlıdır.
Tüm KMIP istemcilerinin anahtarlarını saklayacak bir bölüm olması koşuluyla yalnızca bir lisans kullanılabilir. Daha fazla bölüm, daha fazla lisans anahtarı gerektirir.

CloudLink

İçin KMIP Lisanslaması VMware'in VSAN/vSphere şifrelemesi için CloudLink'i kullanan bir müşterinin hangi lisanslara ihtiyacı var?

İhtiyacınız olan lisans sayısı duruma bağlıdır.
Her lisans, müşterinin tek bir KMIP müşteri hesabı oluşturmasına olanak tanır.  Bu istemci de tek bir CloudLink Center veya CloudLink Kümesi üzerinde çalışan bir KMIP bölümüne bağlıdır.
Müşteriler, CloudLink Kümesi başına birden fazla KMIP istemcisine/bölümüne sahip olabilir ancak hiçbir şey, müşterinin birden fazla vCenter'da aynı KMIP istemcisini kullanmasını engelleyemez.

Üç vCenter için iki KMIP lisansı örneği:


Sık Sorulan Sorular:

S) Bir CloudLink Kümesi dağıtıyorsam ek lisanslamaya ihtiyacım var mı?
C) Hayır, tek bir KMIP lisansı, müşterinin bir kümede birden fazla CloudLink Center örneğini dağıtmasına izin verir ancak lisans başına yalnızca bir küme dağıtır. CloudLink, bir HA kümesindeki 1-4 düğümü destekler.

S) Birden fazla vCenter aynı lisansı kullanabilir mi?
C) Evet, müşterinin tüm vCenter'ların anahtarları tek bir bölümde depolamasına izin vermesi ve dolayısıyla CloudLink Center'daki tek bir kullanıcı/grup tarafından yönetilmesi koşuluyla sağlanır.

S) Ne zaman birden fazla lisansa ihtiyacım olur?
A) Yalnızca ayrı CloudLink Kümeleri (farklı siteler/vCenter'lar için) istiyorsanız veya müşteri her site/vCenter için ayrı kullanıcı/grup yönetimi talep ediyorsa.

 S) Lisans sayısı ile anahtar sayısı arasında bir bağlantı var mı?
A) Hayır.  Yine de VM/Anahtar sayısını Küme başına 5k'nın altında tutmanızı tavsiye ederim.

 S) KMIP lisansını diğer CloudLink şifreleme lisanslarıyla (CloudLink, SecureVM veya ScaleIO şifrelemesi) birlikte kullanabilir miyim?
A) Evet

S) VxRail için dahili ve harici vCenter kullanımı sorunları etkiler mi?
C) Hayır, VxRail dahili vCenter'ı vSAN veya VM şifrelemesi ile kullanabilir.  Ancak, vSAN şifrelemesi yaparken her zaman harici bir KMS'ye ihtiyacınız vardır (yani, anahtarlarınızın şifreledikleri disklerin içinde saklanmasını istemezsiniz)
 
S) Daha fazla bilgiyi nereden alabilirim ve BoM'yi nasıl örnekleyebilirim?
A) VMware Anahtar Yönetimi Kaynakları