Utilizzo del modello Bring Your Own License

Questo documento descrive come Google Cloud supporta BYOL (Bring Your Own License) con requisiti hardware dedicati per Compute Engine. Prima di tentare di importare immagini con licenze esistenti in Google Cloud, esamina i termini e le condizioni delle licenze.

Per utilizzare le licenze per core fisico o processore fisico esistenti con requisiti hardware dedicati, devi fornire i tuoi contenuti multimediali ed eseguirli su configurazioni hardware, come i nodi single-tenant, conformi alle tue licenze. Puoi portare le immagini con licenze esistenti in qualsiasi regione che supporta i nodi single-tenant e, anche se non è previsto alcun addebito aggiuntivo per il trasferimento delle immagini con licenze esistenti, devi comunque pagare le licenze in base ai tuoi contratti.

Scenari di licenza come le licenze relative a Linux BYOS con RHEL o SLES, nonché le applicazioni Microsoft, non richiedono nodi monoproprietario. Se stai valutando la possibilità di importare licenze da applicazioni Microsoft come SharePoint Server e SQL Server, utilizza la mobilità delle licenze Microsoft.

I nodi single-tenant sono server fisici dedicati all'hosting di istanze di macchine virtuali (VM) solo per il tuo progetto. Puoi configurare i nodi monoproprietario per supportare vari requisiti del carico di lavoro, ad esempio quelli per ridurre al minimo il numero di core e server fisici. Consulta i contratti di licenza per determinare le opzioni di configurazione più adatte ai tuoi workload.

Per supportare l'utilizzo di licenze BYOL (Bring Your Own License) e aiutarti a gestire i requisiti di conformità relativi alle licenze, Google Cloud fornisce strumenti per l'importazione di immagini, la gestione delle VM su hardware dedicato mediante l'utilizzo di nodi single-tenant, la minimizzazione dell'utilizzo dei core fisici e il monitoraggio dell'utilizzo dei core fisici a fini di generazione di report.

Per importare in Google Cloud le immagini con licenze esistenti, devi svolgere i seguenti passaggi:

1. Prepara le immagini in base ai contratti di licenza.

2. Attiva le licenze.

3. Importa i file dei dischi virtuali e crea immagini da questi file.

4. Crea modelli di nodi single-tenant.

5. Crea gruppi di nodi single-tenant dai modelli di nodo.

6. Esegui il provisioning delle VM nei gruppi di nodi con i file del disco virtuale importati.

7. Monitora l'utilizzo delle licenze delle tue VM. Per aiutarti a generare report sul consumo delle licenze, Google fornisce strumenti per monitorare sia l'utilizzo delle licenze sia l'utilizzo dei core fisici e dei processori.

8. Segnala il consumo delle licenze al tuo fornitore.

Se hai bisogno di assistenza o hai domande in merito alle licenze, contatta il tuo rivenditore di licenze. Se hai bisogno di assistenza o hai domande su come importare immagini con licenze esistenti in Google Cloud, contatta l'assistenza Google Cloud.

Prima di iniziare

• Esamina il criterio di manutenzione dell'host del gruppo di nodi: per BYOL sono disponibili due opzioni per il criterio di manutenzione dell'host che riducono al minimo il numero di server fisici utilizzati a fini di licenza. Queste opzioni sono restart-in-place e migrate-within-node-group.
• Richiedi una quota CPU aggiuntiva: i nuovi progetti ricevono una quota CPU di 72. Assicurati di disporre di una quota CPU sufficiente per supportare il gruppo di nodi. Ad esempio, il tipo di nodo n1-node-96-624 contiene 96 CPU e, se il gruppo di nodi utilizza il numero minimo di nodi (2), la quota CPU deve essere di almeno 192. A seconda della configurazione e delle esigenze dei tuoi carichi di lavoro, potresti anche dover richiedere un aggiustamento della quota per le VM o gli indirizzi IP.
• Abilita l'API Cloud Build: per importare l'immagine del sistema operativo, devi attivare l'API Cloud Build. Quando attivi questa API, Compute Engine concede al tuo progetto i ruoli IAM appropriati per consentirti di importare le immagini nel progetto. Per elencare i ruoli concessi al tuo progetto, utilizza il comando gcloud projects get-iam-policy. Per informazioni su come concedere i ruoli al progetto, consulta Gestire l'accesso alle risorse Compute Engine.
• Abilita l'API Cloud Logging: abilita questa API se i tuoi contratti di licenza richiedono di monitorare l'utilizzo dei server fisici. Con questa API abilitata, puoi importare e visualizzare le informazioni sull'utilizzo del server, ad esempio il numero di core fisici, utilizzando BigQuery, che Google consiglia vivamente. Per informazioni su come determinare il numero di core fisici, consulta Analisi dell'utilizzo dei nodi di proprietà singola.
• Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione è la procedura mediante la quale la tua identità viene verificata per l'accesso alle API e ai servizi Google Cloud. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti su Compute Engine selezionando una delle seguenti opzioni:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. Install the Google Cloud CLI, then initialize it by running the following command:

     gcloud init

  2. Set a default region and zone.

  REST

  Per utilizzare gli esempi dell'API REST in questa pagina in un ambiente di sviluppo locale, utilizza le credenziali fornite a gcloud CLI.

  Install the Google Cloud CLI, then initialize it by running the following command:

  gcloud init

  Per ulteriori informazioni, consulta Eseguire l'autenticazione per l'utilizzo di REST nella documentazione sull'autenticazione di Google Cloud.

Importazione e creazione di un'immagine da un disco virtuale offline

Per eseguire il provisioning delle VM con le licenze esistenti, devi fornire i tuoi contenuti multimediali. Le immagini basate su un'immagine premium non sono idonee per BYOL perché richiedono licenze di Google a pagamento per ogni utilizzo. Per informazioni sulle immagini premium, consulta Dettagli del sistema operativo.

Se nel tuo ambiente on-premise sono presenti dischi virtuali (golden disk o golden image) con le licenze o le configurazioni software di cui hai bisogno, lo strumento di importazione dei dischi virtuali può aiutarti a svolgere le seguenti operazioni:

1. Importa i tuoi dischi virtuali personalizzati con un sistema operativo supportato e crea immagini in base a questi dischi.

2. Configura la configurazione della licenza appropriata.

3. Installa i pacchetti e i driver necessari per la compatibilità con Google Cloud.

Prima di importare il file del disco virtuale per la VM, verifica che non siano presenti incompatibilità nel file scaricando ed eseguendo lo strumento di precontrollo all'interno della VM. Inoltre, poiché il software di terze parti potrebbe interferire con l'installazione dei driver di Compute Engine, Google consiglia di rimuovere il software di terze parti prima di importare l'immagine.

Per avviare una VM con la tua licenza, importa un disco virtuale con il sistema operativo che vuoi utilizzare. Puoi importare i dischi virtuali dai bucket Cloud Storage e dalle workstation locali. Quando importi un file del disco virtuale da una workstation locale, lo strumento di importazione delle immagini carica il file immagine su Cloud Storage e, se necessario, crea un nuovo bucket Cloud Storage. Lo strumento di importazione copia il file in Compute Engine e crea un'immagine avviabile dal file del disco virtuale.

I file archiviati su Cloud Storage e le immagini in Compute Engine fanno scattare degli addebiti. Dopo aver verificato che l'immagine venga importata e avviata correttamente come VM, puoi eliminare il file del disco virtuale da Cloud Storage.

gcloud compute images import IMAGE_NAME \
    --source-file VMDK_NAME \
    --byol

Attivazione delle licenze

Dopo aver verificato di importare un sistema operativo compatibile, è tua responsabilità verificare che i tuoi contratti di licenza ti consentano di utilizzare le tue licenze e che tu abbia l'autorizzazione a utilizzare l'immagine del sistema operativo guest e l'ambiente di importazione delle licenze fornito da Google. Inoltre, è tua responsabilità preparare l'immagine del sistema operativo guest per l'importazione in base ai contratti di licenza.

Per attivare una licenza, utilizza gli script di avvio con la tua chiave di attivazione multipla (MAK) o configura l'accesso a Microsoft Key Management Service della tua organizzazione. Non puoi attivare le immagini con licenze esistenti sul server delle licenze Compute Engine.

Dopo aver importato l'immagine e attivato la licenza, esegui il provisioning di una VM basata sull'immagine importata su un nodo single-tenant.

Creazione di un modello di nodo single-tenant

Dopo aver importato l'immagine, crea un modello di nodo single-tenant. Utilizzerai questo modello di nodo per creare un gruppo di nodi single-tenant su cui eseguire l'immagine.

La pagina dei modelli di nodi non elenca la regione e la zona del modello, ma i gruppi di nodi devono essere creati in una zona all'interno della regione in cui è stato creato il modello di nodo. Per creare un modello, devi prima creare un gruppo di nodi, ma devi completare solo i passaggi fino alla scelta della regione e della zona. Dopodiché, se vuoi, puoi creare il modello e non continuare a creare il gruppo di nodi.

Imposti le etichette di affinità dei nodi nel modello di nodo di proprietà esclusiva quando lo crei.

gcloud compute sole-tenancy node-templates create TEMPLATE_NAME \
    --node-type NODE_TYPE \
    --region REGION

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/nodeTemplates

{
   "name": "TEMPLATE_NAME",
   "nodeType": "NODE_TYPE"
   "nodeAffinityLabels": {
      "KEY": "VALUE"
   }
}

Creazione di un gruppo di nodi single-tenant

Per creare un gruppo di nodi basato su un modello di nodo, il gruppo di nodi deve trovarsi in una zona all'interno della regione in cui hai creato il modello di nodo. Un gruppo di nodi single-tenant eredita le proprietà specificate dal modello di nodo single-tenant. Il gruppo di nodi single-tenant ha valori aggiuntivi che devi specificare. Per BYOL, a seconda dei requisiti della licenza, valuta le diverse opzioni per le norme di manutenzione dell'host:

• Se le licenze sono assegnate in base ai core fisici, utilizza il criterio di manutenzione dell'host restart-in-place o migrate-within-node-group per ridurre al minimo il numero di server fisici utilizzati.
• Se le licenze vengono assegnate in base all'utente/al dispositivo, un modello in genere utilizzato per le licenze Virtual Desktop, utilizza le norme di manutenzione dell'default host. Queste licenze non vengono assegnate in base ai core fisici e, pertanto, non richiedono un criterio di manutenzione dell'host speciale per limitare l'utilizzo del server fisico.

gcloud compute sole-tenancy node-groups create GROUP_NAME \
    --node-template TEMPLATE_NAME \
    --target-size GROUP_SIZE \
    --zone ZONE \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/nodeGroups?initialNodeCount=GROUP_SIZE

{
  "nodeTemplate": "/regions/REGION/nodeTemplates/TEMPLATE_NAME",
  "name": "GROUP_NAME",
  "maintenancePolicy": "MAINTENANCE_POLICY"
}

Eseguire il provisioning di una VM single-tenant

Esegui il provisioning di una VM nel gruppo di nodi e specifica il relativo criterio di manutenzione dell'host. Tieni conto dei seguenti requisiti:

• Per eseguire il provisioning in gruppi di nodi con criterio di manutenzione dell'host restart-in-place, assicurati che la VM abbia il valore TERMINATE per l'opzione in manutenzione dell'host.
• Per eseguire il provisioning nei gruppi di nodi con il criterio di manutenzione migrate-within-node-group, assicurati che la VM abbia come target un singolo gruppo di nodi con l'etichetta di affinità node-group-name e che non abbia come target singoli nodi con l'etichetta di affinità node-name. È valido qualsiasi tipo di opzione di manutenzione dell'host, ma ti consigliamo di utilizzare MIGRATE.

gcloud compute instances create VM_NAME \
    --machine-type MACHINE_TYPE
    --image IMAGE_NAME \
    --zone ZONE \
    --node-group GROUP_NAME \
    RESTART_BEHAVIOR \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/VM_ZONE/instances

{
  "name": "VM_NAME",
  "machineType": "/zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "scheduling": {
    "nodeAffinities": [
      {
        "key": "node-group",
        "operator": "IN",
        "values": [
        "GROUP_NAME"
        ]
      }
    ],
    "onHostMaintenance": "MAINTENANCE_POLICY",
    "automaticRestart": "AUTOMATIC_RESTART"
  },
  "networkInterfaces": [
    {
     "network": "/global/networks/NETWORK",
     "subnetwork": "/regions/region/subnetworks/SUBNETWORK"
    }
  ],
  "disks": [
    {
      "boot": true,
      "initializeParams": {
        "sourceImage": "/projects/IMAGE_PROJECT/global/images/family/IMAGE_FAMILY"
       }
    }
  ]
}

Passaggi successivi

• Consulta le domande frequenti per portare le tue licenze su Google Cloud.

• Scopri di più su Windows su Compute Engine.