Utilizzo del modello Bring Your Own License

Questo documento descrive come Google Cloud supporta BYOL (Bring Your Own License) con requisiti hardware dedicati per Compute Engine. Prima di tentare di importare immagini con licenze esistenti in Google Cloud, rivedi i termini e le condizioni della licenza.

Per utilizzare le licenze esistenti per core fisico o processore fisico che hanno requisiti hardware dedicati, devi portare i tuoi supporti ed eseguirli su configurazioni hardware, ad esempio nodi single-tenant, conformi alle tue licenze. Puoi importare immagini con licenze esistenti in qualsiasi regione che supporta i nodi sole-tenant e, sebbene non siano previsti costi aggiuntivi per l'importazione di immagini con licenze esistenti, devi comunque pagare le licenze in base ai tuoi contratti.

Gli scenari di licenza, come le licenze relative a Linux BYOS con RHEL o SLES, nonché le applicazioni Microsoft non richiedono nodi sole-tenant. Se stai valutando di utilizzare licenze di applicazioni Microsoft come SharePoint Server e SQL Server, utilizza Microsoft License Mobility.

I nodi single-tenant sono server fisici dedicati all'hosting di istanze di macchine virtuali (VM) solo per il tuo progetto. Puoi configurare i nodi single-tenant per supportare vari requisiti dei carichi di lavoro, ad esempio i requisiti per ridurre al minimo il numero di server fisici e core. Consulta i tuoi contratti di licenza per determinare quali opzioni di configurazione sono più adatte ai tuoi workload.

Per supportare l'utilizzo delle tue licenze e aiutarti a gestire i requisiti di conformità correlati alle tue licenze, Google Cloud fornisce strumenti per importare immagini, gestire le VM su hardware dedicato utilizzando nodi single-tenant, ridurre al minimo l'utilizzo dei core fisici e monitorare l'utilizzo dei core fisici a fini di reportistica.

Per importare immagini con licenze esistenti in Google Cloud, devi procedere nel seguente modo:

1. Prepara le immagini in base ai contratti di licenza.

2. Attiva le tue licenze.

3. Importa file di dischi virtuali e crea immagini da questi file.

4. Crea modelli di nodi single-tenant.

5. Crea gruppi di nodi single-tenant dai modelli di nodo.

6. Esegui il provisioning delle VM sui gruppi di nodi con i file del disco virtuale importati.

7. Monitora l'utilizzo delle licenze delle tue VM. Per aiutarti a generare report sul consumo delle licenze, Google fornisce strumenti per monitorare sia l'utilizzo delle licenze sia l'utilizzo di core fisici e processori.

8. Segnala il consumo di licenze al tuo fornitore.

Se hai bisogno di assistenza o hai domande sulle licenze, contatta il tuo rivenditore di licenze. Se hai bisogno di assistenza o hai domande su come portare le immagini con licenze esistenti in Google Cloud, contatta Google Cloud l'assistenza.

Prima di iniziare

• Esamina il criterio di manutenzione dell'host del gruppo di nodi: per BYOL esistono due opzioni per il criterio di manutenzione dell'host che riducono al minimo il numero di server fisici utilizzati a fini di licenza. Queste opzioni sono restart-in-place e migrate-within-node-group.
• Richiedi una quota CPU aggiuntiva: I nuovi progetti ricevono una quota CPU di 72. Assicurati di disporre di una quota CPU sufficiente per supportare il gruppo di nodi. Ad esempio, il tipo di nodo n1-node-96-624 contiene 96 CPU e, se il tuo gruppo di nodi utilizza il numero minimo di nodi (2), la quota di CPU deve essere almeno 192. A seconda della configurazione e delle esigenze dei carichi di lavoro, potresti anche dover richiedere una modifica della quota per le VM o gli indirizzi IP.
• Abilita l'API Cloud Build: Per importare l'immagine del sistema operativo, devi abilitare l'API Cloud Build. Quando abiliti questa API, Compute Engine concede al tuo progetto i ruoli IAM appropriati in modo che tu possa importare le immagini nel tuo progetto. Per elencare i ruoli concessi al tuo progetto, utilizza il comando gcloud projects get-iam-policy. Per informazioni su come concedere ruoli al tuo progetto, consulta Gestione dell'accesso alle risorse Compute Engine.
• Abilita l'API Cloud Logging: abilita questa API se i tuoi contratti di licenza richiedono di monitorare l'utilizzo del server fisico. Con questa API abilitata, puoi importare e visualizzare le informazioni sull'utilizzo del server, ad esempio il conteggio dei core fisici, utilizzando BigQuery, che Google consiglia vivamente. Per informazioni su come determinare il conteggio dei core fisici, vedi Analisi dell'utilizzo dei nodi single-tenant.
• Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione è il processo mediante il quale la tua identità viene verificata per l'accesso ai Google Cloud servizi e alle API. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti su Compute Engine selezionando una delle seguenti opzioni:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. After installing the Google Cloud CLI, initialize it by running the following command:

     gcloud init

     If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  2. Set a default region and zone.

  REST

  Per utilizzare gli esempi di API REST in questa pagina in un ambiente di sviluppo locale, utilizzi le credenziali che fornisci a gcloud CLI.

  After installing the Google Cloud CLI, initialize it by running the following command:

  gcloud init

  If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  Per saperne di più, consulta la sezione Autenticarsi per l'utilizzo di REST nella documentazione sull'autenticazione di Google Cloud .

Importazione e creazione di un'immagine da un disco virtuale offline

Per eseguire il provisioning delle VM con le tue licenze esistenti, devi portare i tuoi contenuti multimediali. Le immagini basate su un'immagine premium non sono idonee per BYOL perché le immagini premium richiedono licenze pay-as-you-go di Google. Per informazioni sulle immagini premium, vedi Dettagli del sistema operativo.

Se nel tuo ambiente on-premise hai dischi virtuali (golden disk o golden image) con configurazioni software o licenze di cui hai bisogno, lo strumento di importazione del disco virtuale può aiutarti a:

1. Importa i dischi virtuali personalizzati con un sistema operativo supportato e crea immagini basate su questi dischi.

2. Configura la configurazione della licenza appropriata.

3. Installa i pacchetti e i driver necessari per la compatibilità con Google Cloud.

Prima di importare il file del disco virtuale per la tua VM, verifica che non siano presenti incompatibilità nel file scaricando ed eseguendo lo strumento di pre-controllo dall'interno della VM. Inoltre, poiché il software di terze parti potrebbe interferire con l'installazione dei driver Compute Engine, Google consiglia di rimuovere il software di terze parti prima di importare l'immagine.

Per avviare una VM con la tua licenza, importa un disco virtuale con il sistema operativo che vuoi utilizzare. Puoi importare dischi virtuali da bucket Cloud Storage e workstation locali. Quando importi un file del disco virtuale da una workstation locale, lo strumento di importazione delle immagini carica il file immagine in Cloud Storage e, se necessario, crea un nuovo bucket Cloud Storage. Poi, lo strumento di importazione copia il file in Compute Engine e crea un'immagine avviabile dal file del disco virtuale.

I file archiviati su Cloud Storage e le immagini in Compute Engine comportano addebiti. Dopo aver verificato che l'importazione e l'avvio dell'immagine avvengano correttamente come VM, puoi eliminare il file del disco virtuale da Cloud Storage.

gcloud compute images import IMAGE_NAME \
    --source-file VMDK_NAME \
    --byol

Attivare le licenze

Dopo aver verificato di importare un sistema operativo compatibile, è tua responsabilità controllare che i tuoi contratti di licenza ti consentano di utilizzare le tue licenze e che tu sia autorizzato a utilizzare l'immagine del sistema operativo guest e l'ambiente di importazione delle licenze fornito da Google. È inoltre tua responsabilità preparare l'immagine del sistema operativo guest per l'importazione in base ai contratti di licenza.

Per attivare una licenza, utilizza gli script di avvio con la tua chiave di attivazione multipla (MAK) o configura l'accesso al servizio di gestione delle chiavi Microsoft della tua organizzazione. Non puoi attivare immagini con licenze esistenti rispetto al server delle licenze Compute Engine.

Dopo aver importato l'immagine e attivato la licenza, esegui il provisioning di una VM basata sull'immagine importata su un nodo single-tenant.

Creazione di un modello di nodo single-tenant

Dopo aver importato l'immagine, crea un modello di nodo single-tenant. Utilizzerai questo modello di nodo per creare un gruppo di nodi single-tenant su cui eseguire l'immagine.

La pagina dei modelli di nodi non elenca la regione e la zona del modello, ma i gruppi di nodi devono essere creati in una zona all'interno della regione in cui hai creato il modello di nodo. Per creare un modello, devi prima creare un gruppo di nodi, ma devi completare i passaggi solo fino alla scelta della regione e della zona. Dopodiché, puoi creare il modello e non continuare a creare il gruppo di nodi, se vuoi.

Quando crei il modello di nodo single-tenant, imposti le etichette di affinità dei nodi.

gcloud compute sole-tenancy node-templates create TEMPLATE_NAME \
    --node-type NODE_TYPE \
    --region REGION

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/nodeTemplates

{
   "name": "TEMPLATE_NAME",
   "nodeType": "NODE_TYPE"
   "nodeAffinityLabels": {
      "KEY": "VALUE"
   }
}

Creazione di un gruppo di nodi single-tenant

Per creare un gruppo di nodi basato su un modello di nodo, il gruppo di nodi deve trovarsi in una zona all'interno della regione in cui hai creato il modello di nodo. Un gruppo di nodi single-tenant eredita le proprietà specificate dal modello di nodo single-tenant. Il gruppo di nodi single-tenant ha valori aggiuntivi che devi specificare. Per BYOL, a seconda dei requisiti di licenza, valuta le diverse opzioni per la policy di manutenzione host:

• Se le licenze vengono assegnate per core fisici, utilizza il criterio di manutenzione host restart-in-place o migrate-within-node-group per ridurre al minimo il numero di server fisici utilizzati.
• Se le licenze vengono assegnate in base all'utente/dispositivo, un modello in genere utilizzato per le licenze Virtual Desktop, utilizza il criterio di manutenzione host default. Queste licenze non vengono assegnate per core fisici e pertanto non richiedono un criterio di manutenzione host speciale per limitare l'utilizzo del server fisico.

gcloud compute sole-tenancy node-groups create GROUP_NAME \
    --node-template TEMPLATE_NAME \
    --target-size GROUP_SIZE \
    --zone ZONE \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/nodeGroups?initialNodeCount=GROUP_SIZE

{
  "nodeTemplate": "/regions/REGION/nodeTemplates/TEMPLATE_NAME",
  "name": "GROUP_NAME",
  "maintenancePolicy": "MAINTENANCE_POLICY"
}

Provisioning di una VM single-tenant

Esegui il provisioning di una VM nel gruppo di nodi e specifica la relativa policy di manutenzione dell'host. Tieni presenti i seguenti requisiti:

• Per il provisioning nei gruppi di nodi con policy di manutenzione dell'host restart-in-place, assicurati che la VM abbia il valore TERMINATE per l'opzione Host in manutenzione.
• Per eseguire il provisioning nei gruppi di nodi con criteri di manutenzione migrate-within-node-group, assicurati che la VM abbia come target un singolo gruppo di nodi con l'etichetta di affinità node-group-name e che non abbia come target singoli nodi con l'etichetta di affinità node-name. Qualsiasi tipo di opzione di manutenzione dell'host è valida, ma è consigliabile utilizzare MIGRATE.

gcloud compute instances create VM_NAME \
    --machine-type MACHINE_TYPE
    --image IMAGE_NAME \
    --zone ZONE \
    --node-group GROUP_NAME \
    RESTART_BEHAVIOR \
    --maintenance-policy MAINTENANCE_POLICY

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/VM_ZONE/instances

{
  "name": "VM_NAME",
  "machineType": "/zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "scheduling": {
    "nodeAffinities": [
      {
        "key": "node-group",
        "operator": "IN",
        "values": [
        "GROUP_NAME"
        ]
      }
    ],
    "onHostMaintenance": "MAINTENANCE_POLICY",
    "automaticRestart": "AUTOMATIC_RESTART"
  },
  "networkInterfaces": [
    {
     "network": "/global/networks/NETWORK",
     "subnetwork": "/regions/region/subnetworks/SUBNETWORK"
    }
  ],
  "disks": [
    {
      "boot": true,
      "initializeParams": {
        "sourceImage": "/projects/IMAGE_PROJECT/global/images/family/IMAGE_FAMILY"
       }
    }
  ]
}

Passaggi successivi

• Consulta le domande frequenti sull'utilizzo delle licenze Bring Your Own License in Google Cloud.

• Scopri di più su Windows su Compute Engine.