GT
Спасибо са рекомендации 👍
Size: a a a
2021 March 10
N
Ну вот тут пишут другое - https://blogs.vmware.com/virtualblocks/2018/07/13/understanding-ve-booting-w-vc-unavailable/
EZ
Конкретно для всана - да, хосты могут стучаться в KMS сами
EZ
но есть же еще vmcrypt)
N
Конкретно для всана - да, хосты могут стучаться в KMS сами
Ну так вопрос был про vsan изначально
EZ
Да, я что-то сразу про vmcrypt думать начал
GT
Ну значит надо хотя бы раз протестировать а то много исключающих рекомендации
N
Ну значит надо хотя бы раз протестировать а то много исключающих рекомендации
Просто надо не путать vmcrypt и vsan d@re. А вариант с native kms вообще отдельный и новый
GT
Да насчёт неитив надо подождать или самому проверить
N
Да насчёт неитив надо подождать или самому проверить
+1
EZ
Если у вас шифрование на уровне всана и внешний KMS - хосты могут стучаться в KMS сами, вцентр не нужен при перезагрузке хостов.
Если у вас шифрование на уровне всана и native kms - надо смотреть, по идее вцентр нужен при ребуте хостов
Если у вас шифрование на уровне vmcrypt - вцентр нужен при ребуте хостов.
Если у вас шифрование на уровне всана и native kms - надо смотреть, по идее вцентр нужен при ребуте хостов
Если у вас шифрование на уровне vmcrypt - вцентр нужен при ребуте хостов.
GT
1 вариант наверное самый верный, 3 не нужен, 2 надо протестировать но теоретически сомневаюсь что сработает
EZ
Да, только учтите лицензирование - vsan encryption доступен только в Enterprise редакции и выше
GT
Дророго но нужно
N
https://lenovosuccess.com/casestudy/krombacher-brauerei SAP HANA на ThinkAgileVX на базе vSAN @gpryalukhin
N
К тому же под критическое для всего мира предприятие по производство и продаже пива... 😂
GP
есть такое