Compartir a través de

Directrices de aprovisionamiento de licencias para Actualizaciones de seguridad ampliadas para Windows Server 2012

  • Artículo

La flexibilidad es fundamental al inscribir la infraestructura de fin de soporte técnico en Actualizaciones de seguridad extendidas (ESU) a través de Azure Arc para recibir revisiones críticas. Para ofrecer facilidad de opciones en todos los escenarios de virtualización y recuperación ante desastres, primero debe aprovisionar licencias de Windows Server 2012 Arc ESU y, a continuación, vincular dichas licencias a sus servidores habilitados para Azure Arc. La vinculación y el aprovisionamiento de licencias pueden efectuarse a través del portal Azure.

Al aprovisionar licencias de ESU de WS2012, debe especificar:

  • Licencia de núcleo virtual o de núcleo físico
  • Licencia estándar o de centro de datos

También debe atestiguar el número de núcleos asociados (desglosados por el número de paquetes de 2 núcleos y 16 núcleos).

Para ayudar con el proceso de aprovisionamiento de licencias, en este artículo se proporcionan instrucciones generales y escenarios de ejemplo de clientes para planear la implementación de las ESU de WS2012 a través de Azure Arc.

Guía general: Estándar vs. Centro de datos, físico vs. Núcleos virtuales

Licencias de núcleo físico

Si elige una licencia basada en núcleos físicos, la licencia requiere un mínimo de 16 núcleos físicos por máquina. La mayoría de los clientes eligen obtener licencias basadas en núcleos físicos y seleccionar Estándar o la edición de centro de datos para que coincidan con sus licencias originales de Windows Server. Aunque las licencias estándar se pueden aplicar a hasta dos máquinas virtuales (VM), las licencias del centro de datos no tienen límite para el número de máquinas virtuales a las que se puede aplicar. Según el número de máquinas virtuales cubiertas, puede tener sentido elegir la licencia del centro de datos en lugar de la licencia Estándar.

Licencias de núcleo virtual

Si decide conceder una licencia basada en núcleos virtuales, la licencia requiere un mínimo de ocho núcleos virtuales por máquina virtual. Hay dos escenarios principales en los que este modelo es aconsejable:

  1. Si la máquina virtual se ejecuta en un proveedor de servicios en la nube o host de terceros, como AWS, GCP o OCI.

  2. El sistema operativo Windows Server tenía una licencia de virtualización.

Otro escenario (escenario 1, a continuación) es un candidato para licencias de núcleo virtual o máquina virtual cuando las máquinas virtuales WS2012 se ejecutan en un host de Windows Server más reciente (es decir, Windows Server 2016 o posterior).

Importante

Las licencias de núcleo virtual no se pueden usar en servidores físicos. Al crear una licencia con núcleos virtuales, seleccione siempre la edición estándar en lugar del centro de datos, incluso si el sistema operativo es la edición del centro de datos.

Límites de licencia

Cada licencia de ESU de WS2012 puede cubrir hasta 10,000 núcleos. Si necesita ESU para más de 10,000 núcleos, divida el número total de núcleos en varias licencias. Además, solo se pueden crear 800 licencias en un único grupo de recursos. Use más grupos de recursos si necesita crear más de 800 recursos de licencia.

Conformidad de SA/SPLA

En todos los casos, es necesario atestiguar la conformidad con SA o SPLA. No hay ninguna excepción para estos requisitos. Software Assurance o una suscripción de servidor equivalente es necesaria para que pueda comprar actualizaciones de seguridad extendidas en el entorno local y en entornos hospedados. Puede comprar actualizaciones de seguridad extendidas del Contrato Enterprise (EA), contrato de suscripción Enterprise (EAS), una inscripción de servidor y nube (SCE) e inscripción para soluciones educativas (EES). En Azure, no necesita Software Assurance para obtener actualizaciones de seguridad extendidas gratuitas, pero se requiere software Assurance o Suscripción de servidor para aprovechar la Ventaja híbrida de Azure.

Ventaja de suscripción de Visual Studio para escenarios de desarrollo y pruebas

Las suscripciones de Visual Studio permiten a los desarrolladores obtener claves de producto para Windows Server sin costo adicional para ayudarles a desarrollar y probar su software. Si el sistema operativo de un servidor de Windows Server 2012 tiene licencia a través de una clave de producto obtenida de una suscripción de Visual Studio, también puede obtener actualizaciones de seguridad extendidas para estos servidores sin costo adicional. Para configurar licencias de ESU para estos servidores mediante Azure Arc, debe tener al menos un servidor con uso de ESU de pago. No se puede crear una licencia ESU en la que todos los servidores asociados tienen derecho a la ventaja de suscripción de Visual Studio. Consulte escenarios adicionales en el artículo de implementación para obtener más información sobre cómo aprovisionar de forma correcta una licencia de ESU para este escenario.

Los servidores de desarrollo, pruebas y otros servidores que no son de producción que tengan una licencia de sistema operativo de pago (por ejemplo, de la clave de licencias por volumen de la organización) deben usar una licencia de ESU de pago. Los únicos servidores de desarrollo y pruebas autorizados a licencias ESU sin costo adicional son aquellos cuyas licencias de sistema operativo provenían de una suscripción de Visual Studio.

Ahorro de costos con la migración y modernización de cargas de trabajo

A medida que migre y modernice la infraestructura de Windows Server 2012 y Windows 2012 R2 a finales de 2023, puede usar la flexibilidad de facturación mensual con las ESU de Windows Server 2012 habilitadas por Azure Arc para obtener ventajas de ahorro de costos.

Dado que los servidores ya no requieren ESU porque se han migrado a Azure, Azure VMware Solution (AVS) o Azure Stack HCI , donde son aptos para ESUgratuitas o se han actualizado a Windows Server 2016 o superior, puede modificar el número de núcleos asociados a una licencia o eliminar o desactivar licencias. También puede vincular la licencia a un nuevo ámbito de servidores adicionales. Consulte Implementación y administración de licencias de actualizaciones de seguridad extendidas de Azure Arc mediante programación para más información. Para más información sobre las ESU sin costo a través de Azure Stack HCI, consulte Actualizaciones de seguridad extendidas gratuitas a través de Azure Stack HCI.

Nota:

Este proceso no es automático; la facturación está vinculada a las licencias activadas y es responsable de modificar las licencias aprovisionadas para aprovechar el ahorro de costos.

Ejemplos basados en escenarios: Licencias compatibles y rentables

Escenario 1: Ocho hosts modernos de 32 núcleos (no Windows Server 2012). Aunque cada uno de estos hosts ejecuta cuatro máquinas virtuales de 8 núcleos, solo una máquina virtual en cada host ejecuta Windows Server 2012 R2

En este escenario, puede emplear licencias basadas en núcleos virtuales para evitar cubrir todo el host mediante el aprovisionamiento de ocho licencias de Windows Server 2012 estándar para ocho núcleos virtuales cada una y vincular cada una de esas licencias a las máquinas virtuales que ejecutan Windows Server 2012 R2. Como alternativa, podría considerar la posibilidad de consolidar las máquinas virtuales de Windows Server 2012 R2 en dos de los hosts para aprovechar las opciones de licencia basadas en núcleos físicos.

Escenario 2: una sucursal con cuatro máquinas virtuales, cada 8 núcleos, en un host estándar de Windows Server 2012 de 32 núcleos

En este caso, debe aprovisionar dos licencias estándar de WS2012 para 16 núcleos físicos cada uno y aplicarlas a los cuatro servidores habilitados para Arc. Como alternativa, podría aprovisionar cuatro licencias WS2012 estándar para ocho núcleos virtuales cada una y aplicarlas individualmente a los cuatro servidores habilitados para Arc.

Escenario 3: Ocho servidores físicos en tiendas minoristas cada servidor es estándar con ocho núcleos cada uno y no hay virtualización

En este escenario, debe aplicar ocho licencias de WS2012 estándar para 16 núcleos físicos cada uno y vincular cada licencia a un servidor físico. Tenga en cuenta que el mínimo de 16 núcleos físicos se aplica a las licencias aprovisionadas.

Escenario 4: Entorno multi nube con 12 máquinas virtuales de AWS, cada una de las cuales tiene 12 núcleos y ejecuta Windows Server 2012 R2 estándar

En este escenario, debe aplicar 12 licencias estándar de Windows Server 2012 con 12 núcleos virtuales cada uno y vincular individualmente a cada máquina virtual de AWS.

Escenario 5: Ya ha adquirido las ESU tradicionales de Windows Server 2012 a través de licencias por volumen

En este escenario, los servidores habilitados para Azure Arc inscritos en actualizaciones de seguridad extendidas a través de una clave MAK activada se inscriben en ESU en Azure Portal. Tiene la flexibilidad de cambiar de este modelo de ESU tradicional basado en claves a las ESU WS2012 habilitadas por Azure Arc entre el año uno y el año dos.

Escenario 6: Migración o retirada de los servidores habilitados para Azure Arc inscritos en ESU de Windows Server 2012

En este escenario, puede desactivar o retirar las licencias de ESU asociadas a estos servidores. Si solo parte del patrimonio del servidor cubierto por una licencia ya no requiere ESU, puede modificar los detalles de licencia de ESU para reducir el número de núcleos asociados.

Escenario 7: servidor de Windows Server 2012 centro de datos de 128 núcleos que se ejecutan entre 10 y 15 máquinas virtuales de Windows Server 2012 R2 que se aprovisionan y desaprovisionan periódicamente

En este escenario, debe aprovisionar una licencia de Windows Server 2012 centro de datos asociada a 128 núcleos físicos y vincular esta licencia a las máquinas virtuales Windows Server 2012 R2 habilitadas para Arc que se ejecutan en él. La eliminación de la máquina virtual subyacente también elimina el recurso de servidor habilitado para Arc correspondiente, lo que le permite vincular otro servidor habilitado para Arc.

Escenario 8: Un cliente del seguro está ejecutando un clúster VMware de 16 nodos con 1024 núcleos físicos en sus instalaciones. 44 de las máquinas virtuales del clúster ejecutan Windows Server 2012 R2. Esas 44 máquinas virtuales consumen 506 núcleos virtuales, que se calcularon sumando el máximo de 8 o el número real de núcleos asignados a cada máquina virtual.

En este escenario, podría conceder una licencia al clúster completo con 1024 Núcleos físicos ESU de del centro de datos, Windows Server 2012 o licenciar cada máquina virtual individualmente con un total de 506 núcleos virtuales de edición estándar. En este caso, es más barato comprar una licencia de Windows Server 2012 edición estándar de Arc ESU asociada a 506 núcleos virtuales. Deberá incorporar cada una de las 44 máquinas virtuales a Azure Arc y, a continuación, vincular la licencia a las máquinas de Arc.

Importante

Si migra las máquinas virtuales a Azure VMware Solution (AVS), estos servidores son aptos para las ESU de WS2012 gratuitas y no deben inscribirse en ESU habilitadas a través de Azure Arc.

Operaciones de licencia

Hay varias limitaciones en los escenarios de administración para los recursos de licencia de ESU de WS2012 Arc aprovisionados:

  • Los núcleos de licencia son una propiedad mutable y los clientes pueden incrementar o disminuir los núcleos. Esto está sujeto a los mínimos obligatorios de ambos: (i) 16 núcleos para licencias basadas en núcleos físicos y (ii) 8 núcleos para licencias basadas en núcleos virtuales.

  • La edición y el tipo de licencia no son una propiedad mutable. Las licencias estándar no se pueden cambiar a licencias del centro de datos y viceversa. De forma similar, las licencias de núcleo físico no se pueden cambiar a licencias de núcleo virtual y viceversa. Tenga en cuenta que hay tres combinaciones de licencias válidas: Standard Virtual Core, Standard Physical Core y Datacenter Physical Core. Los núcleos virtuales del centro de datos no son una combinación de licencias viable. Las licencias de núcleos virtuales de centros de datos aprovisionadas erróneamente se han traducido a licencias de núcleo físico de centros de datos con recuentos principales compatibles con las directrices de licencias.

  • Las licencias se pueden mover entre grupos de recursos y suscripciones. La licencia se modela en Azure Resource Manager y se puede consultar mediante Azure Resource Graph.

  • Las licencias se pueden vincular a servidores de otra suscripción dentro del mismo inquilino, pero las licencias no se pueden vincular a servidores dentro de suscripciones de otros inquilinos.

  • El etiquetado de una licencia en escenarios de evaluación, como pruebas de desarrollo o recuperación ante desastres, no afecta a la facturación. La facturación está estrictamente vinculada al número de núcleos asociados a la licencia, independientemente de las etiquetas. Los núcleos usados para escenarios de evaluación o gratis no deben aprovisionarse para la licencia de ESU de Azure Arc.

Pasos siguientes