Licencia
Para qué sirve esta pantalla
La pantalla de Licencia muestra la licencia de despliegue de la instalación, una por despliegue y nunca por tenant. Es donde descargas la solicitud de activación a partir de la cual se emite una licencia, y donde se importa el archivo de licencia firmado.
Su cabecera indica la situación, TRIAL, LICENSED, IN GRACE o EXPIRED, con los días restantes; debajo se listan la instalación, los detalles de la licencia importada, sus módulos de capacidad, sus paquetes de cumplimiento y sus términos comerciales. Las decisiones aquí son solicitar una licencia e importarla. Lo que la licencia decide en esta instalación es más estrecho de lo que la pantalla sugiere, y las secciones siguientes dicen exactamente qué.
Qué debe existir antes
La pantalla se ofrece solo en contexto de sistema; abrirla mientras estás dentro de un tenant te devuelve al panel de ese tenant. La mayoría de sus etiquetas se muestran en inglés, sea cual sea el idioma de la consola; la tarjeta Instalación y las etiquetas del ID de licencia, la emisión y la clave de firma siguen el idioma de la consola.
- El permiso de lectura de la licencia de la plataforma muestra la pantalla y Descargar solicitud de activación; sin él la pantalla lo indica y nombra el permiso. El permiso de importación de licencias muestra Import license. El permiso de listar tenants rellena la barra de capacidad; sin él la barra muestra usage unavailable.
- El servicio de licencias debe responder; cuando no lo hace, la pantalla dice The license service did not respond y ofrece Retry. El permiso de lectura del catálogo de algoritmos de la plataforma resuelve los chips de paquetes de cumplimiento en sus títulos y enlaces. Lo tienen los roles que leen la licencia.
Decisiones que tomas aquí
Leer la situación
La instalación arranca con una prueba de 30 días escrita al crearla, y la cabecera lee Trial · N day(s) left · no license imported. Una vez importada una licencia, la cabecera nombra su edición y los días hasta la renovación. Una licencia sigue en vigor durante su periodo de gracia: pasada su fecha de fin la situación pasa a IN GRACE y cuenta los días que quedan de esa ventana, y solo cuando el periodo de gracia también ha transcurrido pasa a EXPIRED. Una prueba vencida lee EXPIRED sin licencia que mostrar.
La licencia en vigor es la licencia importada cuya fecha de inicio es la más reciente entre las que tienen una ventana que cubre el día de hoy. Una renovación importada con antelación queda inerte hasta su propia fecha de inicio; una licencia más corta que empieza hoy prevalece sobre una más larga que empezó antes.
Leer un derecho de AWS Marketplace
Cuando Origen indica AWS Marketplace, el derecho se obtiene automáticamente del documento de identidad que AWS firma para la instancia, verificado en ella. La pantalla muestra el estado del derecho, Enterprise: sin cuotas de uso, y la identificación de la instalación: cuenta de AWS, instancia, región, tipo de instancia, código de producto y la última verificación. No muestra vencimiento, cuenta atrás, gracia, importación, renovación ni solicitud de activación. La facturación, la prueba gratuita y los cargos se gestionan en AWS, y esta consola no muestra ningún cargo ni fecha de prueba.
La instancia debe ejecutarse desde la AMI de ANKASecure suscrita, con el servicio de metadatos de la instancia configurado con IMDSv2 obligatorio y un límite de saltos de 1. Cuando el estado indica Verificado · reintentando, la última lectura no pudo renovarse: el derecho sigue en vigor hasta la fecha que se muestra, y una verificación posterior correcta no requiere ninguna acción. Cuando indica No verificado, se rechazan las operaciones criptográficas que crean nueva protección o nuevo material de clave; el estado de la licencia y la salud siguen disponibles.
En ambos casos la pantalla indica la causa y el comando que debes ejecutar en la instancia, sudo systemctl start ankasecure-license-evidence@<environmentName>.service; el servidor de licencias recoge la nueva lectura en aproximadamente un minuto. Cuando la causa indica que la instancia no se lanzó desde la oferta de AWS Marketplace, ejecuta el despliegue en una instancia lanzada desde la AMI suscrita.
Leer la instalación
La tarjeta Instalación muestra el ID de instalación y el nombre del Entorno en cualquier situación. El ID de instalación se genera al crear el entorno, y una licencia se emite para él: una licencia emitida para otra instalación se rechaza al importarla. Una restauración desde una copia de seguridad conserva el ID, así que una instalación restaurada conserva su licencia; recrear el entorno genera un ID nuevo, y la instalación nueva necesita una licencia nueva. El nombre del entorno es solo una etiqueta, así que cambiarlo no altera nada.
El control de copia junto al ID lo copia. Cuando la tarjeta indica que el ID está No disponible, el servicio de licencias no pudo verificar la identidad de la instalación: no hay ninguna licencia en vigor y no se puede descargar una solicitud de activación. La solución es restaurar el centinela de prueba del entorno desde su copia de seguridad; pídeselo al operador de la plataforma.
Solicitar una licencia
Descargar solicitud de activación guarda el archivo ankasecure-activation-request-<installationId>.json tal como lo envía el servidor. Envíalo a ANKATech para que se emita, o se renueve, una licencia para esta instalación. El archivo indica el ID de instalación, el nombre del entorno y la versión; no está firmado y no contiene nada secreto. La descarga solo se ofrece mientras el ID de instalación está disponible.
Saber qué cambia al vencer
Mientras la situación es EXPIRED, o no hay licencia ni prueba en vigor, la instalación está en modo criptográfico de solo lectura. El servicio criptográfico rechaza con 402 y el tipo de problema deployment-license-expired toda operación que crea protección nueva o material de claves nuevo: cifrar, firmar, firmar y cifrar, recifrar y refirmar, sus formas en flujo, la generación, rotación e importación de claves, la migración de almacenes de claves y la conversión de PKCS#7 a JOSE. Su detalle dice The deployment license has expired. Contact your platform administrator to renew it.
Descifrar, verificar y descifrar y verificar, sus variantes en streaming, las lecturas y listados de claves, la revocación de claves, el catálogo de algoritmos y la vista previa de admisibilidad de rotación continúan, igual que todo lo de esta consola que no es una operación criptográfica. El servicio criptográfico vuelve a leer el estado de la licencia en menos de un minuto, así que una importación restablece las operaciones rechazadas sin reiniciar. El propio aviso de la consola y el diálogo dicen que las operaciones criptográficas se rechazan; las de arriba son las que se rechazan.
Leer el aviso de licencia en el resto de la consola
El plano de plataforma muestra una franja de licencia a quien tiene el permiso de lectura de alertas de plataforma: una advertencia desde 60 días antes de la fecha de fin, 15 en una prueba; una banda crítica desde 15 días, 5 en una prueba; una banda de gracia mientras está en gracia; y una banda de solo lectura una vez vencida. Solo la banda de advertencia puede descartarse. Revisar licencia en cualquier banda lleva aquí.
Importar una licencia
Import license abre un diálogo que acepta un archivo .ankalic de como máximo 64 KB. La consola lo lee y muestra el ID de licencia, la fecha de emisión, el ID de instalación, el entorno, el cliente, la edición, la validez y los módulos que declara antes de que confirmes. No compara el ID de instalación con el de esta instalación: la comprobación que cuenta es la del servidor.
Una importación se rechaza cuando la firma no verifica, cuando el archivo está firmado con una clave en la que esta versión no confía, cuando se emitió para otra instalación, cuando esta licencia ya se importó, cuando no se puede verificar la identidad de la propia instalación, cuando su validez más la gracia ya ha pasado, cuando declara una versión de esquema que esta instalación no admite, o cuando nombra un paquete de cumplimiento que esta versión no define. El rechazo se muestra dentro del diálogo, que permanece abierto con el archivo todavía seleccionado.
Tras una importación correcta el diálogo informa de que la instalación está licenciada y la pantalla vuelve a leer la situación; una licencia cuya fecha de inicio no ha llegado se almacena y queda inerte hasta esa fecha.
Leer el uso de operaciones
Uso de operaciones resume las operaciones facturables de toda la instalación en el mes en curso hasta hoy, desde el primer día UTC del mes, e indica ese periodo. Muestra Operaciones totales, Operaciones en streaming y Operaciones sin streaming, los mismos nombres que les da la pantalla de Uso, una barra cuya leyenda nombra cada parte y su recuento, y Bytes de carga útil totales como un tamaño, con el recuento exacto de bytes al señalarlo.
Cuando no se registró nada, el panel indica No se registró uso en este periodo; cuando el resumen no se puede leer, indica No se pudo leer el resumen de uso y ofrece Reintentar. Es un resumen, no una tabla día a día: Ver uso detallado, al pie del panel, abre la pantalla de Uso en el mismo mes por día, donde también puedes elegir cualquier otro intervalo y granularidad.
Leer la validación de la licencia
Validación de la licencia muestra cómo comprobó el servicio criptográfico la licencia del despliegue antes de admitir cada solicitud: Validadas con un veredicto vigente, Admitidas antes de tener un veredicto, Decididas con un veredicto vencido y Rechazadas por superar la antigüedad máxima, con la Tasa de validación como porcentaje. Una tasa inferior a 100 nunca se muestra como 100 %.
Estos contadores pertenecen a una instancia del servicio criptográfico y cuentan desde que arrancó. No son un total del despliegue, y la siguiente lectura puede responder otra instancia. Cuando no se pueden leer, la tarjeta muestra el problema con el detalle del servidor y Reintentar, sin ningún contador. La tarjeta se muestra aunque no se pueda leer la licencia.
Saber qué decide aquí la licencia
Edition es el único valor que lee la plataforma para elegir lo que ofrece. En una instalación operada por el cliente no decide nada: los backends de material de claves de un cliente son suyos, así que los backends por edición de la oferta de servicio, entre los que la edición elegiría, no se ofrecen aquí. Los módulos de capacidad, listados como Included o Not included, son informativos; nada los lee. La barra de capacidad compara la base de claves comprometida de la licencia con las claves activas de todos los tenants e indica el margen o over baseline; superarla no bloquea nada.
Los paquetes de cumplimiento deciden frente a qué paquetes evalúa la plataforma a tus tenants: todos los del catálogo durante una prueba, los que nombra la licencia mientras está en vigor, período de gracia incluido, y ninguno una vez vencida. Un paquete fuera de ellos aparece como no incluido en la licencia, su historial y su plan de remediación pasan a ser de solo lectura, y la evidencia ya emitida para él se sigue verificando, pero no se puede emitir evidencia nueva; ninguna operación de claves o criptográfica se permite ni se rechaza por ellos.
Leer los paquetes de cumplimiento
La licencia enumera los paquetes de cumplimiento con los que se emitió. Cada identificador se busca en el catálogo de paquetes de esta versión: un chip resuelto muestra el título del paquete y abre su definición. En una prueba, sin licencia importada, se listan todos los paquetes del catálogo, cada uno abre su definición, y la pantalla indica: Aún no se ha importado ninguna licencia: este despliegue funciona en periodo de prueba. Durante la prueba están disponibles todos los módulos de capacidad y se evalúan todos los paquetes de cumplimiento del catálogo de esta versión.
Un chip que muestra un identificador sin resolver, marcado como ausente del catálogo de esta versión y sin enlace, nombra un paquete que esta versión no define, normalmente de una licencia emitida con una versión anterior. La licencia sigue siendo válida y conserva su situación. Si el catálogo de paquetes no se puede leer, cada chip muestra su identificador sin enlace, y la pantalla ofrece reintentar.
Para que ese paquete se resuelva, importa una licencia reemitida con los identificadores de paquete actuales, cuya fecha de inicio no sea anterior a la de la licencia actual. No se recrea ningún entorno ni se borra nada: la licencia anterior queda en el historial, ya no seleccionada. Importar una licencia que nombra un identificador que esta versión no define se rechaza.
Cómo se relaciona con otras pantallas
Las operaciones que una licencia vencida rechaza son las que realizan el Inventario de Claves y la API criptográfica; un administrador de tenant ve el rechazo allí, y esta es la única pantalla que lo termina.
El consumo medido detrás del resumen de uso de operaciones, en cualquier intervalo y granularidad:
La definición de cada paquete de cumplimiento que nombra la licencia:
Cómo están los tenants del despliegue frente a cada paquete que incluye la licencia, y qué paquetes no incluye:
Dónde leer más
Estas páginas están en inglés: