Référence de licence Portable VMware Cloud Foundation pour Azure VMware Solution

Cet article décrit les règles de licence et les exigences fondamentales pour utiliser un abonnement portable VMware Cloud Foundation (VCF) avec Azure VMware Solution. Pour les instructions pour enregistrer ou gérer un abonnement portable VCF, voir Configurer un VCF portable pour Azure VMware Solution.

Modèle de licence et dates importantes

Les clients doivent acheter des licences VCF directement auprès de Broadcom pour utiliser les services cloud hyperscalers. Depuis le 1er novembre 2025, Microsoft n’inclut plus de licence VCF ni d’abonnement pour les nouveaux achats de nœuds Azure VMware Solution.

Les dates suivantes s’appliquent aux déploiements et réservations existants :

Champ d’application de la licence

Vous pouvez appliquer un VCF portable séparément à chaque cloud privé Azure VMware Solution au lieu de l’appliquer à un abonnement Azure complet. Vous pouvez aussi utiliser la même clé VCF sur plusieurs clouds privés en divisant ses cœurs sous licence. Le nombre total de crottes enregistrées ne doit pas dépasser le nombre acheté chez Broadcom.

Vous pouvez avoir des licences mixtes dans un cloud privé. Les hôtes existants inclus dans le VCF restent couverts jusqu’au nombre d’instances réservées incluses sous licence active ou pour les nœuds pay-as-you-go déployés avant le 15 octobre 2025. Vous devez enregistrer des cœurs VCF portables pour des hôtes ou clusters supplémentaires.

On n’associe pas une licence à un hôte ou un cluster spécifique. Inscrivez le droit sur la page Portable VCF (BYOL) pour le cloud privé, et Azure VMware Solution gère la facturation et la conformité pour l’environnement.

Exigences de quotas d’hôtes

Le VCF portable ne remplace pas le processus de quota d'hôte Azure VMware Solution. Demandez la capacité des hôtes que vous prévoyez de déployer, et assurez-vous que le nombre de cœurs VCF achetés par Broadcom couvre cette capacité.

Pour les instructions, voir Request host quota for Azure VMware Solution.

Exigences pour les essais

Les essais à trois nœuds de Azure VMware Solution sont disponibles pour les partenaires et clients pendant 60 jours. Vous devez fournir une clé VCF d’essai valide de Broadcom avant que l’essai puisse être déployé.

Après 60 jours, les hôtes d’essai deviennent automatiquement facturés, sauf si vous supprimez le déploiement avant la fin de l’essai. Avant la fin de l’essai, fournissez un abonnement Broadcom VCF acheté couvrant les cœurs déployés.

Calculer les cœurs VCF

Cœurs pour un cloud privé

Utilisez les nombres de cœurs suivants pour chaque type d’hôte :

Multipliez le nombre d’hôtes BYOL par les cœurs par hôte. Par exemple, trois hôtes AV64 BYOL nécessitent 192 cœurs VCF portables enregistrés : 3 hôtes * 64 cœurs par hôte = 192 cœurs.

Dans un cloud privé à licence mixte, enregistrez uniquement les cœurs des hôtes BYOL. Par exemple, un cloud privé avec trois hôtes AV36P inclus sous licence et quatre hôtes AV36P BYOL possède 252 cœurs déployés :

• Cœurs inclus sous licence : 3 hôtes * 36 cœurs = 108 cœurs.
• Cœurs VCF portables à enregistrer : 4 hôtes * 36 cœurs = 144 cœurs.

Cœurs du module d'extension Firewall vDefend de VMware

Le pare-feu VMware vDefend peut être activé pour le pare-feu distribué NSX et le pare-feu passerelle NSX. Calculez les cœurs additionnels comme suit :

• Pare-feu distribué NSX : Comptez tous les cœurs hôtes dans le cloud privé. Par exemple, 10 hôtes AV36P nécessitent des cœurs complémentaires de pare-feu 360 : 10 hôtes * 36 cœurs par hôte = 360 cœurs.
• Pare-feu de passerelle NSX : Multipliez le nombre d’arêtes NSX par les vCPU par arête, puis multipliez par quatre. Par exemple, deux grandes arêtes NSX avec huit vCPU nécessitent chacune 64 cœurs de pare-feu de passerelle : 2 arêtes * 8 vCPU * 4 = 64 cœurs.

Si une arête NSX est mise à l’échelle à une dimension extra grande (16 vCPU) ou mise à l’échelle, recalculez les cœurs du pare-feu Gateway. Azure VMware Solution Generation 2 inclut par défaut trois grandes arêtes NSX, ou quatre arêtes lorsque le cluster 1 compte quatre nœuds ou plus.

Le pare-feu distribué NSX est considéré comme activé lorsque vous configurez une politique de pare-feu distribué non par défaut ou un profil IPFIX de pare-feu distribué. Le pare-feu de passerelle NSX est considéré comme activé lorsque vous configurez une politique de pare-feu de passerelle non par défaut.

VMware vDefend Licence Firewall

VMware vDefend Firewall est un module complémentaire pour Azure VMware Solution. Si vous aviez une réservation active incluse avec la licence VCF et activé vDefend Firewall avant le 16 octobre 2025, vous pouvez utiliser le même nombre de cœurs de pare-feu éligibles jusqu’à l’expiration de la réservation ou jusqu’au 30 août 2027, selon ce qui arrive en premier.

Fournir une licence complémentaire Broadcom vDefend Firewall lorsque l’une des conditions suivantes s’applique :

• La réservation incluse avec la licence expire.
• L’utilisation du pare-feu dépasse les cœurs éligibles inclus en VCF établis le 15 octobre 2025.

Activer les fonctionnalités du pare-feu sans acheter et enregistrer l’abonnement Broadcom requis rend le cloud privé non conforme. Microsoft peut suspendre un cloud privé non conforme jusqu’à ce que le problème soit résolu.

Toutes les fonctionnalités du pare-feu Broadcom vDefend ne sont pas prises en charge sur Azure VMware Solution. Contactez votre équipe compte Microsoft ou le support Microsoft pour confirmer le support d’une fonctionnalité spécifique.

Gestion de la sécurité et des données

Microsoft stocke les clés VCF BYOL fournies par les clients et les clés complémentaires du pare-feu dans des coffres de clés gérés par Microsoft. Lorsque vous remplacez ou retirez une clé, Microsoft conserve la clé déconfigurée pendant 90 jours puis la retire du système.

Seuls les utilisateurs Azure autorisés peuvent consulter ou modifier les configurations VCF BYOL. Microsoft rapporte mensuellement les enregistrements BYOL et les données clients associées à Broadcom afin de répondre aux exigences de conformité des partenaires.

Vous êtes responsable de la gestion des cœurs d'abonnement et du maintien de la conformité avec vos droits Broadcom sur tous les clouds privés Azure VMware Solution.

Inscriptions héritées par e-mail

Les clients Azure VMware Solution ayant enregistré VCF BYOL avant registeravsvcfbyol@microsoft.com novembre 2025 devaient réenregistrer chaque cloud privé via le portail Azure avant le 31 mars 2026.

Si vous n’avez pas terminé cette migration, enregistrez les détails de licence sur chaque cloud privé en suivant Configurer le VCF portable sur un cloud privé existant. Ensuite, contactez le support Microsoft pour confirmer le statut de l’enregistrement hérité.

Questions fréquemment posées

Le VCF portable est-il disponible dans toutes les régions et clouds supportés ?

Yes. Le VCF portable est disponible dans toutes les régions publiques Azure et Azure Government où Azure VMware Solution est supporté.

Que se passe-t-il si mon abonnement VCF expire avant la fin de ma réservation ?

Renouvelez l’abonnement VCF auprès de Broadcom et mettez à jour l’enregistrement à la date d’expiration ou avant. L'expiration de l'abonnement VCF n'affecte pas la réservation Azure VMware Solution, mais un abonnement VCF expiré rend les hôtes BYOL non conformes.

Puis-je passer du BYOL au VCF géré par Microsoft ?

Seuls les clouds privés couverts par une instance réservée active incluse sous licence VCF peuvent passer au VCF géré par Microsoft. Les nouveaux déploiements créés à partir du 1er novembre 2025 doivent utiliser BYOL.

Comment puis-je vérifier si un cloud privé est enregistré ?

Dans le portail Azure, ouvrez le cloud privé et sélectionnez Portable VCF (BYOL) sous Gérer. La page affiche le statut de l’enregistrement et les détails de la licence.

Tous les clouds privés dans un abonnement nécessitent-ils un BYOL ?

Vous choisissez la licence pour chaque cloud privé. Le VCF géré par Microsoft ne peut être utilisé que pour les hôtes couverts par une instance réservée active incluse par VCF ou par des nœuds payants déployés avant le 15 octobre 2025. Enregistrez un VCF portable pour tous les autres hôtes.

Que se passe-t-il si je déploie plus de cœurs que ce que Broadcom a autorisé ?

Le cloud privé devient non conforme et risque de suspension. Mettez à jour l’enregistrement chaque fois que vous ajoutez des hôtes BYOL, et n’enregistrez pas plus de cœurs sur des clouds privés que ce que couvrent vos droits Broadcom.

Liste de contrôle de conformité

• Gardez les clés VCF BYOL, les dates d’expiration et les nombres de cœurs à jour dans le portail Azure.
• Conservez les cœurs enregistrés sur tous les clouds privés au sein de votre droit Broadcom.
• Enregistrez l’extension vDefend Firewall requise avant d’activer les fonctionnalités du pare-feu.
• Vérifiez le statut de l’enregistrement après chaque modification de configuration.
• Reconfigurez immédiatement une inscription si son statut est échoué.
• Restreignez l’accès aux clés de licence VCF BYOL aux utilisateurs autorisés.