VM-系列为AWS和 Azure 许可注意事项
Environment
- VM 帕洛阿尔托系列防火墙
- 公共云
- 许可信息
Resolution
笔记：信息已更改为较新的PAN-OS发布。 参考VM-系列Firewall公共云许可证获取最新信息。
这VM-系列虚拟化下一代firewall可以从两个部署AWS和 Microsoft Azure Marketplace，采用自带许可证或即用即付/基于消费的订阅模式。 这个FAQ概述了在做出许可选择时要考虑的关键注意事项。
什么是VM-系列许可选项AWS和微软 Azure？
对彼此而言AWS和 Microsoft Azure，许可选项是自带许可（BYOL ) 和现收现付/基于消费的 (PAYG ) 订阅。
- BYOL: 任何一个VM-系列模型以及相关的订阅和支持通过正常的 Palo Alto Networks 渠道购买，然后通过您的AWS或 Azure 管理控制台。
- PAYG: 购买VM-系列并选择订阅和高级支持作为每小时订阅包AWS市场。
- 捆绑包 1 内容：VM-300 firewall许可证，威胁防御订阅（包括IPS,AV ，恶意软件预防）和高级支持。
- 捆绑包 2 内容：VM-300 firewall许可证，威胁预防（包括IPS,AV , 恶意软件预防),WildFire ™ 威胁情报服务，URL过滤，GlobalProtect订阅和高级支持。
有哪些定价选项PAYG？
- AWS Bundle 1 和 Bundle 2 的定价选项为每小时和每年。
- Azure 定价为仅每小时对于捆绑包 1 和捆绑包 2。
捆绑包 1 | 捆绑包 2 | |||
AWS | 蔚蓝 | AWS | 蔚蓝 | |
年度的 | X | N/A | X | N/A |
每小时 | X | X | X | X |
价格可以在AWS或 Azure 市场
可以PAYG修改或定制捆绑包？
- 捆绑包是固定的。 想要捆绑包变体的客户应该选择BYOL选项。
客户如何部署VM-系列于AWS还是蔚蓝？
在这两种情况下，部署都是直接从客户的AWS或 Azure 管理控制台。
- BYOL部署需要选择一个传统的购买过程VM-系列firewall许可、订阅和支持，然后通过正常渠道执行购买流程。 客户将收到一个授权码，然后用于授权VM-系列直接来自AWS或 Azure 管理控制台。
- PAYG部署需要客户选择两者之一VM-系列捆绑包位于AWS或 Azure 市场，然后直接从管理控制台执行购买。
可以VM-部署系列AWS或 Azure GovCloud？
AWS 政府云 (US ）是通过支持BYOL许可模式。 有权访问的客户AWS政府云 (US ) 将遵循BYOL上面概述的购买和部署模型。 尚不支持 Azure GovCloud。
如何处理支持？
两个都PAYG束为AWS和 Azure 包括高级支持（仅限口头和书面英语）。 PAYG 客户需要建立一个支持帐户，注册他们的VM-系列和访问支持资源，就像他们使用设备一样。 现有客户将添加他们的VM-系列到他们现有的设备列表，就像他们使用设备一样，然后访问适当的支持资源。 AWS 和蔚蓝BYOL客户可以购买价目表上提供的任何一种支持选项，包括US政府专项支持（USD )，然后以与上述相同的方式访问支持。
客户应该选择哪个许可选项？
客户的选择是有益的，选择的选项应基于项目类型和使用中的相关工作负载。 关键考虑因素概述如下。
传统采购 (BYOL ) | 商城捆绑购买 | |
最适合 | 可随时间扩展的长期稳定状态部署 | 按需、实用型、弹性扩展部署 |
相当于 | 购买 | 出租 |
费用 | 资本支出（第一年首次购买） Opex（之后每年更新一次） | 每小时（使用期限）和初始年度许可以及后续续订的固定费率。 通常 OPEX |
支持的环境 | 支持所有管理程序 - 在任何受支持的管理程序或公共云环境之间移动许可证 | 仅限于特定的公共云市场（AWS或 Azure）购买产品的地方 |
政府云支持吗？ | AWS 政府云 (US ) 得到支持。 尚不支持 Azure GovCloud。 | 不支持AWS或当前的 Azure 市场。 |
许可、订阅、支持灵活性 | 使用容量的任意组合SKU(VM-100 , -200, -300, -1000-HV )、订阅和支持 | Bundle 1 或 Bundle 2 的可用选择不混合和匹配功能或支持程序的选项 |
US 政府 （USG ) 提供支持 | 联邦机构可以购买USG支持VM-系列 | 不，高级支持包含在两个捆绑包中；没有购买选项 USG |
定价灵活性 | 大批量购买折扣适用 | Bundle 1 或 Bundle 2 在 Marketplace 中的固定定价。 |