Skip to main content
모든 클라우드 공급자
  • Amazon Web Services에서 직접 지원합니다
  • Google 클라우드
  • Microsoft Azure를 참조하십시오
  • 모든 클라우드 공급자
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

AWS에서 Cloud Volumes ONTAP 실행

기여자
PDF

Cloud Volumes ONTAP는 단일 시스템 구성에서 실행하거나 AWS에서 HA 쌍으로 실행할 수 있습니다.

시작하기 전에

작업 환경을 만들려면 다음이 필요합니다.

AWS에서 단일 노드 Cloud Volumes ONTAP 시스템 시작

AWS에서 Cloud Volumes ONTAP를 실행하려면 BlueXP에서 새로운 작업 환경을 만들어야 합니다

이 작업에 대해

작업 환경을 생성한 직후 BlueXP는 지정된 VPC에서 테스트 인스턴스를 시작하여 연결을 확인합니다. 성공하면 즉시 BlueXP가 인스턴스를 종료한 다음 Cloud Volumes ONTAP 시스템 배포를 시작합니다. BlueXP에서 연결을 확인할 수 없는 경우 작업 환경 생성이 실패합니다. 테스트 인스턴스는 T2.nano(기본 VPC 테넌시의 경우) 또는 m3.medium(전용 VPC 테넌시의 경우)입니다.

단계

  1. 왼쪽 탐색 메뉴에서 * Storage > Canvas * 를 선택합니다.

  2. Canvas 페이지에서 * 작업 환경 추가 * 를 클릭하고 화면의 지시를 따릅니다.

  3. * 위치 선택 *: * 아마존 웹 서비스 * 및 * Cloud Volumes ONTAP 단일 노드 * 를 선택합니다.

  4. 메시지가 표시되면 "커넥터를 작성합니다".

  5. * 세부 정보 및 자격 증명 *: AWS 자격 증명과 구독을 선택적으로 변경하고, 작업 환경 이름을 입력하고, 필요한 경우 태그를 추가한 다음 암호를 입력합니다.

    이 페이지의 일부 필드는 설명이 필요 없습니다. 다음 표에서는 지침이 필요한 필드를 설명합니다.

    필드에 입력합니다 설명

    작업 환경 이름

    BlueXP는 작업 환경 이름을 사용하여 Cloud Volumes ONTAP 시스템과 Amazon EC2 인스턴스 이름을 모두 지정합니다. 또한 이 옵션을 선택하면 미리 정의된 보안 그룹의 접두사로 이름이 사용됩니다.

    태그 추가

    AWS 태그는 AWS 리소스에 대한 메타데이터입니다. BlueXP는 Cloud Volumes ONTAP 인스턴스 및 인스턴스와 연관된 각 AWS 리소스에 태그를 추가합니다. 작업 환경을 만들 때 사용자 인터페이스에서 최대 4개의 태그를 추가할 수 있으며, 생성된 후에는 더 많은 태그를 추가할 수 있습니다. API는 작업 환경을 생성할 때 태그를 4개로 제한하지 않습니다. 태그에 대한 자세한 내용은 을 참조하십시오 "AWS 문서: Amazon EC2 리소스에 태그 달기".

    사용자 이름 및 암호

    Cloud Volumes ONTAP 클러스터 관리자 계정의 자격 증명입니다. 이러한 자격 증명을 사용하여 ONTAP System Manager 또는 ONTAP CLI를 통해 Cloud Volumes ONTAP에 연결할 수 있습니다. default_admin_user 이름을 유지하거나 사용자 지정 사용자 이름으로 변경합니다.

    자격 증명 편집

    이 시스템을 구축할 계정과 연결된 AWS 자격 증명을 선택합니다. AWS Marketplace 구독을 연결하여 이 Cloud Volumes ONTAP 시스템에 사용할 수도 있습니다.

    선택한 자격 증명을 새 AWS Marketplace 구독에 연결하려면 * Add Subscription * 을 클릭합니다. 이 구독은 연간 계약을 기준으로 하거나 시간당 요율로 Cloud Volumes ONTAP에 대한 비용을 지불할 수 있습니다.

    "BlueXP에 AWS 자격 증명을 추가하는 방법에 대해 알아보십시오".

    다음 비디오에서는 용량제 마켓플레이스 구독을 AWS 자격 증명에 연결하는 방법을 보여줍니다.

    AWS 마켓플레이스에서 BlueXP를 구독하십시오
    팁 여러 IAM 사용자가 동일한 AWS 계정으로 작업하는 경우 각 사용자는 가입해야 합니다. 첫 번째 사용자가 구독한 후 AWS Marketplace는 아래 이미지에 표시된 것처럼 후속 사용자에게 이미 구독했음을 알립니다. AWS_ACCOUNT_에 가입되어 있는 동안 각 IAM 사용자는 자신을 해당 구독과 연결해야 합니다. 아래 메시지가 표시되면 * 여기를 클릭 * 링크를 클릭하여 BlueXP 웹 사이트로 이동하여 프로세스를 완료합니다.AWS 계정에 이미 가입되어 있지만 특정 IAM 사용자가 아닐 수 있는 경우 BlueXP for Cloud Volumes ONTAP의 가입 페이지를 보여주는 스크린샷.

  6. * 서비스 *: Cloud Volumes ONTAP에서 사용하지 않을 개별 서비스를 활성화 또는 비활성화합니다.

  7. * 위치 및 연결 *: 에 기록한 네트워크 정보를 입력합니다 "AWS 워크시트".

    다음 표에서는 지침이 필요한 필드를 설명합니다.

    필드에 입력합니다 설명

    VPC

    AWS 아웃포스트가 있는 경우 아웃포스트 VPC를 선택하여 해당 아웃포스트에 단일 노드 Cloud Volumes ONTAP 시스템을 구축할 수 있습니다. 이러한 경험은 AWS에 상주하는 다른 VPC와 동일합니다.

    보안 그룹을 생성했습니다

    BlueXP에서 보안 그룹을 생성하도록 하면 트래픽을 허용하는 방법을 선택해야 합니다.

    • 선택한 VPC 전용 * 을 선택한 경우 인바운드 트래픽의 소스는 선택한 VPC의 서브넷 범위와 커넥터가 상주하는 VPC의 서브넷 범위입니다. 이 옵션을 선택하는 것이 좋습니다.

    • 모든 VPC * 를 선택한 경우 인바운드 트래픽의 소스는 0.0.0.0/0 IP 범위입니다.

    기존 보안 그룹을 사용합니다

    기존 방화벽 정책을 사용하는 경우 필수 규칙이 포함되어 있는지 확인합니다. "Cloud Volumes ONTAP의 방화벽 규칙에 대해 알아보십시오".

  8. * 데이터 암호화 *: 데이터 암호화 또는 AWS로 관리되는 암호화를 선택하지 않습니다.

    AWS로 관리되는 암호화의 경우 사용자 계정 또는 다른 AWS 계정에서 다른 CMK(Customer Master Key)를 선택할 수 있습니다.

    팁 Cloud Volumes ONTAP 시스템을 생성한 후에는 AWS 데이터 암호화 방법을 변경할 수 없습니다.

    "Cloud Volumes ONTAP용 AWS KMS를 설정하는 방법에 대해 알아보십시오".

    "지원되는 암호화 기술에 대해 자세히 알아보십시오".

  9. * 충전 방법 및 NSS 계정 *: 이 시스템에서 사용할 충전 옵션을 지정한 다음 NetApp Support 사이트 계정을 지정합니다.

  10. * Cloud Volumes ONTAP 구성 * (연간 AWS 마켓플레이스 계약만 해당): 기본 구성을 검토하고 * 계속 * 을 클릭하거나 * 구성 변경 * 을 클릭하여 원하는 구성을 선택합니다.

    기본 구성을 유지하는 경우 볼륨을 지정한 다음 구성을 검토 및 승인하기만 하면 됩니다.

  11. * 사전 구성된 패키지 *: 패키지 중 하나를 선택하여 Cloud Volumes ONTAP를 빠르게 시작하거나 * 구성 변경 * 을 클릭하여 원하는 구성을 선택합니다.

    패키지 중 하나를 선택하는 경우 볼륨을 지정한 다음 구성을 검토 및 승인하기만 하면 됩니다.

  12. * IAM Role *: BlueXP가 역할을 생성할 수 있도록 기본 옵션을 유지하는 것이 가장 좋습니다.

    자체 정책을 사용하려면 이 정책이 충족해야 합니다 "Cloud Volumes ONTAP 노드의 정책 요구사항".

  13. * 라이선스 *: 필요에 따라 Cloud Volumes ONTAP 버전을 변경하고 인스턴스 유형 및 인스턴스 테넌시를 선택합니다.

    참고 선택한 버전에 대해 최신 출시 후보, 일반 가용성 또는 패치 릴리스를 사용할 수 있는 경우 BlueXP는 작업 환경을 만들 때 시스템을 해당 버전으로 업데이트합니다. 예를 들어, Cloud Volumes ONTAP 9.13.1 및 9.13.1 P4를 사용할 수 있는 경우 업데이트가 발생합니다. 9.13에서 9.14와 같이 릴리스 간에 업데이트가 발생하지 않습니다.

  14. * 기본 스토리지 리소스 *: 디스크 유형을 선택하고 기본 스토리지를 구성한 다음 데이터 계층화를 사용할 것인지 선택합니다.

    다음 사항에 유의하십시오.

    • 디스크 유형은 초기 볼륨(및 애그리게이트)에 사용됩니다. 이후 볼륨 및 애그리게이트에 대해 다른 디스크 유형을 선택할 수 있습니다.

    • GP3 또는 io1 디스크를 선택하는 경우 BlueXP는 AWS의 Elastic Volumes 기능을 사용하여 기본 스토리지 디스크 용량을 필요에 따라 자동으로 늘립니다. 스토리지 요구사항에 따라 초기 용량을 선택하고 Cloud Volumes ONTAP를 구축한 후 수정할 수 있습니다. "AWS의 Elastic Volumes 지원에 대해 자세히 알아보십시오".

    • GP2 또는 st1 디스크를 선택하는 경우 초기 애그리게이트의 모든 디스크와 간단한 프로비저닝 옵션을 사용할 때 BlueXP가 생성하는 추가 애그리게이트에서 디스크 크기를 선택할 수 있습니다. 고급 할당 옵션을 사용하여 다른 디스크 크기를 사용하는 애그리게이트를 생성할 수 있습니다.

    • 볼륨을 생성하거나 편집할 때 특정 볼륨 계층화 정책을 선택할 수 있습니다.

    • 데이터 계층화를 사용하지 않는 경우, 후속 애그리게이트에서 이 기능을 사용하도록 설정할 수 있습니다.

      "데이터 계층화의 작동 방식에 대해 알아보십시오".

  15. * 쓰기 속도 및 WORM *:

    1. 필요한 경우 * Normal * (정상 *) 또는 * High * (높음 *) 쓰기 속도를 선택합니다.

      "쓰기 속도에 대해 자세히 알아보십시오".

    2. 필요한 경우 WORM(Write Once, Read Many) 스토리지를 활성화합니다.

      Cloud Volumes ONTAP 9.7 이하 버전에서 데이터 계층화가 활성화된 경우 WORM을 사용할 수 없습니다. WORM 및 계층화를 활성화한 후에는 Cloud Volumes ONTAP 9.8로의 되돌리기 또는 다운그레이드가 차단됩니다.

    "WORM 스토리지에 대해 자세히 알아보십시오".

    1. WORM 스토리지를 활성화한 경우 보존 기간을 선택합니다.

  16. * 볼륨 생성 *: 새 볼륨에 대한 세부 정보를 입력하거나 * 건너뛰기 * 를 클릭합니다.

    "지원되는 클라이언트 프로토콜 및 버전에 대해 알아보십시오".

    이 페이지의 일부 필드는 설명이 필요 없습니다. 다음 표에서는 지침이 필요한 필드를 설명합니다.

    필드에 입력합니다 설명

    크기

    입력할 수 있는 최대 크기는 씬 프로비저닝의 사용 여부에 따라 크게 달라집니다. 이를 통해 현재 사용 가능한 물리적 스토리지보다 더 큰 볼륨을 생성할 수 있습니다.

    액세스 제어(NFS에만 해당)

    엑스포트 정책은 볼륨에 액세스할 수 있는 서브넷의 클라이언트를 정의합니다. 기본적으로 BlueXP는 서브넷의 모든 인스턴스에 대한 액세스를 제공하는 값을 입력합니다.

    권한 및 사용자/그룹(CIFS 전용)

    이러한 필드를 사용하면 사용자 및 그룹의 공유에 대한 액세스 수준(액세스 제어 목록 또는 ACL라고도 함)을 제어할 수 있습니다. 로컬 또는 도메인 Windows 사용자 또는 그룹, UNIX 사용자 또는 그룹을 지정할 수 있습니다. 도메인 Windows 사용자 이름을 지정하는 경우 domain\username 형식을 사용하여 사용자의 도메인을 포함해야 합니다.

    스냅샷 정책

    스냅샷 복사본 정책은 자동으로 생성되는 NetApp 스냅샷 복사본의 수와 빈도를 지정합니다. NetApp 스냅샷 복사본은 성능 영향이 없고 최소한의 스토리지가 필요한 시점 파일 시스템 이미지입니다. 기본 정책을 선택하거나 선택하지 않을 수 있습니다. Microsoft SQL Server의 tempdb와 같이 임시 데이터에 대해 없음을 선택할 수 있습니다.

    고급 옵션(NFS에만 해당)

    볼륨의 NFS 버전 선택: NFSv3 또는 NFSv4

    이니시에이터 그룹 및 IQN(iSCSI 전용)

    iSCSI 스토리지 타겟을 LUN(논리 유닛)이라고 하며 호스트에 표준 블록 디바이스로 표시됩니다. 이니시에이터 그룹은 iSCSI 호스트 노드 이름의 테이블이며 어떤 이니시에이터가 어떤 LUN을 액세스할 수 있는지 제어합니다. iSCSI 대상은 표준 이더넷 네트워크 어댑터(NIC), 소프트웨어 이니시에이터가 있는 TCP 오프로드 엔진(TOE) 카드, 통합 네트워크 어댑터(CNA) 또는 전용 호스트 파스트 어댑터(HBA)를 통해 네트워크에 연결되며 iSCSI 공인 이름(IQN)으로 식별됩니다. iSCSI 볼륨을 생성할 때 BlueXP에서 자동으로 LUN을 생성합니다. 볼륨 당 하나의 LUN만 생성하므로 관리가 필요 없습니다. 볼륨을 생성한 후 "IQN을 사용하여 호스트에서 LUN에 연결합니다".

    다음 이미지는 CIFS 프로토콜에 대해 작성된 볼륨 페이지를 보여 줍니다.

    스크린샷: Cloud Volumes ONTAP 인스턴스에 대해 작성된 볼륨 페이지를 표시합니다.

  17. * CIFS 설정 *: CIFS 프로토콜을 선택한 경우 CIFS 서버를 설정합니다.

    필드에 입력합니다 설명

    DNS 기본 및 보조 IP 주소

    CIFS 서버에 대한 이름 확인을 제공하는 DNS 서버의 IP 주소입니다. 나열된 DNS 서버에는 CIFS 서버가 연결할 도메인의 Active Directory LDAP 서버 및 도메인 컨트롤러를 찾는 데 필요한 서비스 위치 레코드(SRV)가 포함되어 있어야 합니다.

    연결할 Active Directory 도메인입니다

    CIFS 서버를 연결할 AD(Active Directory) 도메인의 FQDN입니다.

    도메인에 가입하도록 승인된 자격 증명입니다

    AD 도메인 내의 지정된 OU(조직 구성 단위)에 컴퓨터를 추가할 수 있는 충분한 권한이 있는 Windows 계정의 이름 및 암호입니다.

    CIFS 서버 NetBIOS 이름입니다

    AD 도메인에서 고유한 CIFS 서버 이름입니다.

    조직 구성 단위

    CIFS 서버와 연결할 AD 도메인 내의 조직 단위입니다. 기본값은 CN=Computers입니다. AWS 관리 Microsoft AD를 Cloud Volumes ONTAP용 AD 서버로 구성하는 경우 이 필드에 * OU=Computers, OU=Corp * 를 입력해야 합니다.

    DNS 도메인

    SVM(Cloud Volumes ONTAP 스토리지 가상 머신)용 DNS 도메인 대부분의 경우 도메인은 AD 도메인과 동일합니다.

    NTP 서버

    Active Directory DNS를 사용하여 NTP 서버를 구성하려면 * Active Directory 도메인 사용 * 을 선택합니다. 다른 주소를 사용하여 NTP 서버를 구성해야 하는 경우 API를 사용해야 합니다. 자세한 내용은 을 "BlueXP 자동화 문서" 참조하십시오. CIFS 서버를 생성할 때만 NTP 서버를 구성할 수 있습니다. CIFS 서버를 생성한 후에는 구성할 수 없습니다.

  18. * Usage Profile, Disk Type 및 Tiering Policy *: 스토리지 효율성 기능을 사용하도록 설정하고 필요한 경우 볼륨 계층화 정책을 편집할지 여부를 선택합니다.

    자세한 내용은 "볼륨 사용 프로필 이해", "데이터 계층화 개요"및 "KB: CVO에서 지원되는 인라인 스토리지 효율성 기능은 무엇입니까?" 을 참조하십시오

  19. * 검토 및 승인 *: 선택 사항을 검토 및 확인합니다.

    1. 구성에 대한 세부 정보를 검토합니다.

    2. BlueXP가 구매할 지원 및 AWS 리소스에 대한 세부 정보를 검토하려면 * 추가 정보 * 를 클릭합니다.

    3. 이해함…​ * 확인란을 선택합니다.

    4. Go * 를 클릭합니다.

결과

BlueXP에서 Cloud Volumes ONTAP 인스턴스를 시작합니다. 타임라인에서 진행 상황을 추적할 수 있습니다.

Cloud Volumes ONTAP 인스턴스를 시작하는 데 문제가 있는 경우 실패 메시지를 검토합니다. 작업 환경을 선택하고 환경 다시 생성 을 클릭할 수도 있습니다.

자세한 내용은 를 참조하십시오 "NetApp Cloud Volumes ONTAP 지원".

작업을 마친 후

  • CIFS 공유를 프로비저닝한 경우 파일 및 폴더에 대한 사용자 또는 그룹 권한을 제공하고 해당 사용자가 공유를 액세스하고 파일을 생성할 수 있는지 확인합니다.

  • 볼륨에 할당량을 적용하려면 ONTAP System Manager 또는 ONTAP CLI를 사용하십시오.

    할당량을 사용하면 사용자, 그룹 또는 qtree가 사용하는 파일 수와 디스크 공간을 제한하거나 추적할 수 있습니다.

AWS에서 Cloud Volumes ONTAP HA 쌍 시작

AWS에서 Cloud Volumes ONTAP HA 쌍을 실행하려면 BlueXP에서 HA 작업 환경을 만들어야 합니다.

제한

현재 HA 쌍은 AWS 아웃포스트에서 지원되지 않습니다.

이 작업에 대해

작업 환경을 생성한 직후 BlueXP는 지정된 VPC에서 테스트 인스턴스를 시작하여 연결을 확인합니다. 성공하면 즉시 BlueXP가 인스턴스를 종료한 다음 Cloud Volumes ONTAP 시스템 배포를 시작합니다. BlueXP에서 연결을 확인할 수 없는 경우 작업 환경 생성이 실패합니다. 테스트 인스턴스는 T2.nano(기본 VPC 테넌시의 경우) 또는 m3.medium(전용 VPC 테넌시의 경우)입니다.

단계

  1. 왼쪽 탐색 메뉴에서 * Storage > Canvas * 를 선택합니다.

  2. Canvas 페이지에서 * 작업 환경 추가 * 를 클릭하고 화면의 지시를 따릅니다.

  3. * 위치 선택 *: * 아마존 웹 서비스 * 및 * Cloud Volumes ONTAP HA * 를 선택합니다.

    일부 AWS 로컬 존을 사용할 수 있습니다.

    AWS 로컬 영역을 사용하려면 먼저 AWS 계정의 로컬 영역에 로컬 영역을 사용하도록 설정하고 서브넷을 만들어야 합니다. 의 * AWS 로컬 영역으로 옵트인 * 및 * Amazon VPC를 로컬 영역으로 확장 * 단계를 따릅니다 "AWS 자습서 "AWS 로컬 영역을 사용하여 지연 시간이 짧은 애플리케이션 배포를 시작합니다".

    Connector 버전 3.9.36 이하를 실행하는 경우 AWS EC2 콘솔의 AWS Connector 역할에 다음 권한을 추가해야 합니다. DescripbeAvailabilityZones

  4. * 세부 정보 및 자격 증명 *: AWS 자격 증명과 구독을 선택적으로 변경하고, 작업 환경 이름을 입력하고, 필요한 경우 태그를 추가한 다음 암호를 입력합니다.

    이 페이지의 일부 필드는 설명이 필요 없습니다. 다음 표에서는 지침이 필요한 필드를 설명합니다.

    필드에 입력합니다 설명

    작업 환경 이름

    BlueXP는 작업 환경 이름을 사용하여 Cloud Volumes ONTAP 시스템과 Amazon EC2 인스턴스 이름을 모두 지정합니다. 또한 이 옵션을 선택하면 미리 정의된 보안 그룹의 접두사로 이름이 사용됩니다.

    태그 추가

    AWS 태그는 AWS 리소스에 대한 메타데이터입니다. BlueXP는 Cloud Volumes ONTAP 인스턴스 및 인스턴스와 연관된 각 AWS 리소스에 태그를 추가합니다. 작업 환경을 만들 때 사용자 인터페이스에서 최대 4개의 태그를 추가할 수 있으며, 생성된 후에는 더 많은 태그를 추가할 수 있습니다. API는 작업 환경을 생성할 때 태그를 4개로 제한하지 않습니다. 태그에 대한 자세한 내용은 을 참조하십시오 "AWS 문서: Amazon EC2 리소스에 태그 달기".

    사용자 이름 및 암호

    Cloud Volumes ONTAP 클러스터 관리자 계정의 자격 증명입니다. 이러한 자격 증명을 사용하여 ONTAP System Manager 또는 ONTAP CLI를 통해 Cloud Volumes ONTAP에 연결할 수 있습니다. default_admin_user 이름을 유지하거나 사용자 지정 사용자 이름으로 변경합니다.

    자격 증명 편집

    이 Cloud Volumes ONTAP 시스템에서 사용할 AWS 자격 증명과 마켓플레이스 구독을 선택하십시오. 선택한 자격 증명을 새 AWS Marketplace 구독에 연결하려면 * Add Subscription * 을 클릭합니다. 이 구독은 연간 계약을 기준으로 하거나 시간당 요율로 Cloud Volumes ONTAP에 대한 비용을 지불할 수 있습니다. NetApp(BYOL(Bring Your Own License))에서 직접 라이센스를 구매한 경우 AWS 구독이 필요하지 않습니다. "BlueXP에 AWS 자격 증명을 추가하는 방법에 대해 알아보십시오"..

    다음 비디오에서는 용량제 마켓플레이스 구독을 AWS 자격 증명에 연결하는 방법을 보여줍니다.

    AWS 마켓플레이스에서 BlueXP를 구독하십시오
    팁 여러 IAM 사용자가 동일한 AWS 계정으로 작업하는 경우 각 사용자는 가입해야 합니다. 첫 번째 사용자가 구독한 후 AWS Marketplace는 아래 이미지에 표시된 것처럼 후속 사용자에게 이미 구독했음을 알립니다. AWS_ACCOUNT_에 가입되어 있는 동안 각 IAM 사용자는 자신을 해당 구독과 연결해야 합니다. 아래 메시지가 표시되면 * 여기를 클릭 * 링크를 클릭하여 BlueXP 웹 사이트로 이동하여 프로세스를 완료합니다.AWS 계정에 이미 가입되어 있지만 특정 IAM 사용자가 아닐 수 있는 경우 BlueXP for Cloud Volumes ONTAP의 가입 페이지를 보여주는 스크린샷.

  5. * 서비스 *: 이 Cloud Volumes ONTAP 시스템에서 사용하지 않을 개별 서비스를 활성화 또는 비활성화합니다.

  6. * HA 배포 모델 *: HA 구성을 선택합니다.

    구축 모델의 개요는 을 "AWS용 Cloud Volumes ONTAP HA"참조하십시오.

  7. * 위치 및 연결 * (단일 AZ) 또는 * 지역 및 VPC * (다중 AZs): AWS 워크시트에 기록한 네트워크 정보를 입력합니다.

    다음 표에서는 지침이 필요한 필드를 설명합니다.

    필드에 입력합니다 설명

    보안 그룹을 생성했습니다

    BlueXP에서 보안 그룹을 생성하도록 하면 트래픽을 허용하는 방법을 선택해야 합니다.

    • 선택한 VPC 전용 * 을 선택한 경우 인바운드 트래픽의 소스는 선택한 VPC의 서브넷 범위와 커넥터가 상주하는 VPC의 서브넷 범위입니다. 이 옵션을 선택하는 것이 좋습니다.

    • 모든 VPC * 를 선택한 경우 인바운드 트래픽의 소스는 0.0.0.0/0 IP 범위입니다.

    기존 보안 그룹을 사용합니다

    기존 방화벽 정책을 사용하는 경우 필수 규칙이 포함되어 있는지 확인합니다. "Cloud Volumes ONTAP의 방화벽 규칙에 대해 알아보십시오".

  8. * 연결 및 SSH 인증 *: HA 쌍선 및 중재자의 연결 방법을 선택합니다.

  9. * 부동 IP *: 여러 AZs를 선택한 경우 부동 IP 주소를 지정합니다.

    IP 주소는 해당 지역의 모든 VPC에 대한 CIDR 블록 외부에 있어야 합니다. 자세한 내용은 을 "여러 AZs에서 Cloud Volumes ONTAP HA를 위한 AWS 네트워킹 요구사항"참조하십시오.

  10. * 루트 테이블 *: 여러 AZs를 선택한 경우 부동 IP 주소에 대한 라우트를 포함해야 하는 라우팅 테이블을 선택합니다.

    둘 이상의 라우팅 테이블이 있는 경우 올바른 라우팅 테이블을 선택하는 것이 매우 중요합니다. 그렇지 않으면 일부 클라이언트가 Cloud Volumes ONTAP HA 쌍에 액세스하지 못할 수 있습니다. 라우팅 테이블에 대한 자세한 내용은 을 "AWS 설명서: 경로 테이블"참조하십시오.

  11. * 데이터 암호화 *: 데이터 암호화 또는 AWS로 관리되는 암호화를 선택하지 않습니다.

    AWS로 관리되는 암호화의 경우 사용자 계정 또는 다른 AWS 계정에서 다른 CMK(Customer Master Key)를 선택할 수 있습니다.

    팁 Cloud Volumes ONTAP 시스템을 생성한 후에는 AWS 데이터 암호화 방법을 변경할 수 없습니다.

    "Cloud Volumes ONTAP용 AWS KMS를 설정하는 방법에 대해 알아보십시오".

    "지원되는 암호화 기술에 대해 자세히 알아보십시오".

  12. * 충전 방법 및 NSS 계정 *: 이 시스템에서 사용할 충전 옵션을 지정한 다음 NetApp Support 사이트 계정을 지정합니다.

  13. * Cloud Volumes ONTAP 구성 * (연간 AWS 마켓플레이스 계약만 해당): 기본 구성을 검토하고 * 계속 * 을 클릭하거나 * 구성 변경 * 을 클릭하여 원하는 구성을 선택합니다.

    기본 구성을 유지하는 경우 볼륨을 지정한 다음 구성을 검토 및 승인하기만 하면 됩니다.

  14. * 사전 구성된 패키지 * (시간별 또는 BYOL 전용): Cloud Volumes ONTAP를 빠르게 시작하려면 패키지 중 하나를 선택하고, 원하는 구성을 선택하려면 * 구성 변경 * 을 클릭합니다.

    패키지 중 하나를 선택하는 경우 볼륨을 지정한 다음 구성을 검토 및 승인하기만 하면 됩니다.

  15. * IAM Role *: BlueXP가 역할을 생성할 수 있도록 기본 옵션을 유지하는 것이 가장 좋습니다.

    자체 정책을 사용하려면 이 정책이 충족해야 합니다 "Cloud Volumes ONTAP 노드 및 HA 중재자의 정책 요구사항".

  16. * 라이선스 *: 필요에 따라 Cloud Volumes ONTAP 버전을 변경하고 인스턴스 유형 및 인스턴스 테넌시를 선택합니다.

    참고 선택한 버전에 대해 최신 출시 후보, 일반 가용성 또는 패치 릴리스를 사용할 수 있는 경우 BlueXP는 작업 환경을 만들 때 시스템을 해당 버전으로 업데이트합니다. 예를 들어, Cloud Volumes ONTAP 9.13.1 및 9.13.1 P4를 사용할 수 있는 경우 업데이트가 발생합니다. 9.13에서 9.14와 같이 릴리스 간에 업데이트가 발생하지 않습니다.

  17. * 기본 스토리지 리소스 *: 디스크 유형을 선택하고 기본 스토리지를 구성한 다음 데이터 계층화를 사용할 것인지 선택합니다.

    다음 사항에 유의하십시오.

    • 디스크 유형은 초기 볼륨(및 애그리게이트)에 사용됩니다. 이후 볼륨 및 애그리게이트에 대해 다른 디스크 유형을 선택할 수 있습니다.

    • GP3 또는 io1 디스크를 선택하는 경우 BlueXP는 AWS의 Elastic Volumes 기능을 사용하여 기본 스토리지 디스크 용량을 필요에 따라 자동으로 늘립니다. 스토리지 요구사항에 따라 초기 용량을 선택하고 Cloud Volumes ONTAP를 구축한 후 수정할 수 있습니다. "AWS의 Elastic Volumes 지원에 대해 자세히 알아보십시오".

    • GP2 또는 st1 디스크를 선택하는 경우 초기 애그리게이트의 모든 디스크와 간단한 프로비저닝 옵션을 사용할 때 BlueXP가 생성하는 추가 애그리게이트에서 디스크 크기를 선택할 수 있습니다. 고급 할당 옵션을 사용하여 다른 디스크 크기를 사용하는 애그리게이트를 생성할 수 있습니다.

    • 볼륨을 생성하거나 편집할 때 특정 볼륨 계층화 정책을 선택할 수 있습니다.

    • 데이터 계층화를 사용하지 않는 경우, 후속 애그리게이트에서 이 기능을 사용하도록 설정할 수 있습니다.

      "데이터 계층화의 작동 방식에 대해 알아보십시오".

  18. * 쓰기 속도 및 WORM *:

    1. 필요한 경우 * Normal * (정상 *) 또는 * High * (높음 *) 쓰기 속도를 선택합니다.

      "쓰기 속도에 대해 자세히 알아보십시오".

    2. 필요한 경우 WORM(Write Once, Read Many) 스토리지를 활성화합니다.

      Cloud Volumes ONTAP 9.7 이하 버전에서 데이터 계층화가 활성화된 경우 WORM을 사용할 수 없습니다. WORM 및 계층화를 활성화한 후에는 Cloud Volumes ONTAP 9.8로의 되돌리기 또는 다운그레이드가 차단됩니다.

    "WORM 스토리지에 대해 자세히 알아보십시오".

    1. WORM 스토리지를 활성화한 경우 보존 기간을 선택합니다.

  19. * 볼륨 생성 *: 새 볼륨에 대한 세부 정보를 입력하거나 * 건너뛰기 * 를 클릭합니다.

    "지원되는 클라이언트 프로토콜 및 버전에 대해 알아보십시오".

    이 페이지의 일부 필드는 설명이 필요 없습니다. 다음 표에서는 지침이 필요한 필드를 설명합니다.

    필드에 입력합니다 설명

    크기

    입력할 수 있는 최대 크기는 씬 프로비저닝의 사용 여부에 따라 크게 달라집니다. 이를 통해 현재 사용 가능한 물리적 스토리지보다 더 큰 볼륨을 생성할 수 있습니다.

    액세스 제어(NFS에만 해당)

    엑스포트 정책은 볼륨에 액세스할 수 있는 서브넷의 클라이언트를 정의합니다. 기본적으로 BlueXP는 서브넷의 모든 인스턴스에 대한 액세스를 제공하는 값을 입력합니다.

    권한 및 사용자/그룹(CIFS 전용)

    이러한 필드를 사용하면 사용자 및 그룹의 공유에 대한 액세스 수준(액세스 제어 목록 또는 ACL라고도 함)을 제어할 수 있습니다. 로컬 또는 도메인 Windows 사용자 또는 그룹, UNIX 사용자 또는 그룹을 지정할 수 있습니다. 도메인 Windows 사용자 이름을 지정하는 경우 domain\username 형식을 사용하여 사용자의 도메인을 포함해야 합니다.

    스냅샷 정책

    스냅샷 복사본 정책은 자동으로 생성되는 NetApp 스냅샷 복사본의 수와 빈도를 지정합니다. NetApp 스냅샷 복사본은 성능 영향이 없고 최소한의 스토리지가 필요한 시점 파일 시스템 이미지입니다. 기본 정책을 선택하거나 선택하지 않을 수 있습니다. Microsoft SQL Server의 tempdb와 같이 임시 데이터에 대해 없음을 선택할 수 있습니다.

    고급 옵션(NFS에만 해당)

    볼륨의 NFS 버전 선택: NFSv3 또는 NFSv4

    이니시에이터 그룹 및 IQN(iSCSI 전용)

    iSCSI 스토리지 타겟을 LUN(논리 유닛)이라고 하며 호스트에 표준 블록 디바이스로 표시됩니다. 이니시에이터 그룹은 iSCSI 호스트 노드 이름의 테이블이며 어떤 이니시에이터가 어떤 LUN을 액세스할 수 있는지 제어합니다. iSCSI 대상은 표준 이더넷 네트워크 어댑터(NIC), 소프트웨어 이니시에이터가 있는 TCP 오프로드 엔진(TOE) 카드, 통합 네트워크 어댑터(CNA) 또는 전용 호스트 파스트 어댑터(HBA)를 통해 네트워크에 연결되며 iSCSI 공인 이름(IQN)으로 식별됩니다. iSCSI 볼륨을 생성할 때 BlueXP에서 자동으로 LUN을 생성합니다. 볼륨 당 하나의 LUN만 생성하므로 관리가 필요 없습니다. 볼륨을 생성한 후 "IQN을 사용하여 호스트에서 LUN에 연결합니다".

    다음 이미지는 CIFS 프로토콜에 대해 작성된 볼륨 페이지를 보여 줍니다.

    스크린샷: Cloud Volumes ONTAP 인스턴스에 대해 작성된 볼륨 페이지를 표시합니다.

  20. * CIFS 설정 *: CIFS 프로토콜을 선택한 경우 CIFS 서버를 설정합니다.

    필드에 입력합니다 설명

    DNS 기본 및 보조 IP 주소

    CIFS 서버에 대한 이름 확인을 제공하는 DNS 서버의 IP 주소입니다. 나열된 DNS 서버에는 CIFS 서버가 연결할 도메인의 Active Directory LDAP 서버 및 도메인 컨트롤러를 찾는 데 필요한 서비스 위치 레코드(SRV)가 포함되어 있어야 합니다.

    연결할 Active Directory 도메인입니다

    CIFS 서버를 연결할 AD(Active Directory) 도메인의 FQDN입니다.

    도메인에 가입하도록 승인된 자격 증명입니다

    AD 도메인 내의 지정된 OU(조직 구성 단위)에 컴퓨터를 추가할 수 있는 충분한 권한이 있는 Windows 계정의 이름 및 암호입니다.

    CIFS 서버 NetBIOS 이름입니다

    AD 도메인에서 고유한 CIFS 서버 이름입니다.

    조직 구성 단위

    CIFS 서버와 연결할 AD 도메인 내의 조직 단위입니다. 기본값은 CN=Computers입니다. AWS 관리 Microsoft AD를 Cloud Volumes ONTAP용 AD 서버로 구성하는 경우 이 필드에 * OU=Computers, OU=Corp * 를 입력해야 합니다.

    DNS 도메인

    SVM(Cloud Volumes ONTAP 스토리지 가상 머신)용 DNS 도메인 대부분의 경우 도메인은 AD 도메인과 동일합니다.

    NTP 서버

    Active Directory DNS를 사용하여 NTP 서버를 구성하려면 * Active Directory 도메인 사용 * 을 선택합니다. 다른 주소를 사용하여 NTP 서버를 구성해야 하는 경우 API를 사용해야 합니다. 자세한 내용은 을 "BlueXP 자동화 문서" 참조하십시오. CIFS 서버를 생성할 때만 NTP 서버를 구성할 수 있습니다. CIFS 서버를 생성한 후에는 구성할 수 없습니다.

  21. * Usage Profile, Disk Type 및 Tiering Policy *: 스토리지 효율성 기능을 사용하도록 설정하고 필요한 경우 볼륨 계층화 정책을 편집할지 여부를 선택합니다.

    자세한 내용은 및 을 "볼륨 사용 프로필을 선택합니다" "데이터 계층화 개요"참조하십시오.

  22. * 검토 및 승인 *: 선택 사항을 검토 및 확인합니다.

    1. 구성에 대한 세부 정보를 검토합니다.

    2. BlueXP가 구매할 지원 및 AWS 리소스에 대한 세부 정보를 검토하려면 * 추가 정보 * 를 클릭합니다.

    3. 이해함…​ * 확인란을 선택합니다.

    4. Go * 를 클릭합니다.

결과

BlueXP에서 Cloud Volumes ONTAP HA 쌍을 시작합니다. 타임라인에서 진행 상황을 추적할 수 있습니다.

HA 쌍 실행에 문제가 있는 경우 장애 메시지를 검토하십시오. 작업 환경을 선택하고 환경 다시 생성 을 클릭할 수도 있습니다.

자세한 내용은 를 참조하십시오 "NetApp Cloud Volumes ONTAP 지원".

작업을 마친 후

  • CIFS 공유를 프로비저닝한 경우 파일 및 폴더에 대한 사용자 또는 그룹 권한을 제공하고 해당 사용자가 공유를 액세스하고 파일을 생성할 수 있는지 확인합니다.

  • 볼륨에 할당량을 적용하려면 ONTAP System Manager 또는 ONTAP CLI를 사용하십시오.

    할당량을 사용하면 사용자, 그룹 또는 qtree가 사용하는 파일 수와 디스크 공간을 제한하거나 추적할 수 있습니다.