AWS에서 가상화 환경을 구축하고 구성합니다
사내 환경과 마찬가지로, AWS에서 VMware Cloud를 계획하는 것은 VM과 마이그레이션을 성공적으로 운영 환경에 구축하는 데 매우 중요합니다.
이 섹션에서는 AWS SDDC에서 VMware Cloud를 설정 및 관리하고, NetApp 스토리지를 연결하는 데 사용할 수 있는 옵션과 함께 사용하는 방법을 설명합니다.
현재 CVO(Cloud Volumes ONTAP)를 AWS VMC에 연결하는 유일한 방법은 게스트 내 스토리지 뿐입니다. |
설치 프로세스는 다음 단계로 나눌 수 있습니다.
VMware Cloud for AWS 구축 및 구성
"AWS 기반 VMware 클라우드" AWS 에코시스템의 VMware 기반 워크로드에 클라우드 네이티브 경험을 제공합니다. 각 VMware SDDC(소프트웨어 정의 데이터 센터)는 VPC(Amazon Virtual Private Cloud)에서 실행되며 전체 VMware 스택(vCenter Server 포함), NSX-T 소프트웨어 정의 네트워킹, vSAN 소프트웨어 정의 스토리지, 워크로드에 컴퓨팅 및 스토리지 리소스를 제공하는 하나 이상의 ESXi 호스트를 제공합니다.
이 섹션에서는 AWS에서 VMware Cloud를 설정 및 관리하고 AWS 기반 Amazon FSx ONTAP 및/또는 Cloud Volumes ONTAP와 게스트 내 스토리지를 통해 사용하는 방법을 설명합니다.
현재 CVO(Cloud Volumes ONTAP)를 AWS VMC에 연결하는 유일한 방법은 게스트 내 스토리지 뿐입니다. |
설정 프로세스는 다음 세 부분으로 나눌 수 있습니다.
AWS 계정을 등록하십시오
에 등록하십시오 "아마존 웹 서비스 계정".
이미 생성된 계정이 없는 경우 시작하려면 AWS 계정이 필요합니다. 이 절차의 여러 단계에 대해 새 계정 또는 기존 계정에 관리 권한이 필요합니다. 자세한 내용은 다음을 참조하십시오 "링크" AWS 자격 증명에 대한 자세한 내용은
내 VMware 계정을 등록합니다
에 등록하십시오 "내 VMware" 계정.
VMware의 클라우드 포트폴리오(AWS의 VMware Cloud 포함)에 액세스하려면 VMware 고객 계정 또는 My VMware 계정이 필요합니다. 아직 생성하지 않은 경우 VMware 계정을 생성합니다 "여기".
VMware 클라우드에서 SDDC 프로비저닝
VMware 계정을 구성하고 적절한 사이징을 수행한 후에는 AWS에서 VMware Cloud 서비스를 사용하기 위한 확실한 다음 단계로 소프트웨어 정의 데이터 센터를 구축할 수 있습니다. SDDC를 생성하려면 호스팅할 AWS 영역을 선택하고 SDDC에 이름을 지정하고 SDDC에 포함할 ESXi 호스트 수를 지정합니다. 아직 AWS 계정이 없는 경우에도 단일 ESXi 호스트를 포함하는 시작 구성 SDDC를 생성할 수 있습니다.
-
기존 또는 새로 생성한 VMware 자격 증명을 사용하여 VMware Cloud Console에 로그인합니다.
-
AWS 지역, 구축 및 호스트 유형과 SDDC 이름을 구성합니다.
-
원하는 AWS 계정에 연결하고 AWS Cloud 포메이션 스택을 실행합니다.
이 검증에는 단일 호스트 구성이 사용됩니다. -
원하는 AWS VPC를 선택하여 VMC 환경을 에 연결합니다.
-
VMC 관리 서브넷을 구성합니다. 이 서브넷에는 vCenter, NSX 등과 같은 VMC 관리 서비스가 포함됩니다. SDDC 환경에 대한 연결이 필요한 다른 네트워크와 겹치는 주소 공간을 선택하지 마십시오. 마지막으로 아래에 기입된 CIDR 크기에 대한 권장 사항을 따르십시오.
-
SDDC 구성을 검토 및 확인한 다음 SDDC 구축 을 클릭합니다.
일반적으로 구축 프로세스를 완료하는 데 약 2시간이 소요됩니다.
-
완료되면 SDDC를 사용할 수 있습니다.
SDDC 구축에 대한 단계별 가이드는 를 참조하십시오 "VMC 콘솔에서 SDDC를 구축합니다".
VMware Cloud를 FSx ONTAP에 연결합니다
VMware Cloud를 FSx ONTAP에 연결하려면 다음 단계를 수행하십시오.
-
VMware Cloud 구축이 완료되고 AWS VPC에 연결되면 Amazon FSx ONTAP을 원래 연결 VPC가 아닌 새로운 VPC에 구축해야 합니다(아래 스크린샷 참조). 연결된 VPC에 FSX(NFS 및 SMB 부동 IP)를 구축하면 FSX에 액세스할 수 없습니다. Cloud Volumes ONTAP와 같은 iSCSI 엔드포인트는 연결된 VPC에서 정상적으로 작동합니다.
-
같은 지역에 추가 VPC를 구축한 다음 Amazon FSx ONTAP을 새 VPC에 구축합니다.
VMware Cloud Console에서 SDDC 그룹을 구성하면 FSx가 구축된 새 VPC에 연결하는 데 필요한 네트워킹 구성 옵션을 사용할 수 있습니다. 3단계에서 "그룹에 대한 VMware Transit Connect 구성 시 첨부 파일 및 데이터 전송당 비용이 청구됨"이 선택되어 있는지 확인한 다음 그룹 생성 을 선택합니다. 이 프로세스를 완료하는 데 몇 분 정도 걸릴 수 있습니다.
-
새로 생성된 VPC를 방금 생성된 SDDC 그룹에 연결합니다. External VPC 탭을 선택하고 에 따릅니다 "외부 VPC 연결 지침" 그룹에. 이 프로세스를 완료하는 데 10-15분 정도 걸릴 수 있습니다.
-
외부 VPC 프로세스의 일환으로, 리소스 액세스 관리자를 통해 AWS 콘솔을 통해 새 공유 리소스에 대한 메시지가 표시됩니다. 공유 리소스는 입니다 "AWS Transit Gateway를 참조하십시오" VMware Transit Connect에서 관리합니다.
-
Transit Gateway Attachment를 생성합니다.
-
VMC 콘솔에서 VPC 첨부 파일을 수락합니다. 이 프로세스를 완료하는 데 약 10분 정도 걸릴 수 있습니다.
-
External VPC 탭에서 Routes 열의 편집 아이콘을 클릭하고 다음과 같은 필수 경로를 추가합니다.
-
Amazon FSx ONTAP의 부동 IP 범위에 대한 경로입니다."유동 IP"
-
Cloud Volumes ONTAP의 부동 IP 범위에 대한 라우트입니다(해당하는 경우).
-
새로 생성된 외부 VPC 주소 공간의 경로입니다.
-
-
마지막으로 양방향 트래픽을 허용합니다 "방화벽 규칙" FSx/CVO에 액세스하기 위한 것입니다. 다음 사항을 따르십시오 "세부 단계" SDDC 워크로드 연결을 위한 컴퓨팅 게이트웨이 방화벽 규칙의 경우
-
방화벽 그룹이 관리 및 컴퓨팅 게이트웨이 모두에 대해 구성된 후에는 다음과 같이 vCenter에 액세스할 수 있습니다.
다음 단계에서는 요구 사항에 따라 Amazon FSx ONTAP 또는 Cloud Volumes ONTAP가 구성되어 있는지, 그리고 구축을 최적화하기 위해 vSAN에서 스토리지 구성 요소를 오프로드하기 위해 볼륨이 프로비저닝되었는지 확인합니다.