ONTAP 도구 구축을 위한 고려 사항
변경 제안
PDF
VMware vSphere용 ONTAP 툴을 구축하기 전에 구축을 계획하고 사용자 환경에서 ONTAP 툴을 구성하는 방법을 결정하는 것이 좋습니다.
다음 표에서는 ONTAP 도구를 배포하기 전에 고려해야 할 사항을 간략하게 보여 줍니다.
* 고려 사항 * |
* 설명 * |
ONTAP 툴을 처음 구축하는 경우 |
VMware vSphere용 ONTAP 툴을 구축하면 ONTAP 툴 기능이 자동으로 설치됩니다. |
기존 ONTAP 도구 배포에서 업그레이드 |
기존 ONTAP 도구 구축에서 ONTAP 도구로 업그레이드하는 절차는 ONTAP 도구 버전과 ONTAP 도구의 배포 여부에 따라 달라집니다. 자세한 내용은 배포 워크플로 및 업그레이드 섹션을 참조하십시오. 업그레이드 전 모범 사례:
|
ONTAP 도구에 대한 SSL 인증서 재생성 |
SSL 인증서는 ONTAP 도구를 배포할 때 자동으로 생성됩니다. 사이트별 인증서를 만들려면 SSL 인증서를 다시 생성해야 할 수 있습니다. |
ESXi 서버 값 설정 |
대부분의 ESXi 서버 값이 기본적으로 설정되어 있지만 값을 확인하는 것이 좋습니다. 이러한 값은 내부 테스트를 기반으로 합니다. 환경에 따라 성능을 향상시키려면 일부 값을 변경해야 할 수 있습니다. |
게스트 운영 체제 시간 초과 값 |
게스트 운영 체제(게스트 OS) 시간 초과 스크립트는 지원되는 Linux, Solaris 및 Windows 게스트 운영 체제에 대한 SCSI I/O 시간 초과 값을 설정하여 올바른 페일오버 동작을 제공합니다. |
다음 표에서는 ONTAP 도구를 구성하는 데 필요한 사항을 간략하게 보여 줍니다.
* 고려 사항 * |
* 설명 * |
역할 기반 액세스 제어(RBAC) 요구사항 |
ONTAP 툴은 vCenter Server RBAC와 ONTAP RBAC를 모두 지원합니다. ONTAP 툴을 vCenter Server에 등록하는 데 사용되는 계정입니다 (`\https://<appliance_ip>:8143/Register.html`vCenter Server 관리자 또는 관리자 역할에 할당된 vCenter Server 관리자여야 합니다. VMware vSphere용 ONTAP 툴을 관리자로 실행하려면 모든 작업에 필요한 모든 권한과 권한이 있어야 합니다. 회사에서 vSphere 객체에 대한 액세스를 제한하도록 요구하는 경우 vCenter Server 요구 사항을 충족하기 위해 표준 ONTAP 툴 역할을 생성하고 사용자에게 할당할 수 있습니다. ONTAP 툴과 함께 제공되는 JSON 파일을 사용하여 ONTAP System Manager를 사용하여 권장 ONTAP 역할을 생성할 수 있습니다. 사용자가 올바른 권한 및 권한이 없는 작업을 수행하려고 하면 작업 옵션이 회색으로 표시됩니다. |
ONTAP 버전입니다 |
스토리지 시스템에서 ONTAP 9.7, 9.8P1 이상이 실행되고 있어야 합니다. |
스토리지 용량 프로필 |
스토리지 기능 프로파일을 사용하거나 알람을 설정하려면 VASA Provider for ONTAP를 설정해야 합니다. VASA Provider를 활성화한 후 VVol(VMware Virtual Volumes) 데이터 저장소를 구성하고 스토리지 기능 프로필 및 알람을 생성하고 관리할 수 있습니다. 이 경보는 볼륨 또는 애그리게이트는 거의 전체 용량에 달하거나 데이터 저장소가 연결된 스토리지 용량 프로파일을 준수하지 않을 때 경고합니다. |
추가 구축 고려 사항
배포 ONTAP 도구를 사용자 지정하는 동안 몇 가지 요구 사항을 고려해야 합니다.
응용 프로그램 사용자 암호입니다
관리자 계정에 할당된 암호입니다. 보안상의 이유로 암호 길이는 8-30자로, 최소 1자, 1자, 1자리, 1개의 특수 문자를 포함하는 것이 좋습니다. 암호가 90일 후에 만료됩니다.
어플라이언스 유지 관리 콘솔 자격 증명
"성자" 사용자 이름을 사용하여 유지보수 콘솔에 액세스해야 합니다. 배포 중에 "성자" 사용자의 암호를 설정할 수 있습니다. ONTAP 도구의 유지 관리 콘솔에 있는 응용 프로그램 구성 메뉴를 사용하여 암호를 변경할 수 있습니다.
vCenter Server 관리자 자격 증명
ONTAP 툴을 구축하는 동안 vCenter Server에 대한 관리자 자격 증명을 설정할 수 있습니다.
vCenter Server의 암호가 변경되면 다음 URL을 사용하여 관리자 암호를 업데이트할 수 있습니다. https://<IP>:8143/Register.html 여기서 IP 주소는 구축 중에 제공하는 ONTAP 툴의 IP 주소입니다.
Derby 데이터베이스 암호입니다
보안상의 이유로 암호 길이는 8-30자로, 최소 1자, 1자, 1자리, 1개의 특수 문자를 포함하는 것이 좋습니다. 암호가 90일 후에 만료됩니다.
vCenter Server IP 주소입니다
-
ONTAP 툴을 등록할 vCenter Server 인스턴스의 IP 주소(IPv4 또는 IPv6)를 제공해야 합니다.
생성되는 VMware vSphere 및 VASA 인증서의 ONTAP 툴 유형은 구축 중에 제공한 IP 주소(IPv4 또는 IPv6)에 따라 다릅니다. ONTAP 도구를 배포하는 동안 정적 IP 세부 정보와 DHCP를 입력하지 않은 경우 네트워크는 IPv4 및 IPv6 주소를 모두 제공합니다.
-
vCenter Server에 등록하는 데 사용되는 ONTAP 툴 IP 주소는 구축 마법사에 입력한 vCenter Server IP 주소(IPv4 또는 IPv6) 유형에 따라 달라집니다.
VMware vSphere 및 VASA 인증서용 ONTAP 툴은 모두 vCenter Server 등록 중에 사용되는 동일한 유형의 IP 주소를 사용하여 생성됩니다.
IPv6은 vCenter Server 6.7 이상에서만 지원됩니다.
어플라이언스 네트워크 속성입니다
DHCP를 사용하지 않는 경우 유효한 DNS 호스트 이름(정규화되지 않음)과 VMware vSphere용 ONTAP 툴 및 기타 네트워크 매개 변수에 대한 정적 IP 주소를 지정합니다. 이러한 매개 변수는 모두 올바른 설치 및 작동에 필요합니다.