Skip to main content
Amazon FSx for NetApp ONTAP
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

BlueXP  워크로드 팩토리에서 FSx for ONTAP 파일 시스템을 생성합니다

기여자 netapp-rlithman
PDF

BlueXP 워크로드 팩토리를 사용하면 1세대 및 2세대 FSx for ONTAP 파일 시스템을 만들어 볼륨과 추가 데이터 서비스를 추가하고 관리할 수 있습니다.

이 작업에 대해

스토리지 VM 및 보안 그룹은 파일 시스템을 생성할 때 생성됩니다.

시작하기 전에

FSx for ONTAP 파일 시스템을 생성하기 전에 다음이 필요합니다.

FSx for ONTAP 파일 시스템을 생성합니다

ONTAP용 FSx 파일 시스템은 _ 빠른 생성 _ 또는 _ 고급 생성 _ 을(를) 사용하여 생성할 수 있습니다. 코드상자에서 사용할 수 있는 REST API, CloudFormation 및 Terraform 도구를 사용할 수도 있습니다. "자동화를 위해 Codebox를 사용하는 방법을 알아보십시오"..

참고 Codebox에서 Terraform을 사용할 때 복사하거나 다운로드하는 코드는 숨겨지고 암호가 숨겨집니다. fsxadmin vsadmin 코드를 실행할 때 암호를 다시 입력해야 합니다.
빠른 생성

빠른 생성을 통해 권장되는 모범 사례 구성을 사용할 수 있습니다. FSx for ONTAP 파일 시스템을 생성한 후 대부분의 설정을 변경할 수 있습니다.

빠른 생성을 위한 기본 배포 유형은 ONTAP 파일 시스템용 2세대 FSx입니다. 단, 선택한 지역에서 ONTAP 파일 시스템용 2세대 FSx를 지원하지 않는 경우는 예외입니다.

단계

  1. 중 하나를 사용하여 "콘솔 환경"로그인합니다.

  2. 스토리지에서 * FSx for ONTAP 생성 * 을 선택합니다.

  3. FSx for ONTAP 생성 페이지에서 * 빠른 생성 * 을 선택합니다.

    저장된 구성을 로드할 수도 있습니다.

  4. File system general configuration(파일 시스템 일반 구성) 에서 다음을 제공합니다.

    1. * AWS credentials *: 워크로드 팩토리에 AWS 자격 증명을 추가하거나 자격 증명 없이 계속하려면 선택합니다.

    2. * 파일 시스템 이름 *: 파일 시스템의 이름을 입력합니다.

    3. * 지역 및 VPC *: 파일 시스템의 지역 및 VPC를 선택합니다.

    4. * 배포 유형 *: 배포 유형을 선택합니다.

      • 단일 가용 영역(단일 AZ) 배포: 하드웨어 장애를 모니터링하고 장애 발생 시 인프라 구성요소를 자동으로 교체하여 가용성을 제공합니다. 가용성 영역 내에서 데이터를 자동으로 복제하여 구성요소 장애로부터 데이터를 보호함으로써 높은 내구성을 제공합니다.

        이 구성은 고성능 작업 부하나 작업 부하가 작은 규모로 시작해서 점진적으로 처리량을 72GB/s, IOPS 240만까지 확장할 때 권장됩니다.

      • 다중 가용 영역(Multi-AZ) 배포: 가용 영역을 사용할 수 없는 경우에도 데이터에 지속적인 가용성을 제공합니다. 다중 AZ 파일 시스템은 공유 ONTAP 파일 데이터에 대한 고가용성이 필요하고 가용 영역 전체에서 기본 복제 기능이 있는 스토리지가 필요한 비즈니스 크리티컬 운영 워크로드를 위해 설계되었습니다.

        이 단일 HA 쌍 구성은 최대 6GB/s의 처리량 또는 200,000 IOPS가 필요한 작업 부하에 권장됩니다.

    5. * 태그 * : 선택적으로 최대 50개의 태그를 추가할 수 있습니다.

  5. File system details * 에 다음을 입력합니다.

    1. * SSD 저장 용량 * : 저장 용량을 입력하고 저장 용량 단위를 선택합니다.

      • 1세대 배포의 경우 파일 시스템을 만든 후에는 용량을 줄일 수 없습니다.

      • 2세대 배포의 경우 파일 시스템을 만든 후에 용량을 늘릴 수 있습니다.

    2. * ONTAP 자격 증명 *: 선택 사항. ONTAP 사용자 이름과 암호를 입력합니다. 암호는 지금 또는 나중에 설정할 수 있습니다.

      제공한 사용자가 fsxadmin 사용자가 아니고 나중에 fsxadmin 암호를 재설정해야 하는 경우 AWS 콘솔에서 이 작업을 수행할 수 있습니다.

    3. * SMB/CIFS 설정 *: 선택 사항. SMB/CIFS 프로토콜을 사용하여 볼륨에 액세스하려는 경우 파일 시스템을 생성하는 동안 스토리지 VM에 대한 Active Directory를 구성해야 합니다. 이 파일 시스템에 대해 생성된 스토리지 VM에 대해 다음 세부 정보를 제공합니다.

      1. * 가입할 Active Directory 도메인 *: Active Directory에 대한 FQDN(정규화된 도메인 이름)을 입력합니다.

      2. * DNS IP 주소 *: DNS IP 주소를 쉼표로 구분하여 최대 3개까지 입력합니다.

      3. * SMB 서버 NetBIOS 이름 *: 스토리지 VM에 대해 생성할 Active Directory 컴퓨터 개체의 SMB 서버 NetBIOS 이름을 입력합니다. Active Directory에 있는 이 스토리지 VM의 이름입니다.

      4. * 사용자 이름 *: 기존 Active Directory에 있는 서비스 계정의 사용자 이름을 입력합니다.

        도메인 접두사 또는 접미사를 포함하지 마십시오. 의 경우 `EXAMPLE\ADMIN`를 `ADMIN`사용합니다.

      5. * 비밀번호 *: 서비스 계정의 비밀번호를 입력합니다.

      6. * 조직 단위 *: 선택적으로 FSx for ONTAP의 컴퓨터 계정을 생성하려는 조직 단위의 이름을 입력합니다. OU는 파일 시스템에 연결할 조직 단위의 고유 경로 이름입니다.

      7. * 위임된 관리자 그룹 *: 필요에 따라 파일 시스템을 관리할 수 있는 Active Directory의 그룹 이름을 입력합니다.

        AWS 관리형 Microsoft AD를 사용하는 경우 AWS 위임 FSx 관리자, AWS 위임 관리자 또는 OU에 위임된 권한이 있는 사용자 지정 그룹과 같은 그룹을 지정해야 합니다.

    자체 관리되는 AD에 가입하는 경우 AD에서 그룹 이름을 사용합니다. 기본 그룹은 `Domain Admins`입니다.

  6. 정의한 구성을 검토하려면 * Summary * 를 엽니다. 필요한 경우 파일 시스템을 저장하거나 생성하기 전에 설정을 변경할 수 있습니다.

  7. 파일 시스템을 저장하거나 생성합니다.

파일 시스템을 생성한 경우 * Inventory * 페이지에서 FSx for ONTAP 파일 시스템을 볼 수 있습니다.

고급 만들기

Advanced create를 사용하면 가용성, 보안, 백업 및 유지 관리를 포함한 모든 구성 옵션을 설정할 수 있습니다.

단계

  1. 중 하나를 사용하여 "콘솔 환경"로그인합니다.

  2. 스토리지에서 * FSx for ONTAP 생성 * 을 선택합니다.

  3. ONTAP용 FSx 생성 페이지에서 * 고급 생성 * 을 선택합니다.

    저장된 구성을 로드할 수도 있습니다.

  4. File system general configuration(파일 시스템 일반 구성) 에서 다음을 제공합니다.

    1. * AWS credentials *: 워크로드 팩토리에 AWS 자격 증명을 추가하거나 자격 증명 없이 계속하려면 선택합니다.

    2. * 파일 시스템 이름 *: 파일 시스템의 이름을 입력합니다.

    3. * 지역 및 VPC *: 파일 시스템의 지역 및 VPC를 선택합니다.

    4. 배포 유형: 배포 유형과 파일 시스템 생성을 선택하세요. 2세대 파일 시스템의 사용 가능 여부는 선택한 지역에 따라 달라집니다. 선택한 리전에서 2세대 FSx for ONTAP 파일 시스템을 지원하지 않으면 배포 유형이 1세대로 전환됩니다.

      • 단일 가용 영역(단일 AZ) 배포: 하드웨어 장애를 모니터링하고 장애 발생 시 인프라 구성요소를 자동으로 교체하여 가용성을 제공합니다. 가용성 영역 내에서 데이터를 자동으로 복제하여 구성요소 장애로부터 데이터를 보호함으로써 높은 내구성을 제공합니다.

        파일 시스템 생성: 다음 중 하나를 선택하세요.

        • 2세대: 이 구성은 고성능 작업 부하나 작업 부하가 작은 규모로 시작해서 점진적으로 처리량을 72GB/s, IOPS 240만까지 확장할 때 권장됩니다.

        • 1세대: 이 구성은 최대 4GB/s 또는 160,000 IOPS가 필요한 워크로드에 적합합니다. 1세대 파일 시스템은 용량만 늘릴 수 있습니다.

      • 다중 가용 영역(Multi-AZ) 배포: 가용 영역을 사용할 수 없는 경우에도 데이터에 지속적인 가용성을 제공합니다. 다중 AZ 파일 시스템은 공유 ONTAP 파일 데이터에 대한 고가용성이 필요하고 가용 영역 전체에서 기본 복제 기능이 있는 스토리지가 필요한 비즈니스 크리티컬 운영 워크로드를 위해 설계되었습니다.

        파일 시스템 생성: 다음 중 하나를 선택하세요.

        • 2세대: 이 단일 HA 쌍 구성은 최대 6GB/s의 처리량 또는 200,000 IOPS가 필요한 워크로드에 권장됩니다. 다중 AZ 및 2세대 파일 시스템에서는 워크로드 요구에 따라 용량을 늘리거나 줄일 수 있습니다.

        • 1세대: 이 구성은 최대 4GB/s 또는 160,000 IOPS가 필요한 워크로드에 적합합니다. 1세대 파일 시스템은 용량만 늘릴 수 있습니다.

    5. * 태그 * : 선택적으로 최대 50개의 태그를 추가할 수 있습니다.

  5. File system details(파일 시스템 세부 정보) 에서 다음을 제공합니다.

    1. * SSD 저장 용량 * : 저장 용량을 입력하고 저장 용량 단위를 선택합니다.

      • 1세대 배포의 경우 파일 시스템을 만든 후에는 용량을 줄일 수 없습니다.

      • 2세대 배포의 경우 용량을 조정할 수 있습니다.

    2. HA 쌍당 처리량: HA 쌍 수에 따라 처리량을 선택하세요. 1세대 파일 시스템은 HA 쌍을 하나만 지원합니다.

    3. 프로비저닝된 IOPS: 다음 옵션 중 하나를 선택하세요.

      • 자동: 자동의 경우, 생성된 GiB 1개에 대해 3 IOPS가 추가됩니다.

      • 사용자 프로비저닝: 사용자 프로비저닝의 경우 IOPS 값을 입력합니다.

    4. * ONTAP 자격 증명 *: 선택 사항. ONTAP 사용자 이름과 암호를 입력합니다. 암호는 지금 또는 나중에 설정할 수 있습니다.

      제공한 사용자가 fsxadmin 사용자가 아니고 나중에 fsxadmin 암호를 재설정해야 하는 경우 AWS 콘솔에서 이 작업을 수행할 수 있습니다.

    5. * 스토리지 VM 자격 증명 *: 선택 사항. 사용자 이름을 입력합니다. 암호는 이 파일 시스템에 특정하거나 ONTAP 자격 증명에 대해 입력한 것과 동일한 암호를 사용할 수 있습니다. 암호는 지금 또는 나중에 설정할 수 있습니다.

    6. * SMB/CIFS 설정 *: 선택 사항. SMB/CIFS 프로토콜을 사용하여 볼륨에 액세스하려는 경우 파일 시스템을 생성하는 동안 스토리지 VM에 대한 Active Directory를 구성해야 합니다. 이 파일 시스템에 대해 생성된 스토리지 VM에 대해 다음 세부 정보를 제공합니다.

      1. * 가입할 Active Directory 도메인 *: Active Directory에 대한 FQDN(정규화된 도메인 이름)을 입력합니다.

      2. * DNS IP 주소 *: DNS IP 주소를 쉼표로 구분하여 최대 3개까지 입력합니다.

      3. * SMB 서버 NetBIOS 이름 *: 스토리지 VM에 대해 생성할 Active Directory 컴퓨터 개체의 SMB 서버 NetBIOS 이름을 입력합니다. Active Directory에 있는 이 스토리지 VM의 이름입니다.

      4. * 사용자 이름 *: 기존 Active Directory에 있는 서비스 계정의 사용자 이름을 입력합니다.

        도메인 접두사 또는 접미사를 포함하지 마십시오. 의 경우 `EXAMPLE\ADMIN`를 `ADMIN`사용합니다.

      5. * 비밀번호 *: 서비스 계정의 비밀번호를 입력합니다.

      6. * 조직 단위 *: 선택적으로 FSx for ONTAP의 컴퓨터 계정을 생성하려는 조직 단위의 이름을 입력합니다. OU는 파일 시스템에 연결할 조직 단위의 고유 경로 이름입니다.

      7. * 위임된 관리자 그룹 *: 필요에 따라 파일 시스템을 관리할 수 있는 Active Directory의 그룹 이름을 입력합니다.

        AWS 관리형 Microsoft AD를 사용하는 경우 AWS 위임 FSx 관리자, AWS 위임 관리자 또는 OU에 위임된 권한이 있는 사용자 지정 그룹과 같은 그룹을 지정해야 합니다.

    자체 관리되는 AD에 가입하는 경우 AD에서 그룹 이름을 사용합니다. 기본 그룹은 `Domain Admins`입니다.

  6. 네트워크 및 보안 에서 다음을 제공합니다.

    1. * 보안 그룹 *: 기존 보안 그룹을 만들거나 사용합니다.

      새 보안 그룹의 경우 보안 그룹 프로토콜, 포트 및 역할에 대한 설명은 을 보안 그룹 세부 정보입니다참조하십시오.

    2. * 가용 영역 *: 가용 영역 및 서브넷을 선택합니다.

      • 클러스터 구성 노드 1의 경우: 가용 영역 및 서브넷을 선택합니다.

      • 클러스터 구성 노드 2의 경우: 가용 영역 및 서브넷을 선택합니다.

    3. * VPC 경로 테이블 *: VPC 경로 테이블을 선택하여 볼륨에 대한 클라이언트 액세스를 활성화합니다.

    4. * 끝점 IP 주소 범위 *: * VPC 외부에 있는 부동 IP 주소 범위를 선택 * 또는 * IP 주소 범위 * 를 입력하고 IP 주소 범위를 입력합니다.

    5. * 암호화 * : 드롭다운에서 암호화 키 이름을 선택합니다.

  7. 백업 및 유지 관리에서 다음을 제공합니다.

    1. * ONTAP용 FSx 백업 *: 매일 자동 백업이 기본적으로 활성화됩니다. 필요한 경우 비활성화하십시오.

      1. * 자동 백업 보존 기간 *: 자동 백업을 유지할 일 수를 입력합니다.

      2. * 일일 자동 백업 윈도우 *: * 기본 설정 없음 * (일일 백업 시작 시간이 선택됨) 또는 * 일일 백업 시작 시간 선택 * 을 선택하고 시작 시간을 지정합니다.

    2. * 주별 유지 보수 윈도우 *: * 기본 설정 없음 * (주별 유지 보수 윈도우 시작 시간이 선택됨) 또는 * 30분 주별 유지 보수 윈도우 시작 시간 선택 * 을 선택하고 시작 시간을 지정합니다.

  8. 파일 시스템을 저장하거나 생성합니다.

파일 시스템을 생성한 경우 * Inventory * 페이지에서 FSx for ONTAP 파일 시스템을 볼 수 있습니다.

보안 그룹 세부 정보입니다

다음 표에는 프로토콜, 포트 및 역할을 비롯한 보안 그룹의 세부 정보가 나와 있습니다.

프로토콜 포트 역할

SSH를 클릭합니다

22

클러스터 관리 LIF 또는 노드 관리 LIF의 IP 주소에 SSH를 액세스할 수 있습니다

TCP

80

클러스터 관리 LIF의 IP 주소에 대한 웹 페이지 액세스

TCP/UDP입니다

111

NFS에 대한 원격 프로시저 호출

TCP/UDP입니다

135

CIFS에 대한 원격 프로시저 호출

UDP입니다

137

CIFS에 대한 NetBIOS 이름 확인

TCP/UDP입니다

139

CIFS에 대한 NetBIOS 서비스 세션입니다

TCP

443

클러스터 관리 LIF 또는 SVM 관리 LIF의 IP 주소에 대한 ONTAP REST API 액세스

TCP

445

Microsoft SMB/CIFS over TCP 및 NetBIOS 프레임

TCP/UDP입니다

635

NFS 마운트

TCP

749

Kerberos

TCP/UDP입니다

2049

NFS 서버 데몬

TCP

3260

iSCSI 데이터 LIF를 통한 iSCSI 액세스

TCP/UDP입니다

4045

NFS 잠금 데몬

TCP/UDP입니다

4046

NFS에 대한 네트워크 상태 모니터

UDP입니다

4049

NFS 할당량 프로토콜

TCP

10000

NDMP(네트워크 데이터 관리 프로토콜) 및 NetApp SnapMirror 인터클러스터 통신

TCP

11104

NetApp SnapMirror 인터클러스터 통신 관리

TCP

11105

인터클러스터 LIF를 사용하여 SnapMirror 데이터 전송

TCP/UDP입니다

161-162 을 참조하십시오

SNMP(Simple Network Management Protocol)

모든 ICMP

모두

인스턴스에 Ping을 수행 중입니다
다음 단계

스토리지 인벤토리에 파일 시스템을 사용하면 FSx for ONTAP 파일 시스템을 관리하고 리소스를 설정할 수 있습니다 "볼륨 생성" "데이터 보호" .