하나 이상의 Linux 서버에 VMware Cloud Director 소프트웨어를 설치하여 VMware Cloud Director 서버 그룹을 만들 수 있습니다. 첫 번째 그룹 구성원을 설치 및 구성하면 그룹의 추가 구성원을 구성하는 데 사용하는 지시 파일이 만들어집니다.
중요: 하나의 서버 그룹에서 Linux에 설치된
VMware Cloud Director 및
VMware Cloud Director 장치 배포의 혼합은 지원되지 않습니다.
서비스 제공자 및 테넌트는 VMware Cloud Director API를 사용하여 원격 서버에 대한 연결을 테스트하고, 서버 ID를 SSL 핸드셰이크의 일부로 확인할 수 있습니다. VMware Cloud Director 네트워크 연결을 보호하려면 연결 테스트를 위해 VMware Cloud Director API를 사용하는 테넌트가 연결할 수 없는 내부 호스트의 거부 목록을 구성합니다. VMware Cloud Director 설치 또는 업그레이드 후 그리고 테넌트에 VMware Cloud Director에 대한 액세스 권한을 부여하기 전에 거부 목록을를 구성합니다. 테스트 연결 거부 목록 구성을 참조하십시오.
사전 요구 사항
- 서버 그룹에 대한 대상 서버가 VMware Cloud Director 하드웨어 및 소프트웨어 요구 사항을 충족하는지 확인합니다.
- 서버 그룹에 대한 대상 서버의 각 끝점에 대한 SSL 인증서를 생성했는지 확인합니다. SSL 인증서에 대한 경로 이름의 모든 디렉터리는 모든 사용자가 읽을 수 있어야 합니다. 서버 그룹의 모든 구성원에 동일한 인증서 및 키 경로(예: /tmp/cert.pem 및 /tmp/cert.key)를 사용하면 설치 프로세스가 간소화됩니다. Linux에서 VMware Cloud Director에 대한 SSL 인증서를 만들기 전에의 내용을 참조하십시오.
- VMware Cloud Director 서버 그룹의 모든 대상 서버에서 액세스할 수 있는 NFS 또는 기타 공유 스토리지 볼륨을 준비했는지 확인합니다. Linux에서 VMware Cloud Director를 위한 전송 서버 스토리지 준비의 내용을 참조하십시오.
- 그룹의 모든 서버에서 액세스할 수 있는 VMware Cloud Director 데이터베이스를 생성했는지 확인합니다. Linux에서 VMware Cloud Director용 외부 PostgreSQL 데이터베이스 구성의 내용을 참조하십시오. 데이터베이스 서버를 재부팅하면 데이터베이스 서비스가 시작되는지 확인합니다.
- VMware Cloud Director에 대한 네트워크 구성 요구 사항에 설명된 대로 모든 VMware Cloud Director 서버, 데이터베이스 서버, 모든 vCenter Server 시스템 및 연결된 NSX Manager 인스턴스에서 환경의 각 호스트 이름을 확인할 수 있는지 확인합니다.
- 모든 VMware Cloud Director 서버와 데이터베이스 서버가 VMware Cloud Director에 대한 네트워크 구성 요구 사항에 나와 있는 허용치 내에서 네트워크 시간 서버와 동기화되는지 확인합니다.
- LDAP 서비스로부터 사용자나 그룹을 가져올 계획이 있는 경우, 각 VMware Cloud Director 서버가 해당 서비스에 액세스할 수 있는지 확인합니다.
- VMware Cloud Director에 대한 네트워크 보안 요구 사항에 나와 있는 대로 방화벽 포트를 엽니다. VMware Cloud Director와 vCenter Server 시스템 사이에는 포트 443을 열어 두어야 합니다.
