이 페이지에서는 Horizon 8 포드를 리소스 제공자로 사용하고 해당 포드가 vSphere 환경(온 프레미스 또는 일체형 SDDC 배포)에 있는 Horizon Edge를 생성하는 사용 사례에 대한 Horizon Universal Console Horizon Edge 추가 워크플로 단계를 설명합니다. 원하는 가상화 플랫폼에 대한 페더레이션된 배포에 대해 다양한 용량 유형을 구성할 수도 있습니다. Horizon Edge에서 Horizon Connection Server 포드가 하나만 지원됩니다.
이 종단 간 프로세스에는 여러 단계가 있습니다.
- Horizon Universal Console을 사용하여 이 프로세스를 시작합니다. 시작 페이지에서 Horizon 8을 선택하여 배포 및 구성 페이지로 이동합니다. Horizon 8을 Horizon Universal Console에 연결하려면 첫 번째 Horizon Edge를 배포하고 ID 제공자를 연결하여 Horizon 8 사용자 카드, 사용자 검색 및 헬프 데스크 기능을 사용하도록 설정합니다. ID 제공자를 연결하지 않도록 선택하면 콘솔의 사용자 검색 필드가 비활성화됩니다.
- OVA 장치를 vSphere 환경에 배포합니다. OVA를 배포할 때 시스템이 프로세스의 첫 번째 부분에서 생성하는 연결 코드 정보를 [OVF 템플릿 배포] UI 필드에 사용해야 합니다.
참고: Horizon Edge 게이트웨이 OVA/OVF 배포는 일체형 SDDC 아키텍처 또는 용량 유형의 개인 데이터 센터를 사용하는 Horizon 8 제공자에만 사용할 수 있습니다. 페더레이션된 아키텍처를 사용하는 Horizon 8 제공자의 경우 Horizon Cloud Service - next-gen을 사용하여 Horizon 8 페더레이션된 배포 구성에 설명된 특정 용량 유형에 대한 절차를 참조하십시오.
- Horizon Universal Console로 돌아가서 연결 상태가 성공인지 확인하고 이 콘솔의 나머지 단계를 완료하여 Horizon 8 포드의 세부 정보를 추가합니다.
Horizon Edge는 씬 Edge 클라우드 인프라입니다. Horizon 8 배포의 경우 Horizon 8 포드는 Horizon Edge에 대한 용량 제공자입니다.
환경이 하나 이상의 Active Directory 도메인 및 ID 제공자로 구성된 후 콘솔에서 이 Horizon Edge 추가 워크플로를 사용할 수 있게 합니다.
사전 요구 사항
- Horizon 8 Edge 배포를 위한 요구 사항 체크리스트의 요구 사항을 검토하고 이행합니다.
- 페이지 Horizon 8 Edge 배포 내의 링크된 페이지에 설명된 준비 항목을 검토하고 완료합니다.
- 배포된 Horizon Edge 게이트웨이 장치에 사용할 FQDN(정규화된 도메인 이름)을 결정합니다. UI 마법사는 해당 FQDN을 입력하도록 요청합니다.
- 이 Horizon Edge에 포함된 Horizon Connection Server에 자체 서명된 인증서가 있는 경우 마법사의 확인 단계에 대한 인증서 지문을 알고 있는지 확인합니다.
- Horizon Cloud Service - next-gen에서 렌더링한 기본 인증서가 프록시 또는 기타 수단을 사용하여 사용자 지정 인증서로 교체되는 경우 Horizon Edge 게이트웨이에서 Horizon Cloud Service - next-gen으로의 아웃바운드 TLS 연결이 실패할 수 있습니다. 기본 인증서를 사용자 지정 인증서로 바꾸는 것은 지원되지 않습니다.
-
참고: Horizon Edge 게이트웨이 OVA/OVF 배포는 일체형 SDDC 아키텍처 또는 용량 유형의 개인 데이터 센터를 사용하는 Horizon 8 제공자에만 사용할 수 있습니다. 페더레이션된 아키텍처를 사용하는 Horizon 8 제공자의 경우 Horizon Cloud Service - next-gen을 사용하여 Horizon 8 페더레이션된 배포 구성에 설명된 특정 용량 유형에 대한 절차를 참조하십시오.
-
이 절차의 단계를 수행하기 전에 다음 TechZone 비디오를 시청하십시오.
- https://via.vmw.com/tchzmno5209의 Horizon Edge 게이트웨이 Appliance 배포 - DNS 구성
- https://via.vmw.com/tchzmno5210의 Horizon Edge 게이트웨이 Appliance 배포 - URL 검사기
- https://via.vmw.com/tchzmno5211의 Horizon Edge 게이트웨이 Appliance 배포 - 제공자 및 장치 구성
- https://via.vmw.com/tchzmno5212의 OVA에서 Horizon Edge 게이트웨이 배포
프로시저
- 콘솔의 Horizon Edge 추가 마법사를 시작합니다.
콘솔을 사용하면 다양한 진입점에서 Horizon Edge 추가 마법사를 사용할 수 있습니다. 이 단계에 대한 콘솔의 시작 지점은 일반적으로 환경이 그린필드인지 아니면 또는 Horizon 8용 또는 Microsoft Azure용 Horizon Edge의 기존 배포가 있는지에 따라 다릅니다.
- Horizon Edge가 아직 없음 - 콘솔의 Horizon Edge 카드에서 시작
-
환경에
Horizon Edge가 0개인 경우 일반적으로
배포 시작을 클릭하여 마법사를 시작합니다.
다음 스크린샷은 이 Horizon Edge 카드를 보여 줍니다.
- Horizon Edge 없음 - 또는 콘솔의 [용량] 페이지에서 시작합니다.
- 환경에 아직 배포된 Horizon Edge가 없으면 용량 페이지에 텍스트와 시작 메뉴가 포함됩니다. 이 시나리오에서는 으로 이동한 후 을 클릭하여 마법사를 시작할 수 있습니다.
- 하나 이상의 Horizon Edge - 콘솔의 [용량] 페이지에서 시작
- 환경에 하나 이상의 Horizon Edge가 배포된 경우 용량 페이지에 기존 Horizon Edge를 나열하는 그리드가 포함됩니다. 이 시나리오에서는 마법사를 시작하고 으로 이동한 후 을 클릭할 수 있습니다.
이 세 가지 방법 중 하나를 사용하여 마법사를 시작하면 마법사의 1단계부터 콘솔에 Horizon Edge 추가가 표시됩니다.
화면 지침에 따라 각 마법사 단계를 완료합니다.
- 페이지의 용량 제공자 섹션에서 Horizon Edge 게이트웨이를 배포할 용량 유형을 선택하고 이 Horizon Edge의 위치를 입력합니다. 다음과 같은 용량 유형을 사용할 수 있습니다.
참고: 참고로 아래의 – 대시 기호 다음에 나오는 값은 Horizon Connection Server에 사용된 값을 반영합니다.
- 개인 데이터 센터 - 일반
- Microsoft Azure – AVS(Azure VMware 솔루션)
- Amazon Web Services – VMware Cloud on AWS(VMC)
- Google Cloud – GCVE(Google Cloud VMware Engine)
- Oracle Cloud – OCVS(Oracle Cloud VMware Solution)
- Alibaba Cloud – ACVS(Alibaba Cloud VMware Solution)
- Dell EMC 클라우드
선택한 용량 유형이 페더레이션을 지원하는 경우 아키텍처 유형을 지정하라는 메시지가 표시될 수도 있습니다. 선택하는 용량 유형에 따라 세 가지 옵션 중 하나를 나중에 아키텍처 유형을 지정할 수 있습니다.
- 용량 유형은 개인 데이터 센터입니다.
용량 유형이 개인 데이터 센터인 경우 다음 스크린샷에 표시된 것처럼 아키텍처 유형 설정이 표시되지 않습니다.
- 용량 유형은 페더레이션된 아키텍처를 지원하지 않습니다.
용량 유형이 페더레이션된 아키텍처를 지원하지 않는 경우 다음 스크린샷에 표시된 것처럼 아키텍처 유형 설정이 기본값과 선택 불가능 값인 일체형 SDDC로 표시됩니다.
- 용량 유형은 페더레이션된 아키텍처를 지원합니다.
용량 유형이 페더레이션된 아키텍처를 지원하는 경우 다음 스크린샷에 표시된 것처럼 아키텍처 유형 설정이 선택 가능한 옵션 페더레이션 또는 일체형 SDDC로 표시됩니다.
그런 다음 적절한 장치 유형을 선택합니다. 표시되는 사용 가능한 장치 유형은 페더레이션 또는 일체형 SDDC 중에서 어떤 아키텍처 옵션을 선택하는지에 따라 달라집니다.
아키텍처 유형으로 페더레이션을 선택하고 지정한 용량 유형에 따라 페이지의 Horizon Edge 게이트웨이 장치 다운로드 섹션에서 다른 Edge 장치 파일을 사용할 수 있습니다.
페더레이션에 대해 Horizon Edge를 지정하는 것과 관련된 정보는 Horizon Cloud Service - next-gen을 사용하여 Horizon 8 페더레이션된 배포 구성 섹션을 참조하십시오.
- 페이지의 Horizon Edge 게이트웨이 FQDN 섹션에서 Horizon Edge 게이트웨이 FQDN 값에 대해 Horizon Edge 게이트웨이 장치에 사용할 FQDN을 입력합니다.
중요: 장치에 대한 IP 주소가 vSphere 환경에 배포되는 즉시, DNS 서버에 DNS 레코드를 등록하여 IP 주소를 여기에서 입력한 이 Horizon Edge 게이트웨이 FQDN에 매핑해야 합니다. 수행할 작업에 대한 그림은 Tech Zone 비디오 Edge 게이트웨이 배포 - DNS 구성을 검토하십시오.
페더레이션된 아키텍처로 구성된 Horizon 8 Edge의 경우 기본적으로 Horizon 8 Edge 장치에서 Kubernetes 클러스터에 대한 CIDR 범위를 구성할 수 없습니다. 원하는 CIDR 구성에 대해 k8s 클러스터를 재구성하고 다시 시작하려면 고객 지원 서비스에 문의하십시오.
FQDN을 입력하면 이 시점까지 마법사에 입력한 정보가 저장되기 시작합니다. 시스템은 시스템의 레코드에 Horizon Edge 레코드를 등록합니다.
중요: Horizon Edge가 생성됨을 의미하는 화면 메시지가 표시되더라도 이 메시지는 이 Horizon Edge에 대한 시스템 레코드를 생성함을 의미합니다. Horizon Edge 게이트웨이 장치 바이너리를 다운로드하고, 이 바이너리를 사용하여 Horizon Edge 게이트웨이 장치를 vSphere 환경에 배포하고, 해당 장치를 클라우드 제어부와 완전히 연결하고, Horizon Connection Server의 세부 정보를 제공할 때까지 종단 간 배포가 아직 완료되지 않은 것입니다. - 다운로드를 사용하여 Horizon Edge 게이트웨이 장치 바이너리를 가져옵니다.
다운로드한 바이너리를 원하는 가상화 플랫폼에 배포할 위치에 저장합니다. 페더레이션된 Edge를 배포하는 방법에 대한 자세한 내용은 Horizon Cloud Service - next-gen을 사용하여 Horizon 8 페더레이션된 배포 구성 섹션을 참조하십시오.참고:
이진 크기는 약 1.7GB입니다.
Tech Zone 비디오에 설명된 대로 vSphere 내에 Horizon Edge 게이트웨이를 배포하는 경우 마우스 오른쪽 버튼으로 해당 버튼을 클릭하고 URL을 복사한 다음, vCenter OVF 템플릿 배포 UI의 URL 필드에서 해당 URL을 사용할 수도 있습니다. 이 URL 방법 사용에 대한 자세한 내용은 OVA 비디오에서 Horizon Edge Appliance 배포를 검토하십시오.
페더레이션 모드에서 Horizon Edge 게이트웨이 장치를 배포하는 경우 지정된 용량 유형에 대해 Horizon Cloud Service - next-gen을 사용하여 Horizon 8 페더레이션된 배포 구성 섹션을 참조하십시오.
다운로드 단계의 샘플 이미지는 선택한 용량 유형 및 페더레이션된 아키텍처를 기반으로 아래에 표시됩니다.
- 임의 용량 유형이 선택된 일체형 SDDC 아키텍처에 대한 샘플 이미지가 아래에 나와 있습니다.
빌드는 개인 데이터 센터도 동일합니다.
- 페더레이션된 아키텍처를 사용하는 AWS의 용량 유형에 대한 샘플 이미지가 아래에 나와 있습니다.
- 페더레이션된 아키텍처를 사용하는 Microsoft Azure의 용량 유형에 대한 샘플 이미지가 아래에 나와 있습니다.
- 페더레이션된 아키텍처를 사용하는 Google의 용량 유형에 대한 샘플 이미지가 아래에 나와 있습니다.
- 임의 용량 유형이 선택된 일체형 SDDC 아키텍처에 대한 샘플 이미지가 아래에 나와 있습니다.
- 확인 메시지가 표시되면 시스템 생성 연결 코드를 복사하고, OVF 템플릿 배포 UI를 사용하여 장치를 배포할 때 복사하여 붙여넣을 수 있는 위치에 저장합니다.
주의:
이 연결 코드는 성공적인 종단 간 프로세스에 중요합니다. 장치를 배포할 때 OVF 템플릿 배포 UI 내에서 이 연결 코드를 사용해야 합니다. OVF 템플릿 배포 UI는 이 코드에 대해 다른 레이블을 사용합니다(OVF 템플릿 배포 UI의 연결 문자열).
콘솔에 전체 연결 코드 문자열이 표시되지 않으므로 제공된 복사 아이콘을 사용합니다. 코드 문자열이 콘솔에 표시되는 문자열보다 길기 때문에 표시된 텍스트를 강조 표시하고 복사하는 방식으로는 전체 코드 문자열을 가져오지 못합니다.
다음 이미지는 UI를 사용하여 연결 코드를 복사하는 방법을 보여 줍니다.
- 이 단계는 일체형 SDDC 아키텍처 선택에 따라 vSphere 환경에 배포하는 경우에만 적용됩니다. 대신 배포에 페더레이션된 아키텍처를 사용하는 경우 지정된 용량 유형에 대한 Horizon Cloud Service - next-gen을 사용하여 Horizon 8 페더레이션된 배포 구성 항목을 참조한 다음, 이 프로세스의 다음 단계로 돌아갑니다.
장치를 vSphere 환경에 배포하는 방법에 대한 화면 지침을 읽은 다음, 해당 환경에서 단계를 수행하여 OVF 템플릿 배포 UI를 통해 장치를 배포합니다. 이 마법사로 돌아가서 연결이 성공했는지 확인할 것이므로 이러한 단계를 완료하는 동안 브라우저에서 이 Horizon Edge 마법사를 열어 두십시오.
OVF 템플릿 배포 UI를 사용하여 Horizon Edge 게이트웨이 장치를 배포하는 과정을 보여 주는 단계별 그림은 Tech Zone 비디오 OVA에서 Horizon Edge 장치 배포를 참조하십시오.
주의: OVF 템플릿 배포 UI의 템플릿 사용자 지정 단계에 나오는 연결 코드 필드에는 " Horizon Edge 추가" 마법사의 이전 단계에서 복사한 연결 코드 문자열을 입력해야 합니다.성공적인 Horizon Edge 게이트웨이 장치 배포를 위해서는 연결 코드 필드에 올바른 연결 코드를 입력해야 합니다.
다음 이미지는 Horizon Universal Console Horizon Edge 추가 마법사에서 복사한 연결 코드 문자열을 붙여넣을 연결 코드 필드의 위치를 보여 줍니다.
OVF 도구의 UI 완료 준비 단계에서 템플릿 사용자 지정 단계에 입력한 속성이 표시됩니다.
Horizon Universal Console에서 복사한 전체 연결 코드 문자열이 이 속성 집합에 반영되었는지 확인합니다.
참고: 포드 네트워크 및 서비스 네트워크는 장치의 내부 Kubernetes 클러스터에서 사용하는 내부 값입니다. 이러한 값은 기본값으로 둡니다. - OVF가 배포된 후 장치에서 전원을 켭니다.
장치가 가동되어 실행 중이면 Horizon Universal Console의 Horizon Edge 추가 마법사로 돌아가서 연결 상태에 대해 새로 고침을 클릭합니다.참고: 시스템이 배포된 장치에서 클라우드 제어부로 상태를 전달하는 데 몇 분 정도 걸릴 수 있습니다.
복사된 올바른 연결 코드를 OVA 배포 UI에 입력하고, 장치의 전원을 켜고, DNS 레코드 요구 사항을 충족하고, 이 설명서 페이지 맨 위에 명시된 모든 전제 조건을 충족하는 경우 시스템은 성공적인 연결을 반영합니다. 새로 고치면 표시되는 연결 상태가 연결 성공으로 변경됩니다.
Edge 연결이 실패하면 KB 문서 Horizon 8 Edge 연결 문제 해결에서 진단 도구를 실행하고 Edge가 연결 성공 상태가 아닌 이유를 해결하는 방법에 대한 정보를 참조하십시오.
다음 스크린샷은 성공적인 연결을 보여 줍니다.
- Horizon Connection Server 정보에 대한 필드를 완료하고 마침을 클릭합니다.
이 페이지에서는 인증을 위해 연결 서버 URL 및 자격 증명 유형을 묻는 메시지를 표시합니다.
- Horizon 8 Edge 도메인 값의 경우 사용자 계정이 있는 DNS 도메인 이름을 지정합니다. NetBIOS 이름은 사용하지 마십시오.
- 사용자 이름 자격 증명 유형을 선택하는 경우 Horizon Connection Server에 연결하는 데 사용할 Horizon 8 계정에 대한 도메인, 사용자 이름 및 암호를 입력합니다.
참고: 로드 밸런서 FQDN은 연결 서버 URL에 대해 지원되지 않습니다. 개별 연결 서버의 FQDN만 제공합니다. Horizon Edge 게이트웨이 장치를 로드 밸런서 FQDN과 연결하는 것은 지원되지 않습니다.아래 표에서는 이 계정에 대해 지원되는 역할과 계정에 할당된 역할에 따라 사용할 수 있는 클라우드 기능에 대해 설명합니다. 이러한 역할에 대한 자세한 내용은 Horizon 설명서에서 미리 정의된 관리자 역할 항목의 해당 제품 버전을 참조하십시오.
역할 Horizon Cloud 기능 Administrator 모든 Horizon Cloud Service 기능을 허용합니다. Horizon Cloud Service 구독 라이센스를 적용하고 관리할 수 있습니다. - 인증서 자격 증명 유형을 선택하는 경우 PKCS12 또는 PFX 형식으로 인증서를 업로드하고 인증서가 암호로 보호되는 경우 암호를 입력합니다.
참고: 이 인증 방법을 사용하려면 Horizon Connection Server에서 인증서 인증을 사용하도록 설정해야 합니다. 관련 정보는 Horizon 제품 설명서의 " Horizon 보안" 게시물에서 " Horizon Console의 보안 관련 전역 설정" 을 참조하십시오.
결과
다음 이미지는 성공적으로 연결된 Horizon 8 포드를 용량 제공자로 사용하는 세부 정보 페이지의 예를 보여 줍니다.
다음에 수행할 작업
- 배포된 장치의 IP 주소를 마법사에 입력한 Horizon Edge 게이트웨이 FQDN에 매핑하기 위해 DNS 서버에 DNS 레코드를 등록했는지 확인합니다. 수행할 작업에 대한 그림은 Tech Zone 비디오 Edge 게이트웨이 배포 - DNS 구성을 검토하십시오.
참고: 둘 이상의 Horizon Connection Server 인스턴스에 DNS 별칭을 사용하는 것은 지원되지 않습니다. 이로 인해 Horizon Edge 게이트웨이 장치 인증 문제가 발생할 수 있습니다.
- Horizon 8 Edge에 대한 만료된 Horizon Connection Server 인증서 자격 증명으로 인한 다운타임을 방지하려면 Horizon 8 Edge에 대한 Horizon Connection Server 인증서가 곧 만료될 예정이라는 정보와 관련된 알림을 찾아서 조치를 취합니다. Horizon Cloud Service - next-gen은 이 유형의 알림을 Horizon Universal Console에 표시합니다. 사용자가 VMware CSP(Cloud Services Platform)라고도 하는 VMware Cloud Services에 등록된 관리자인 경우 시스템에서 이 정보를 이메일로도 전송합니다.
이러한 알림을 수신할 때 수행할 작업은 만료 전에 인증서를 갱신하거나 업데이트하는 것입니다. 만료 전에 인증서를 갱신하지 않으면 최종 사용자 액세스 및 관리 작업이 중단됩니다.
