NCP는 TAS(Tanzu Application Service) Ops Manager 그래픽 사용자 인터페이스를 통해 설치됩니다.
사전 요구 사항
- Ops Manager, NSX 및 TAS를 새로 설치합니다. Ops Manager를 먼저 설치한 후 NSX, TAS 순서로 설치해야 합니다. 자세한 내용은 Tanzu Application Service 설명서를 참조하십시오.
- TAS 2.13을 실행 중인 경우 Jammy stemcell을 다운로드해야 합니다.
프로시저
- TAS에 대한 NCP 설치 파일을 다운로드합니다.
파일 이름은
VMware-NSX-T.<version>.<build>.pivotal입니다.
- Ops Manager에 관리자로 로그인합니다.
- 제품 가져오기(Import a Product)를 클릭합니다.
- 다운로드한 파일을 선택합니다.
- Ops Manager Director for VMware vSphere 타일을 클릭합니다.
- vCenter 구성의 설정 탭에서 NSX 네트워킹을 선택하고 NSX 모드에서 NSX-T를 선택합니다.
- NSX CA 인증서 필드에 PEM 형식의 인증서를 입력합니다.
- 저장을 클릭합니다.
- 왼쪽 위의 설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- Tanzu Application Service 타일을 클릭합니다.
- 설정 탭의 탐색 창에서 네트워킹을 선택합니다.
- 컨테이너 네트워크 인터페이스 플러그인에서 외부를 선택합니다.
- 왼쪽 위의 설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- 저장을 클릭합니다.
- 왼쪽 위의 설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- VMware NSX-T 타일을 클릭합니다.
- NSX Manager의 주소를 입력합니다.
- NSX Manager 인증 방법을 선택합니다.
옵션 |
작업 |
클라이언트 인증서 인증 |
NSX Manager의 인증서 및 개인 키를 입력합니다. |
사용자 이름 및 암호를 사용한 기본 인증 |
NSX Manager 관리자의 사용자 이름과 암호를 입력합니다. |
- NSX Manager CA 인증서 필드에 인증서를 입력합니다.
- 저장을 클릭합니다.
- 탐색 창에서 NCP를 선택합니다.
- TAS 기반 이름을 입력합니다.
이 문자열은 NSX API에서 TAS 기반을 고유하게 식별합니다. 또한 이 문자열은 NCP가 TAS 기반으로 생성한 NSX 리소스 이름의 접두사로 사용됩니다.
- 오버레이 전송 영역을 입력합니다.
- Tier-0 라우터를 입력합니다.
- 컨테이너 네트워크의 IP 블록을 하나 이상 지정합니다.
- 추가를 클릭합니다.
- IP 블록 이름을 입력합니다. 새 IP 블록 또는 기존 IP 블록일 수 있습니다.
- 새 IP 블록인 경우에만 CIDR 형식으로 블록을 지정합니다(예: 10.1.0.0/16).
- 컨테이너 네트워크의 서브넷 접두사를 지정합니다.
- 컨테이너 네트워크에 SNAT 사용을 클릭하여 SNAT를 사용하도록 설정합니다.
- 조직 네트워크에 외부(NAT) IP 주소를 제공하는 데 사용되는 IP 풀을 하나 이상 지정합니다.
- 추가를 클릭합니다.
- IP 풀 이름을 입력합니다. 새 IP 풀 또는 기존 IP 풀일 수 있습니다.
- 새 IP 풀인 경우에만 CIDR 및 IP 범위를 제공하여 IP 주소를 지정합니다.
- (선택 사항) 상단 방화벽 섹션 마커를 입력합니다.
- (선택 사항) 하단 방화벽 섹션 마커를 입력합니다.
- (선택 사항) 다음 옵션을 사용하거나 사용하지 않도록 설정합니다.
옵션 |
기본값 |
삭제된 애플리케이션 트래픽 기록 |
사용 안 함. 사용하도록 설정하면 방화벽 규칙에 의해 삭제된 트래픽이 기록됩니다. |
NCP 로깅에 디버그 수준 사용 |
사용. |
- 저장을 클릭합니다.
- (선택 사항) 탐색 창에서 NSX 노드 에이전트를 선택합니다.
- NSX 노드 에이전트에 디버그 수준 로깅 사용을 선택하여 디버그 수준 로깅을 사용하도록 설정합니다.
- 저장을 클릭합니다.
- 왼쪽 위의 설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- 변경 내용 적용을 클릭합니다.