vCenter Single Sign-On이 설치에 미치는 영향

vSphere 버전 5.1부터는 vCenter Single Sign-On 서비스가 vCenter Server 관리 인프라의 일부로 포함됩니다. 이러한 변경은 vCenter Server 설치에 영향을 줍니다.

vCenter Single Sign-On을 사용한 인증은 vSphere의 보안을 강화합니다. 왜냐하면 vSphere 소프트웨어 구성 요소가 보안 토큰 교환 메커니즘을 사용하여 서로 간에 통신하고 다른 모든 사용자도 vCenter Single Sign-On을 사용하여 인증하기 때문입니다.

vSphere 6.0부터는 vCenter Single Sign-On이 내장된 배포에 포함되거나 Platform Services Controller의 일부로 포함됩니다. Platform Services Controller에는 vCenter Single Sign-On, VMware Certificate Authority, VMware Lookup Service 및 라이센싱 서비스를 포함한 vSphere 구성 요소 간의 통신에 필요한 모든 서비스가 포함됩니다.

설치 순서가 중요합니다.

첫 번째 설치

설치가 분산된 경우 Platform Services Controller를 설치한 후 vCenter Server를 설치하거나 vCenter Server Appliance를 배포해야 합니다. 내장된 배포의 경우 자동으로 올바른 순서의 설치가 수행됩니다.

이후 설치

하나의 Platform Services Controller가 대략 최대 4개의 vCenter Server 인스턴스로 구성된 전체 vSphere 환경을 지원할 수 있습니다. 새 vCenter Server 인스턴스를 동일한 Platform Services Controller에 연결할 수 있습니다. vCenter Server 인스턴스가 약 4개를 초과하는 경우 성능 향상을 위해 추가 Platform Services Controller를 설치할 수 있습니다. 각 Platform Services Controller의 vCenter Single Sign-On 서비스는 인증 데이터를 다른 모든 인스턴스와 동기화합니다. 정확한 수는 사용 중인 vCenter Server 인스턴스의 양과 기타 요소에 따라 다릅니다.

배포 모델, 각 배포 유형의 장점 및 단점에 대한 자세한 내용은 "vSphere 설치 및 설정" 항목을 참조하십시오.