호스트 프로파일 정책 및 정책 구성 요소를 관리하는 방법

vSphere Client에서 호스트 프로파일 정책, 정책 옵션 및 매개 변수를 보고 편집할 수 있습니다. 정책 이름 또는 정책 설명을 변경할 수 있습니다. 규정 준수 검사 중에 호스트 프로파일 구성 요소가 고려되지 않도록 하려면 해당하는 특정 구성 요소를 비활성화할 수 있습니다.

vSphere 호스트 프로파일을 편집하는 방법

호스트 프로파일 정책 이름 및 설명을 보고 변경하는 방법, 특정 구성을 즐겨찾기로 표시하는 방법, 특정 구성 값을 검색하는 방법을 알아봅니다.

프로시저

vSphere Client에서 메뉴 > 정책 및 프로파일을 선택합니다.
정책 및 프로파일에서 호스트 프로파일을 클릭합니다.
편집할 호스트 프로파일을 선택한 다음 구성 탭을 클릭합니다.
호스트 프로파일 편집을 클릭합니다.
(선택 사항) 프로파일 이름과 설명을 변경하려면 이름 및 설명 탭을 클릭합니다.
특정 정책 또는 설정을 보거나 편집하려면 호스트 프로파일 편집 페이지에서 범주를 확장합니다.

참고: 호스트 프로파일 정책을 편집하는 방법에 대한 자세한 내용은 vSphere 호스트 프로파일 정책을 편집하는 방법 항목을 참조하십시오. 규정 준수 검사 또는 업데이트 적용을 통해 정책을 사용하거나 사용하지 않도록 설정하는 방법에 대한 자세한 내용은 호스트 프로파일 구성 요소 또는 하위 프로파일을 비활성화하는 방법의 내용을 참조하십시오.
모든 호스트 프로파일 구성을 보거나 즐겨찾기 구성만 봅니다.
별 모양 아이콘을 사용하여 구성을 즐겨찾기로 표시할 수 있습니다. 그러면 구성이 즐겨찾기 구성에 추가됩니다.
(선택 사항) 검색 필드에서는 보려는 구성 이름 및 값을 필터링합니다.
예를 들어 SNMP를 입력하면 SNMP와 관련된 모든 구성이 표시됩니다.
(선택 사항) 호스트를 사용자 지정합니다.
이 프로파일에 대한 사용 가능한 구성 값을 변경하고 저장을 클릭합니다.

참고: 호스트 사용자 지정 설정 페이지는 호스트 사용자 지정이 필요한 설정을 변경한 경우에만 표시됩니다.

결과

최근 작업 창에서 "호스트 프로파일 업데이트" 작업이 완료되면 변경이 완료됩니다. 작업이 완료되기 전에 프로파일에 업데이트를 적용하려고 시도하면 프로파일 구성에 변경 사항이 포함되지 않습니다.

vSphere 호스트 프로파일 정책을 편집하는 방법

호스트 프로파일 정책은 특정 구성 설정이 적용되는 방식을 설명합니다. 특정 호스트 프로파일에 속하는 정책을 편집할 수 있습니다.

호스트 프로파일을 구성하는 하위 프로파일 구성 요소를 보려면 호스트 프로파일을 편집할 때 호스트 프로파일의 구성 계층을 확장할 수 있습니다. 이러한 구성 요소는 기능 그룹 또는 리소스 클래스별로 분류되어 있어 특정 매개 변수를 찾기 쉽습니다. 각 하위 프로파일 구성 요소에는 정책 및 규정 준수 검사와 함께 하나 이상의 특성 및 매개 변수가 포함됩니다.

각 정책은 하나 이상의 매개 변수를 포함하는 하나 이상의 옵션으로 구성됩니다. 각 매개 변수는 키와 값으로 구성됩니다. 이 값은 예를 들어 정수, 문자열, 문자열 배열 또는 정수 배열과 같은 몇 개의 기본 유형 중 하나가 될 수 있습니다.

참고: 현재는 이 릴리스에서 사용되지 않는 정책 옵션 정책 또는 하위 프로파일을 제거하거나 바꿀 수 있는 방법이 없습니다. 이전 호스트 프로파일이 계속 작동하도록 허용하기 위해 메타데이터가 더 이상 사용되지 않는 정책에 추가됩니다. 새 호스트 프로파일은 호스트 프로파일의 사용되는 부분으로만 추출됩니다.

표 1. 호스트 프로파일 하위 프로파일 구성의 일부
구성 요소 범주	구성 설정	참고 및 예제
고급 구성 설정	고급 옵션, 에이전트 VM, DirectPath I/O, 호스트 파일, 전원 시스템, 시스템 이미지 캐시.	호스트 프로파일은 기본 설정과 동일한 경우 고급 설정을 확인하지 않습니다. vCenter Server는 변경되고 기본값과 다른 고급 구성 설정만 복사합니다. 또한 복사된 설정에 대해서만 규정 준수 여부 검사가 수행됩니다. 호스트 프로파일은 ESXi 호스트의 가상 시스템 패스스루에 대한 PCI 디바이스 구성을 지원하지 않습니다.
일반 시스템 설정	콘솔, 코어 덤프, 디바이스 별칭, 호스트 캐시, 커널 모듈, 관리 에이전트, 시스템 리소스 풀, 시스템 스왑, vFlash 호스트 스왑 캐시, CIM-XML 표시 구독.	날짜 및 시간 구성: 표준 시간대의 경우 UTC 문자열을 입력합니다. 예를 들어 미국 태평양 표준 시간대의 경우 "America/Los_Angeles"를 입력합니다. 기본 표준 시간대는 vSphere Client 시스템의 로컬 시간 및 위치로 설정됩니다. NTP(네트워크 시간 프로토콜)를 올바르게 구성합니다. 호스트 구성 탭에서 NTP 설정을 구성할 수 있습니다. 시간 구성(시스템 아래)을 클릭합니다. 시간 설정을 구성하려면 편집을 클릭합니다. 참고: 호스트 캐시 크기(GB)를 MB 단위로 입력합니다. 예를 들어 1024MB와 같이 입력합니다.
네트워킹	vSwitch, 포트 그룹, 물리적 NIC 속도, 보안 및 NIC 팀 구성 정책, vSphere Distributed Switch 및 vSphere Distributed Switch 업링크 포트.	네트워킹 하위 프로파일에서 DHCPv6을 사용하도록 설정하면 방화벽 하위 프로파일에서 해당 규칙 집합을 수동으로 설정해야 합니다.
보안	방화벽, 보안 설정, 서비스.
스토리지	NMP(Native Multi-Pathing), PSA(Pluggable Storage Architecture), iSCSI 어댑터 및 NFS 스토리지를 포함한 스토리지 옵션을 구성합니다.	vSphere CLI를 사용하여 참조 호스트에서 NMP 및 PSA 정책을 구성하거나 수정한 다음 해당 호스트에서 호스트 프로파일을 추출합니다. 프로파일 편집기를 사용하여 정책을 편집할 때 규정 준수 문제가 발생하지 않게 하려면 NMP와 PSA 정책 간의 상호 관계를 파악하고 개별 정책을 변경할 경우의 결과를 숙지하고 있어야 합니다. NMP 및 PSA에 대한 자세한 내용은 "vSphere 스토리지" 설명서를 참조하십시오. 참조 호스트에서 호스트 프로파일을 추출하기 전에 디바이스 특성을 변경하는 규칙을 추가합니다. 호스트를 호스트 프로파일에 첨부한 후 프로파일을 편집하여 디바이스 특성을 변경(예: 디바이스 경로를 마스크하거나 디바이스를 SSD로 표시하는 SATP 규칙을 추가)하면, 호스트를 재부팅하여 변경 사항을 적용하라는 메시지가 나타납니다. 하지만 재부팅 후에는 특성이 변경되었기 때문에 규정을 준수하지 못하게 됩니다. 호스트 프로파일은 재부팅 전에 디바이스 특성을 추출하므로, 재부팅 후 변경 사항이 있으면 해당 변경 사항을 찾아서 평가한 후 이를 규정 비준수로 보고합니다. 호스트 프로파일을 추출한 후 SatpDeviceProfile 정책을 구성하거나 수정하려면 vSphere Client를 사용합니다. 규정 준수를 위해 정책 옵션 문자열은 다음과 같은 형식이어야 합니다. ALUA 지원 어레이(예: SATP_ALUA)의 경우 정책 옵션을 세미콜론(;)으로 구분해야 합니다. 예: `implicit_support=<on/off>; explicit_support=<on/off>; action_onRetryErrors=<on/off>` CX 포함 ALUA 지원 어레이(예: SATP_ALUA_CX)의 경우 정책 옵션을 세미콜론(;)으로 구분해야 합니다. 예: `navireg=<on/off>; implicit_support=<on/off>; action_onRetryErrors=<on/off>` CX 어레이(예: SATP_CX 또는 SATP_INV)의 경우 정책 옵션을 공백으로 구분해야 합니다. 예: `navireg=<on/off> ipfilter=<on/off> action_onRetryErrors=<on/off>` 참고: `off`로 표시된 정책 구성 옵션은 구성 문자열에 표시되지 않습니다.

기타 프로파일 구성 범주에는 사용자 그룹, 인증, 커널 모듈, DCUI 키보드, 호스트 캐시 설정, SFCB, 리소스 풀, 로그인 배너, SNMP 에이전트, 전원 시스템 및 CIM 표시 구독이 포함됩니다.

프로시저

vSphere Client에서 메뉴 > 정책 및 프로파일을 선택합니다.
정책 및 프로파일에서 호스트 프로파일을 클릭합니다.
편집할 호스트 프로파일을 선택한 다음 구성 탭을 클릭합니다.
호스트 프로파일 편집을 클릭합니다.
편집할 정책에 도달할 때까지 하위 프로파일을 확장합니다.
정책 선택
정책 옵션 및 매개 변수는 호스트 프로파일 편집 대화상자의 오른쪽에 나타납니다.
정책 옵션 또는 매개 변수를 편집합니다.

호스트 프로파일 구성 요소 또는 하위 프로파일을 비활성화하는 방법

규정 준수를 검사하는 동안 호스트 프로파일 구성 요소 또는 하위 프로파일을 적용하거나 고려할지 여부를 결정할 수 있습니다. 이를 통해 관리자는 규정 준수 검사 중에 중요하지 않은 특성을 고려 대상에서 제외하거나, 호스트 프로파일의 일부 중 호스트마다 달라질 수 있는 값을 무시할 수 있습니다.

프로시저

vSphere Client에서 메뉴 > 정책 및 프로파일을 선택합니다.
정책 및 프로파일에서 호스트 프로파일을 클릭합니다.
편집할 호스트 프로파일을 선택한 다음 구성 탭을 클릭합니다.
호스트 프로파일 편집을 클릭합니다.
호스트 프로파일 구성 요소 계층을 확장하여 원하는 구성 요소 또는 구성 요소의 하위 요소를 찾습니다.
구성 요소 옆에 있는 확인란을 선택 취소합니다.
이 확인란은 기본적으로 선택되어 있습니다. 확인란을 선택 취소하면 사용하도록 설정되어 있는 기타 하위 프로파일은 계속 적용되고 선택된 상태로 유지됩니다.

결과

호스트 프로파일 규정 준수 검사 또는 호스트 업데이트 적용 중에 구성 요소 또는 구성 요소의 특정 요소는 고려되지 않습니다.

참고: 경우에 따라서는 확인란을 선택 취소하면 구성 요소 또는 구성 요소의 특정 요소가 호스트에서 제거될 수 있습니다. 이 작업은 사전 확인 업데이트 적용 이후에 작업 목록에 표시됩니다.