vRealize Operations 에서 클라우드 프록시 구성

vRealize Operations에서 클라우드 프록시를 사용하여 원격 데이터 센터에서 데이터를 수집하고 모니터링할 수 있습니다. 일반적으로 물리적 데이터 센터당 하나의 클라우드 프록시만 필요합니다. vRealize Operations에 하나 이상의 클라우드 프록시를 배포하면 원격 환경과 vRealize Operations 간에 단방향 통신을 생성할 수 있습니다. 클라우드 프록시는 단방향 원격 수집기로 작동하며 원격 환경에서 vRealize Operations로 데이터를 업로드합니다. 클라우드 프록시는 여러 vCenter Server 계정을 지원합니다.

사전 요구 사항

vSphere에서 OVF 템플릿을 배포하기 위한 IP 주소, DNS 항목, 사용 권한이 있는지 확인합니다.
vSphere에 로그인하고 vCenter Server 시스템에 연결되어 있는지 확인합니다.
포트 443을 통해 cloud proxy에 대한 송신 HTTPS 트래픽을 허용합니다.
443, 4505 및 4506을 통해 엔드포인트에서 cloud proxy로의 송신 트래픽을 허용합니다.
vCenter 클라우드 계정을 추가하고 다음 읽기 및 쓰기 권한이 있는 계정을 제공합니다.
- vCenter IP 주소 또는 FQDN
- vCenter Server에 클라우드 프록시를 설치하는 데 필요한 사용 권한입니다.
권한에 대한 자세한 내용은 "vRealize Operations 구성 가이드" 에서 "vCenter 어댑터 인스턴스를 구성하는 데 필요한 권한" 항목을 참조하십시오.
짧은/긴 FQDN 이름을 사용하는 경우 클라우드 프록시에서 vRealize Operations 노드에 대한 DNS 확인이 올바르게 수행되어야 합니다. 이 사항은 온-프레미스 클라우드 프록시에 해당됩니다.

프로시저

vRealize Operations에 로그인합니다.
왼쪽 메뉴에서 데이터 소스 > 클라우드 프록시를 클릭한 다음 새로 만들기를 클릭합니다.
OVA 경로를 저장합니다.ㅊ 선택적으로 클라우드 프록시 OVA 다운로드를 클릭하여 OVA 파일을 로컬로 다운로드하고 저장합니다.
- VMware vRealize^® Operations Cloud Appliance™의 링크를 복사하려면 Cloud Proxy OVA에 대한 경로 복사 아이콘을 클릭합니다.
- OVA 파일을 로컬로 다운로드하고 저장하려면 클라우드 프록시 OVA 다운로드를 클릭합니다.
vSphere로 이동하여 vCenter Server 클러스터 이름을 선택하고 작업 메뉴에서 OVF 템플릿 배포를 선택합니다.
OVA 링크를 삽입하고 다음을 클릭합니다.
- URL 필드에 cloud proxy OVA 링크를 붙여 넣습니다.
- 로컬 파일 옵션을 클릭하고 다운로드한 OVA 파일을 찾아 선택합니다.
표시되는 메시지에 따라 vCenter Server에 OVA를 설치합니다.
크기 조정 및 확장에 대한 최신 정보는 기술 자료 문서 78491을 참조하십시오.
템플릿 사용자 지정 화면에 OTK(일회성 키)를 입력하라는 메시지가 표시되면 vRealize Operations의 [Cloud Proxy 설치] 페이지로 돌아가서 키 복사 아이콘을 클릭합니다.
일회성 키는 생성 후 24시간이 지나면 만료됩니다. 만료된 키를 사용하지 않으려면 계속하기 전에 키 재생성을 클릭합니다. 일회성 키는 cloud proxy가 vRealize Operations에 인증하는 데 사용됩니다.
vSphere로 돌아가서 일회성 키 텍스트 상자에 키를 붙여넣어 vRealize Operations Cloud Appliance를 설치합니다.
내부 통신에 IPv6을 사용하려면 IPv6 사용을 선택합니다. 자세한 내용은 vRealize Operations에서 IPv6 사용 항목을 참조하십시오.
(선택 사항) 템플릿 사용자 지정 화면에서 프록시 서버를 설정합니다.
1. 네트워크 프록시 IP 주소 및 네트워크 프록시 비밀번호 속성에 세부 정보를 입력합니다.
2. SSL을 사용하도록 설정하려면 프록시에 SSL 연결 사용 확인란을 선택합니다.
3. SSL을 사용하는 경우 프록시 서버의 인증서를 확인할 수 있습니다. 공용 인증 기관은 프록시 서버 인증서를 검증하는 데 사용됩니다. 이를 사용하도록 설정하려면 SSL 인증서 검증 속성에서 프록시의 SSL 인증서 검증 확인란을 선택합니다.
4. 로드 밸런서를 사용할 때 시스템 액세스에 사용되는 IP/FQDN URL을 지정할 수 있습니다.
5. 사용자 지정 인증 기관이 있는 경우 사용자 지정 CA 속성에 루트 인증 기관을 붙여넣어 프록시 서버의 인증서를 검증합니다. 루트 인증 기관이 클라우드 프록시로 전달됩니다. 인증 기관에서 다음 줄을 포함하지 마십시오.
```
"-----BEGIN CERTIFICATE-----" 
```
```
"-----END CERTIFICATE-----"
```
  vRealize Operations에서 클라우드 프록시를 배포하는 동안 CA 인증서를 추가하는 방법에 대한 자세한 내용은 VMware KB 문서 83698을 참조하십시오.
  
  vRealize Operations 환경에 대해 로드 밸런서 사용자 지정 CA를 사용할 수 있습니다
  .
마침을 클릭합니다.
배포를 완료하는 데 몇 분 정도 소요됩니다.
방금 설치한 cloud proxy를 찾아 vRealize Operations Cloud Appliance를 선택하고 전원 켜기를 클릭합니다.

참고: 등록 후 24시간 이내에 vRealize Operations Cloud Appliance의 전원을 켜야 합니다. 24시간 후에는 일회성 키가 만료되므로 vRealize Operations Cloud Appliance를 삭제하고 다른 cloud proxy를 배포해야 합니다.

방금 설치한 cloud proxy의 상태를 보려면 vRealize Operations의 Cloud Proxy 페이지로 돌아갑니다.


옵션	설명
이름	cloud proxy의 이름입니다.
IP	cloud proxy의 IP 주소입니다.
상태	cloud proxy의 상태입니다. 예를 들어 새 cloud proxy를 추가할 때 온라인 가져오기 상태가 몇 분 동안 표시됩니다. cloud proxy가 vRealize Operations에 연결되면 상태가 온라인으로 변경됩니다. vRealize Operations가 연결되어 있지 않으면 오프라인 상태가 표시됩니다.
버전	클라우드 프록시를 설치하는 데 사용되는 버전입니다.
계정	생성되어 cloud proxy와 연결된 계정의 수입니다.
네트워크 프록시 주소	cloud proxy의 네트워크 프록시 주소입니다.
네트워크 프록시 포트	cloud proxy의 네트워크 프록시 포트 번호입니다.

이 연결을 사용하는 계정을 보려면 Cloud Proxy를 클릭합니다.
cloud proxy에서 클라우드로의 통신은 단방향입니다. cloud proxy에서 이 연결을 시작하며 필요한 경우 클라우드에서 어댑터 구성 또는 업그레이드 PAK와 같은 데이터를 가져옵니다. cloud proxy에는 https 프로토콜을 통한 일반 인터넷 액세스가 필요하지만 특별한 방화벽 구성은 필요하지 않습니다. cloud proxy는 연결하는 클라우드 서비스의 인증서를 확인하고, SSL을 중지하는 투명 프록시 서버가 있는 경우 cloud proxy에 대한 연결 문제를 일으킬 수 있습니다.
cloud proxy는 회사 프록시 서버를 통한 연결도 지원합니다. 프록시 설정은 OVF를 배포하는 동안 제공됩니다.
(선택 사항) cloud proxy를 제거하려면 제거를 클릭합니다.

다음에 수행할 작업

cloud proxy를 업그레이드합니다. 자세한 내용은 "VMware vRealize Operations vApp 배포 가이드" 에서 '클라우드 프록시 업그레이드' 항목을 참조하십시오.

VMware vSphere 솔루션은 vRealize Operations를 하나 이상의 vCenter Server 인스턴스에 연결합니다. 자세한 내용은 "VMware vRealize Operations 구성 가이드" 의 '데이터 소스에 연결' 섹션에서 'vRealize Operations에서 vCenter Server 클라우드 계정 구성' 항목을 참조하십시오.