emc networker와 emc cloudboost 릴리즈 2.0 통합 …...한 용량의 총량입니다. 예비...

EMC NetWorker with EMCCloudBoost2.0 버전

통합 가이드P/N 302-001-736

REV 04

Copyright © 2015 EMC Corporation. All rights reserved. Published in the USA.

발행: 2015년 11월

본 문서의 정보는 발행일 현재 정확한 것으로 간주되며 모든 정보는 예고 없이 변경될 수 있습니다.

본 문서의 정보는 있는 그대로 제공됩니다. EMC Corporation은 본 문서의 정보와 관련하여 어떠한 진술이나 보증도 하지 않으며, 특히 상품성이나 특정 목적을 위한 적합성에 대하여 어떠한 묵시적인 보증도 부인합니다. 본 문서에 설명된 EMC 소프트웨어를 사용,복사 및 배포하려면 해당 소프트웨어 라이센스가 필요합니다.

EMC², EMC 및 EMC 로고는 미국 및 기타 국가에서 EMC Corporation의 등록 상표 또는 상표입니다. 본 문서에 사용된 기타 모든 상표

는 해당 소유주의 자산입니다.

사용 중인 제품군에 대한 최신 규제 관련 문서를 보려면 EMC 온라인 지원 웹 사이트(https://support.emc.com)를 확인하십시오.

한국이엠씨컴퓨터시스템즈(주)서울특별시 강남구 테헤란로 152 강남파이낸스센터 18층대표 전화: (02)2125-7000 구입/상담 문의: 080-775-7000 팩스: (02)2125-7280웹 사이트: http://korea.emc.com

2 EMC NetWorker with EMC CloudBoost 2.0 통합 가이드

5

7

머리말 9

소개 11

NetWorker with CloudBoost...........................................................................12시스템 아키텍처 및 구성 요소.........................................................................12CloudBoost 사이징 및 성능 고려 사항.............................................................12

CloudBoost 프로비저닝, 구축 및 구성 15

솔루션 요구 사항........................................................................................... 16CloudBoost에서 지원되는 클라우드 공급업체.................................................16CloudBoost 구성을 위한 요구 사항................................................................. 17방화벽 포트 요구 사항....................................................................................17vSphere에 CloudBoost 가상 어플라이언스 프로비저닝................................... 18CloudBoost 가상 어플라이언스 설치.............................................................. 19CloudBoost 어플라이언스 캐시 사이징...........................................................19CloudBoost의 기본 IP 주소 구성.....................................................................20CloudBoost 어플라이언스 등록...................................................................... 23클라우드 스토리지 자격 증명 검증..................................................................24CloudBoost의 클라우드 프로파일 생성 및 관리............................................... 26CloudBoost 어플라이언스 구성...................................................................... 27CloudBoost에 NetWorker 연결....................................................................... 28

CloudBoost 모니터링, 관리 및 지원 29

CloudBoost 보고........................................................................................... 30CloudBoost 어플라이언스 업그레이드............................................................31CloudBoost와 ESRS(EMC Secure Remote Services) 통합 ............................... 31ESRS(EMC Secure Remote Services)에 CloudBoost 등록................................ 32CloudBoost 디버깅을 위한 로그 레벨 변경......................................................33CloudBoost 어플라이언스 재부팅...................................................................33CloudBoost 어플라이언스 복구...................................................................... 34CloudBoost 어플라이언스 제거...................................................................... 35

클라우드에서 복구 37

NetWorker에서 파일 복구...............................................................................38새 복구 구성 생성...........................................................................................38복구 마법사 문제 해결....................................................................................38NMC에서 복구 작업 장애 디버깅.....................................................................38

그림

표

1장

2장

3장

4장

목차

EMC NetWorker with EMC CloudBoost 2.0 통합 가이드 3

CloudBoost의 SSL 인증서 관리 41

자체 서명된 SSL 인증서................................................................................. 42자체 서명된 SSL 인증서 생성.............................................................42

PEM 파일을 PKCS #12로 변환........................................................................ 43인증서 확인................................................................................................... 43CloudBoost 어플라이언스에 대한 SSL 인증서 관리......................................... 44

EMC Cloud Portal의 일반 작업 45

Cloud Portal 설명...........................................................................................46Portal에 대한 환경 요구 사항..........................................................................46Cloud Portal 계정...........................................................................................46Portal 계정 프로파일 편집.............................................................................. 46Portal 암호 재설정......................................................................................... 47Portal의 알림 설정......................................................................................... 47Portal의 이벤트 기록......................................................................................48

5장

6장

목차


CloudBoost의 CLI...........................................................................................................22CloudBoost CLI 상태...................................................................................................... 23CloudBoost 어플라이언스.............................................................................................. 30CloudBoost 어플라이언스 구성 세부 정보....................................................................... 30CloudBoost 어플라이언스.............................................................................................. 31새 CloudBoost 어플라이언스..........................................................................................34복구할 CloudBoost 어플라이언스................................................................................... 34Recover 탭..................................................................................................................... 35

12345678

그림


그림


문서 개정 내역................................................................................................................. 9지원되는 프라이빗 클라우드...........................................................................................16지원되는 퍼블릭 클라우드.............................................................................................. 16방화벽 포트 요구 사항.................................................................................................... 18최소 및 권장 구성........................................................................................................... 20Portal의 이벤트 기록에서 이벤트 우선 순위가 지정되는 방식........................................... 48

123456

표


표


머리말

EMC는 제품군을 향상시키기 위한 노력의 일환으로 소프트웨어와 하드웨어의 개정 버전을정기적으로 릴리즈하고 있습니다. 따라서 이 문서에서 설명하는 일부 기능은 현재 사용 중인소프트웨어 또는 하드웨어의 일부 버전에서 지원되지 않을 수 있습니다.

제품 기능에 대한 최신 정보는 제품 릴리즈 노트를 참조하십시오. 제품이 올바르게 작동하지않거나 이 문서에 설명된 대로 작동하지 않는 경우 EMC 기술 지원 전문가에게 문의하십시오.

이 문서는 발행일 현재 정확한 것으로 간주됩니다. EMC 온라인 지원 사이트(https://support.emc.com)로 이동하여 이 문서의 최신 버전을 사용하고 있는지 확인하십시오.

목적

이 문서는 NetWorker®와 CloudBoost™의 통합에 대해 설명합니다.

대상

이 가이드는 CloudBoost 설명서 세트의 일부이며, 네트워크에서 백업을 설정 및 유지 보수하는 시스템 관리자를 대상으로 합니다. 이 가이드는 일일 백업을 모니터링하는 운영자에게 유용할 것입니다.

개정 내역

다음 표에서는 이 문서의 개정 내역을 보여 줍니다.

표 1 문서 개정 내역

개정 버전 날짜 설명

01 2015년 3월 11일 EMC CloudBoost 1.0의 초기 릴리즈

02 2015년 4월 13일 EMC CloudBoost 1.0.1 릴리즈에 대한 내용이 업데이트되

었습니다.솔루션 요구 사항(16페이지)에서 CloudBoostManagement Console의 Cloud Storage Profile 페이지에

수행된 변경 사항을 반영하도록 여러 클라우드 스토리지 공급업체의 레이블이 변경되었습니다.

이 개정 내역을 포함할 수 있도록 머리말을 추가했습니다.

03 2015년 7월 17일 EMC Cloudboost 2.0의 베타 릴리즈

04 2015년 11월 17일 EMC CloudBoost 2.0.의 GA 릴리즈

관련 문서

CloudBoost 문서 세트에는 다음 발행물이 포함되어 있습니다.

l EMC CloudBoost 릴리즈 노트최신 CloudBoost 릴리즈의 새 기능, 변경 사항, 해결된 문제, 알려진 제한 사항, 환경 및시스템 요구 사항에 대한 정보를 제공합니다.

l EMC Avamar와 EMC CloudBoost 통합 가이드EMC Avamar와 EMC CloudBoost를 통합하기 위한 가이드입니다.

l Veritas NetBackup과 EMC CloudBoost 통합 가이드Veritas NetBackup과 EMC CloudBoost를 통합하기 위한 가이드입니다.

머리말 9

https://support.emc.com


l EMC CloudBoost 100 설치 및 설정 가이드EMC CloudBoost 100 물리적 어플라이언스를 설치하고 설정하기 위한 가이드입니다.

l EMC CloudBoost 100 Hardware Component Replacement GuideCloudBoost 100 물리적 어플라이언스의 하드웨어 구성 요소를 교체하는 고객을 위한 가이드입니다.

또한 다음과 같은 NetWorker 자료를 참조하는 것이 도움이 될 수 있습니다.

l EMC NetWorker 관리 가이드NetWorker 소프트웨어를 구성 및 유지 보수하는 방법에 대해 설명합니다.

l EMC NetWorker 설치 가이드지원되는 모든 운영 체제에서 클라이언트, 스토리지 노드 및 서버용 NetWorker 소프트웨어를 설치, 제거 및 업데이트하는 방법에 대한 정보를 제공합니다.

지원 정보

EMC 지원, 제품 및 라이센스 등록 정보는 다음과 같이 확인할 수 있습니다.

제품 정보

설명서, 릴리즈 노트, 소프트웨어 업데이트 또는 EMC 제품에 대한 자세한 정보는 다음의EMC 온라인 지원 웹 사이트(https://support.emc.com)에서 확인하십시오.

기술 지원

EMC 온라인 지원 웹 사이트로 이동한 후 서비스 센터를 클릭합니다. EMC 기술 지원을 요청할 수 있는 몇 가지 옵션이 나타납니다. 서비스 요청을 개설하려면 유효한 지원 계약이 있어야 합니다. 유효한 지원 계약을 체결하는 방법에 대한 자세한 내용이나 계정에 대한 질문은EMC 영업 담당자에게 문의하십시오.

온라인 커뮤니티

다른 사용자와 의견을 나누고 제품 지원 및 솔루션 관련 컨텐츠를 보려면 EMC CommunityNetwork(https://community.emc.com)를 방문하십시오. 모든 EMC 제품의 고객, 파트너 및공인 전문가와 온라인으로 교류하실 수 있습니다.

사용자 의견

여러분이 보내주시는 의견은 EMC 사용 설명서의 체계적인 구성과 정확성, 전반적인 품질 향상을 위해 유용하게 사용됩니다. mailto:[email protected]으로 이 문서에 대한 여러분의 의견을 보내주십시오.

e-메일에 다음 정보를 포함해 주십시오.

l 제품 이름 및 버전

l 문서 이름, Part Number 및 개정 버전(예: 01)

l 페이지 번호

l 항목 제목

l 설명서와 관련된 문제를 해결하는 데 도움이 될 기타 정보

머리말



https://community.emc.com

mailto:[email protected]

1장

소개

CloudBoost를 사용하면 퍼블릭 또는 프라이빗 클라우드 스토리지에 백업을 장기간 보존할수 있습니다.

개별 CloudBoost 구축은 타겟 오브젝트 저장소를 하나만 지원할 수 있습니다. 클라우드 오브젝트 저장소를 선택하고 CloudBoost 어플라이언스를 구성하면 어플라이언스가 해당 타겟으로 잠깁니다. 오브젝트 스토리지 타겟을 변경하려면 CloudBoost 어플라이언스를 다시 구축해야 합니다.

CloudBoost는 데이터에서 메타데이터를 분리하여 클라우드 읽기 및 쓰기의 병목 현상을 제거합니다. 암호화 키, 메타데이터 및 파일 시스템 정보는 데이터와 분리되어 보관됩니다. 청크 분할, 암호화, 인라인 데이터 중복 제거, 압축 및 대량 데이터 전송 같은 모든 고급 데이터서비스가 메타데이터에서 분리되어 수행됩니다.

CloudBoost는 물리적 어플라이언스와 가상 어플라이언스로 제공됩니다. 옵션으로 제공되는로컬 데이터 캐시를 사용하면 최근에 클라우드에서 쓰거나 읽은 오브젝트에 대해 보다 빠르게 백업 및 복구할 수 있으므로, 다음과 같은 경우에 로컬 데이터 캐시를 사용하는 것이 좋습니다.

l 클라우드 스토리지 서비스를 LAN에서 액세스할 수 없습니다.

l 대역폭이 낮고 지연 시간이 높습니다.

l 워크로드 또는 무중단 백업 스트리밍이 없습니다.

로컬 데이터 캐시가 설정되어 있는 경우 데이터가 먼저 캐시에 전송된 다음 클라우드에 비동기식으로 전송됩니다. 캐시를 설정하지 않으면 데이터가 즉시 클라우드에 직접 기록됩니다.

CloudBoost는 ESRS(EMC Secure Remote Services)와 통합되며, 이 서비스는 CloudBoost 어플라이언스의 상태를 모니터링하기 위해 사용할 수 있습니다.

l NetWorker with CloudBoost...................................................................................12l 시스템 아키텍처 및 구성 요소.................................................................................12l CloudBoost 사이징 및 성능 고려 사항.....................................................................12

소개 11

NetWorker with CloudBoostNetWorker with CloudBoost는 CloudBoost 어플라이언스로 백업 클론을 전송합니다.CloudBoost는 이러한 클론을 일반 오브젝트로 변환하며, 이러한 오브젝트는 퍼블릭, 프라이빗 또는 하이브리드 클라우드의 오브젝트 저장소로 전송됩니다.

CloudBoost 어플라이언스는 NetWorker AFTD(Advanced File Type Device)로 나타납니다. 지원되는 워크플로우는 클라우드로의 클론 작업이며, 클라우드로의 백업이 아닙니다. 이 낮은비용의 테이프 교체 솔루션을 적용하면 각 CloudBoost 어플라이언스가 주소 지정이 가능한백엔드 스토리지를 최대 6PB까지 지원할 수 있습니다.

시스템 아키텍처 및 구성 요소CloudBoost 어플라이언스는 다음과 같은 핵심 구성 요소로 구성되어 있는 단일 VM(VirtualMachine) 또는 물리적 어플라이언스로 구축할 수 있습니다.

l 로컬 NetWorker 타겟에서 CloudBoost로 백업 클론을 생성할 수 있도록 NetWorkerStorage Node 8.2.0.3 버전이 기본 전송 메커니즘으로 Cloudboost VM에 사전 설치됩니다.

l Management Server는 즉각적인 통계와 기간별 통계를 수집할 수 있는 모니터링 구성 요소입니다.

CloudBoost 사이징 및 성능 고려 사항여기에서 CloudBoost 사이징, 성능 및 요구 사항에 대한 정보를 찾을 수 있습니다.

CloudBoost 가상 어플라이언스 사이징

최적의 성능을 위해 SSD를 사용하는 것이 좋습니다. CloudBoost 가상 어플라이언스의 사이징은 선택 사항인 사이트 캐싱이 설정되어 있는지 여부에 따라 달라집니다. 사이트 캐싱이 설정되어 있지 않으면 8개 코어와 32GB 메모리가 필요합니다. 사이트 캐싱이 설정되어 있으면16개 코어가 필요하며 64GB 메모리를 사용하는 것이 좋습니다.

CloudBoost 가상 어플라이언스에는 CloudBoost 메타데이터 저장을 위해 최소 100GB의 내부 용량이 필요하지만, 메타데이터용으로 프로비저닝되는 공간의 양은 CloudBoost 가상 어플라이언스에서 주소를 지정할 수 있는 논리적 용량에 직접 영향을 미칩니다. 메타데이터 공간과 논리적 용량의 비율은 1:4000입니다. 예를 들어, 100GB의 메타데이터 공간이 있으면어플라이언스가 400TB의 논리적 용량에 주소를 지정할 수 있습니다. 따라서 6PB의 최대 논리적 용량에 주소를 지정할 수 있으려면 1.5TB의 메타데이터 공간이 필요합니다.

CloudBoost 가상 어플라이언스는 기본 스토리지가 보호된다고 가정합니다. CloudBoost 가상 어플라이언스는 장애가 발생한 가상 데이터 디스크에 대한 보호를 제공하지 않습니다.

데이터 중복 제거 및 클라우드 용량

물리적 및 가상 CloudBoost 어플라이언스는 오브젝트 스토리지에서 최대 6PB의 주소 지정가능한 백엔드 용량을 지원합니다. 이 용량은 데이터 중복 제거 후 오브젝트 저장소에서 고유한 용량의 총량입니다. 예비 테스트 데이터를 토대로 CloudBoost는 2~4배 범위의 데이터 중복 제거 달성을 가정합니다. 일반적으로 파일 크기가 작은 파일 시스템, 애플리케이션 및 데이터베이스의 백업은 평균적으로 약 2배의 데이터 중복 제거 달성을 가정합니다. 일반적으로가상 디스크 크기가 훨씬 큰 가상 머신의 백업은 최대 4배의 데이터 중복 제거를 가정합니다.이 데이터 중복 제거 범위를 토대로 각 CloudBoost 어플라이언스는 800TB~1.6PB의 논리적클라이언트 용량을 지원할 수 있습니다. 하지만 PoC(Proof of Concept) 또는 최신의 실제 데이터를 사용한 테스트가 권장됩니다.

소개


전체적인 병목 지점

WAN 대역폭이 가장 일반적으로 예상되는 병목 지점입니다. 적절한 리소스를 갖춘CloudBoost 어플라이언스는 VM 자체의 제한에 도달하지 않고 30ms의 RTT 지연 시간으로1GB/s 링크를 포화 상태로 만들 수 있습니다. 오브젝트 저장소 수집 제한은 또 다른 잠재적병목 지점입니다. 오브젝트 저장소에서 단일 논리적 컨테이너에 의해 유지될 수 있는 초당 오브젝트 수 제한에 도달하는 경우가 있습니다.

최소 WAN 요구 사항

CloudBoost 솔루션의 경우 100ms RTT 이하의 최대 지연 시간과 클라우드에 대한 10MB/s이상의 최소 대역폭을 권장합니다. 매우 낮은 대역폭 링크로 인해 백업 및 복구 시간이 초과될 수 있습니다.

CloudBoost 캐싱

선택적 기능인 사이트 캐시를 사용하면 느린 WAN 대신에 LAN을 통해 백업을 신속하게 완료할 수 있습니다. 이를 통해 최근에 클라우드에서 쓰거나 읽은 오브젝트를 훨씬 빠르게 백업하고 복구할 수 있습니다. 이 영구 캐시는 이러한 프로세스 동안 필요에 따라 플러시되고 재사용됩니다.

사이트 캐시가 설정되지 않은 CloudBoost 어플라이언스의 수집 속도는 최대 100MB/s로 측정되었습니다. 사이트 캐시는 워크로드에 따라 데이터 중복 제거 및 압축으로 개선된50MB/s 수집 속도를 가집니다.

캐시 크기는 vCenter에서 기존 데이터 디스크 크기를 늘리는 방식으로 증가시킬 수 없으며캐시 크기를 줄일 수도 없습니다. 캐시의 최소 크기는 200GB이며 최대 6TB까지 늘릴 수 있습니다. 캐시에는 방화벽 기능이 지원됩니다. 즉, 여러 개의 포트를 열 필요가 없습니다.

다음과 같은 경우에 캐시를 사용하는 것이 좋습니다.

l 클라우드 스토리지 서비스를 LAN에서 액세스할 수 없습니다.

l 오브젝트 저장소에 대한 연결이 취약하여 대역폭이 낮고 지연 시간이 깁니다(예: 클라우드 저장소에 대해 200Mbps(25MB/s) 이하).

l 워크로드 또는 무중단 백업 스트리밍이 없습니다.

클라우드 저장소에 직접 연결하여 더 높은 수집 속도를 얻을 수 있다면 캐시를 사용하지 마십시오.

메타데이터 디스크 풀운영 체제 디스크 풀과 더불어, 메타데이터에 대한 풀이 있으며 선택적으로 캐시에 대한 풀이있습니다. 어플라이언스를 시작하기 전에 메타데이터 풀의 크기가 2.2TB의 논리적 스토리지인지 확인해야 합니다.

여러 클론 세션

병렬 처리의 경우 디바이스당 클론 세션 하나를 사용하여 CloudBoost 내의 /mnt/magfs/base 마운트 지점 아래에 여러 AFTD 디바이스를 생성하는 것이 좋습니다. 최적의 성능 및 데이터 중복 제거를 위해 디바이스당 세션 하나를 사용하는 것이 좋습니다. 동일한 디바이스에대해 여러 개의 클론 세션이 있으면 데이터 중복 제거 비율이 낮아지고 클론 생성 시간이 길어집니다.

소개

CloudBoost 사이징 및 성능 고려 사항 13

소개


2장

CloudBoost 프로비저닝, 구축 및 구성

사전 요구 사항이 충족되고 클라우드 스토리지 공급업체에 계정이 있을 경우 CloudBoost 어플라이언스를 프로비저닝, 구축 및 구성할 수 있습니다.

l 솔루션 요구 사항................................................................................................... 16l CloudBoost에서 지원되는 클라우드 공급업체.........................................................16l CloudBoost 구성을 위한 요구 사항......................................................................... 17l 방화벽 포트 요구 사항............................................................................................17l vSphere에 CloudBoost 가상 어플라이언스 프로비저닝........................................... 18l CloudBoost 가상 어플라이언스 설치...................................................................... 19l CloudBoost 어플라이언스 캐시 사이징................................................................... 19l CloudBoost의 기본 IP 주소 구성.............................................................................20l CloudBoost 어플라이언스 등록.............................................................................. 23l 클라우드 스토리지 자격 증명 검증..........................................................................24l CloudBoost의 클라우드 프로파일 생성 및 관리....................................................... 26l CloudBoost 어플라이언스 구성.............................................................................. 27l CloudBoost에 NetWorker 연결............................................................................... 28

CloudBoost 프로비저닝, 구축 및 구성 15

솔루션 요구 사항CloudBoost 가상 어플라이언스에 대한 요구 사항은 다음과 같습니다.

지원되는 서버 및 클라이언트 버전

l NetWorker Server 8.1.x, 8.2.x, 9.0

지원되는 클라이언트에 대해서는 소프트웨어 호환성 가이드(http://compatibilityguide.emc.com:8080/CompGuideApp/)를 참조하십시오.

가상 머신 요구 사항

CloudBoost 가상 어플라이언스에 대한 메모리 요구 사항은 다음과 같습니다.

l ESX 5 이상

l 750GB SSD

l 코어 16개

l 64GB RAM

WAN최소 WAN 요구 사항은 다음과 같습니다.

l 10Mb 이상 대역폭

l 100ms 이하 RTT 지연 시간

CloudBoost에서 지원되는 클라우드 공급업체CloudBoost에서 지원되는 프라이빗 및 퍼블릭 클라우드는 다음과 같습니다.

표 2 지원되는 프라이빗 클라우드

클라우드 공급업체 CloudBoost에 필요한 정보

EMC Atmos 액세스 지점 URL, 전체 토큰 ID, 공유 암호

EMC ECS 어플라이언스 ViPR 엔드포인트, ViPR 액세스 키 ID, ViPR 암호 액세스 키

일반 OpenStack Swift Swift 공급업체 인증 엔드포인트, Swift 인증 유형, Swift 자격 증명(콜론으로 구분된 테넌트 이름과 사용자 이름 다음에 암호가

나오는 형태)

표 3 지원되는 퍼블릭 클라우드


Amazon Web Services(S3) 스토리지 영역, Amazon 웹 액세스 키 ID, AWS 암호 액세스 키

AT&T Synaptic Storage Synaptic 서브테넌트 ID, AT&T 사용자 ID, Synaptic 암호 키

EMC Elastic Cloud StorageService

액세스 키 ID, 암호 액세스 키

클라우드 프로파일을 생성할 때 이 클라우드 공급업체를 선택할

수 있지만 현재 이 클라우드 공급업체는 사용할 수 없습니다.



http://compatibilityguide.emc.com:8080/CompGuideApp/

http://compatibilityguide.emc.com:8080/CompGuideApp/

표 3 지원되는 퍼블릭 클라우드 (계속)


Google Cloud Storage(Standard,DRA, Nearline)

액세스 키, 암호

Google Cloud Storage 통합은 XML v1.0 API 기반이며, 이 API는기본적으로 설정되어 있지 않습니다. 기본 프로젝트를 설정하고

S3 호환 자격 증명을 생성하여 v.1.0에 액세스하도록 설정하는 방법을 알아보려면 Google 개발자 설명서(https://cloud.google.com/storage/docs/migrating?hl=en#migration-simple)를 참조하십시오.

Microsoft Azure Storage Azure 계정 이름, Azure API 키

CloudBoost 구성을 위한 요구 사항CLI에서 기본 IP 주소 정보를 제공하기 전에 다음 작업을 수행합니다.

l 가상 CloudBoost 어플라이언스의 경우 .OVA를 준비합니다.

l 엔드포인트 URL, 토큰 ID 또는 액세스 키, 암호 키와 같은 클라우드 스토리지 프로파일에필요한 자격 증명을 준비합니다. 자세한 내용은 CloudBoost에서 지원되는 클라우드 공급업체(16페이지) 섹션을 참조하십시오.

l CloudBoost 구축을 위한 정규화된 도메인 이름을 확인합니다.

l CloudBoost 어플라이언스에 대한 정적 IP 주소를 준비하고 서브넷 마스크, 게이트웨이,정방향 및 역방향 DNS 서버를 확인합니다.

l CloudBoost 호스트 이름/IP 주소를 DNS에 등록합니다. DHCP에 의해 생성되는 매핑과관계없이 호스트 이름/IP 주소를 정적으로 DNS에 등록해야 합니다. 이렇게 하지 않으면예기치 않은 서비스 가용성 손실 및 다운타임이 발생할 수 있습니다.

l 필요한 포트를 엽니다. 자세한 내용은 방화벽 포트 요구 사항(17페이지) 섹션을 참조하십시오.

l 테스트 및 운영 환경에 대한 SSL 인증서 사용을 계획하고 준비합니다. 자세한 내용은 CloudBoost의 SSL 인증서 관리(41페이지) 섹션을 참조하십시오.

방화벽 포트 요구 사항모든 네트워크 소프트웨어 솔루션과 마찬가지로, 구축 환경을 보호하려면 보안에 대한 BestPractice를 준수하는 것이 좋습니다. CloudBoost 어플라이언스를 구성하기 전에 이러한 포트를 구성하지 않은 경우 CloudBoost 어플라이언스 재부팅이 필요합니다.

CloudBoost 어플라이언스의 아웃바운드 http 트래픽을 프록시를 통해 라우팅하는 것은 권장

하지 않습니다. 이렇게 하면 성능 병목 현상이 발생할 수 있습니다. 아웃바운드 http 트래픽

이 제한되는 환경에서는 IT 보안 팀과 협의하여 방화벽에서 어플라이언스에 대한 예외를 생성하는 것이 좋습니다.


CloudBoost 구성을 위한 요구 사항 17

https://cloud.google.com/storage/docs/migrating?hl=en#migration-simple



표 4 방화벽 포트 요구 사항

시작 끝 TCP 포트

설명

관리자 워크스테

이션

CloudBoost 어플라이언스

의 스토리지 노드

22 유지 보수 및 문제 해결을 위한 SSH

CloudBoost 어플라이언스의 스토리지 노드

클라우드 스토리지(퍼블릭

또는 프라이빗)443 오브젝트 저장소에 액세스하기 위한

HTTPS(지원되는 경우)


EMC Cloud Portal 443 EMC Cloud Portal 및 Cloud Portal 서비

스/API에 대한 HTTPS


ubuntu 미러 443 /mirrors.kernel.org/

관리자 워크스테

이션



4444 EMC Cloud Portal/API에 대한 HTTPS

NetWorkerServer



7800-7900

다양한 NetWorker 서비스

NetWorkerServer



7937 NetWorker 클라이언트 서비스 데몬

(nsrexecd)

NetWorkerServer



7938 NetWorker 포트 매퍼


사이트 캐시 서버 8443 모든 데이터 읽기 및 쓰기 트래픽에 대한

수신 HTTPS 포트


ESRS 게이트웨이 9443 CloudBoost 어플라이언스에서 ESRS(EMCSecure Remote Services) 게이트웨이로의

통신

CloudBoost와 함께 구축하는 시스템의 방화벽 포트에 대한 자세한 내용은 해당 시스템의 설명서를 참조하십시오.

NetWorker에 대한 자세한 내용은 korea.emc.com에서 Configuring TCP Networks and Network Firewalls for EMC NetWorker를 참조하십시오.

vSphere에 CloudBoost 가상 어플라이언스 프로비저닝CloudBoost 가상 어플라이언스를 설치하려면 먼저 DHCP, DNS 및 Active Directory를 적절하게 통합했는지 확인해야 합니다.

l CloudBoost 서버에 대한 정적 IP 주소를 준비하고 서브넷 마스크와 게이트웨이를 확인합니다.

l CloudBoost 호스트 이름/IP 주소를 DNS에 등록합니다.

l Active Directory 통합에 필요한 경우 도메인에서 CloudBoost 관리자의 새 사용자 이름을생성하고, 사용자 이름에 대한 SPN(Service Principal Name)을 등록하고, SPN에 대한keytab 파일을 생성합니다.



http://korea.emc.com

http://korea.emc.com/collateral/TechnicalDocument/docu6930.pdf

http://korea.emc.com/collateral/TechnicalDocument/docu6930.pdf

중앙 집중식 자격 증명 관리 및 인증의 경우 Active Directory와 CloudBoost 통합이 필요

하지 않지만 운영 구축 환경에서는 통합하는 것이 좋습니다. CloudBoost 가상 어플라이

언스는 인증 및 AD 통합 없이 작동할 수 있으므로 진단 및 테스트 구축 환경에 유용합니

다.

CloudBoost 가상 어플라이언스 설치vSphere에 CloudBoost 가상 어플라이언스를 설치합니다. 물리적 CloudBoost 어플라이언스에는 이 작업이 필요하지 않습니다.

시작하기 전에

l 다운로드해야 하는 .OVA 파일의 위치를 확인합니다. 이 위치는 URL이거나 로컬 하드 드라이브 또는 네트워크 공유와 같이 컴퓨터에서 액세스할 수 있는 위치일 수 있습니다.

l 타겟 데이터 저장소의 경우 700GB 이상의 여유 공간이 있는 사용 가능한 SSD를 지정합니다.

절차

1. vSphere Client에서 File > Deploy OVF Template을 클릭하고 OVA 패키지의 위치를 찾아선택한 후 Next를 클릭합니다.

2. Inventory Location(VM을 실행할 호스트 및 ESX 클러스터)을 선택한 다음 VM 이름을 입력합니다.

3. VMDK 파일에 대한 데이터 저장소를 선택한 후 Next를 클릭합니다.

성능을 최적화하려면 타겟 데이터 저장소를 선택할 때 Thick Provisioned Eager Zeroed를 선택합니다.

4. 마법사의 Ready to Complete 페이지에서 구축 설정을 검토합니다.

5. Power on after deployment 확인란을 선택한 후 Finish를 클릭합니다.

6. VM을 마우스 오른쪽 버튼으로 클릭하고 Edit Settings를 클릭한 다음 Resources 탭에서Memory를 클릭하고 Reservation이 16384 MB로 설정되어 있는지 확인하고 OK를 클릭

합니다.

메모리는 공유되는 것이 아니라 예약되어야 합니다.

결과

CloudBoost 가상 어플라이언스가 설치되었습니다.

사후 요구 사항

CloudBoost 가상 어플라이언스를 시작하고 CloudBoost 구축을 완료하려면 먼저 CLI를 사용하여 VM을 초기 구성해야 합니다.

CloudBoost 어플라이언스 캐시 사이징CloudBoost 어플라이언스에 대한 로컬 사이트 캐시를 설정하려는 경우 CLI에서 CloudBoost어플라이언스를 초기 구성하기 전에 데이터 디스크 크기를 변경해야 합니다.

CloudBoost 어플라이언스는 다음과 같은 구성(사이트 캐시가 설정되지 않은 경우에 적합)으로 배송됩니다.


CloudBoost 가상 어플라이언스 설치 19

l 8코어 가상 CPU

l 16GB RAM

l 10GB 단일 사이트 캐시 데이터 디스크

하지만 CloudBoost 어플라이언스에 대한 사이트 캐시를 설정하려는 경우 첫 번째 부팅 전에(CLI에서 초기 구성을 시작하기 전에) 다음과 같은 매개 변수를 변경해야 합니다.

표 5 최소 및 권장 구성

최소 구성 권장 구성

8코어 가상 CPU 16코어 가상 CPU

32GB RAM 64GB RAM

최소 200GB 사이트 캐시 데이터 디스크 최소 200GB 사이트 캐시 데이터 디스크(최대 6TB까지 늘릴

수 있음)

CloudBoost 어플라이언스의 첫 번째 부팅 전에 둘 이상의 데이터 디스크 크기를 추가할 수있습니다. 어플라이언스에 대한 초기 캐싱 데이터 디스크 크기는 최초 시작 시 사용할 수 있는 크기입니다. 구축한 후에 vCenter 가상 머신 구성에서 새 가상 데이터 디스크를 추가하여캐시 크기를 늘릴 수 있지만 이렇게 한 후에는 CloudBoost 어플라이언스를 재부팅해야 합니다.

모든 새 데이터 디스크는 구축하는 동안 사용한 초기 사이트 캐시 데이터 디스크 크기와 동일해야 합니다.

l 새 데이터 디스크가 초기 데이터 디스크 크기보다 작은 경우 CloudBoost가 경고 이벤트를 생성하고 디스크가 시스템에 추가되지 않습니다.

l 새 데이터 디스크가 초기 데이터 디스크 크기보다 큰 경우 CloudBoost가 경고 이벤트를생성하고 디스크가 시스템에 추가되지만 남는 공간을 사용할 수 없습니다.

l 지원되는 캐싱 디스크 수는 1개, 2개, 4개, 8개, 16개 또는 최대 32개입니다. 사용 가능한캐싱 디스크 수가 지원되는 디스크 수와 같지 않은 경우 사이트 캐시는 지원되는 최대 개수(사용 가능한 디스크 수보다 적거나 같음)의 디스크를 사용하고 나머지 디스크는 사용하지 않습니다. 예를 들어 사용 가능한 캐싱 디스크 수가 19개인 경우 캐싱 서버는 16개만 사용하고 나머지는 사용하지 않습니다. 캐싱 디스크 수가 45개인 경우 캐싱 서버는32개를 사용하고 나머지는 사용하지 않습니다.

추가 데이터 디스크는 일반 디스크로 프로비저닝되어야 합니다.

CloudBoost의 기본 IP 주소 구성EMC Cloud Portal에서 초기 구성을 완료하려면 먼저 CLI(Command Line Interface)에서CloudBoost의 기본 IP 주소 정보를 구성해야 합니다.

시작하기 전에

CloudBoost 어플라이언스에서 클라우드 스토리지 서비스에 연결하는 데 HTTP 프록시를 사용해야 하는 경우 이 작업을 시작하기 전에 먼저 프록시를 구성해야 합니다. CloudBoost 어플라이언스를 구성한 후 HTTP 프록시를 구성하는 경우 어플라이언스를 재부팅해야 합니다.CloudBoost에서 사이트 캐시를 설정하려면 CloudBoost 어플라이언스 구성을 시작하기 전에 사이트 캐시 데이터 디스크가 올바르게 사이징되었는지 확인해야 합니다. 자세한 내용은 CloudBoost 어플라이언스 캐시 사이징(19페이지) 섹션을 참조하십시오.



CloudBoost 어플라이언스의 아웃바운드 http 트래픽을 프록시를 통해 라우팅하는 것은 권장

하지 않습니다. 이렇게 하면 성능 병목 현상이 발생할 수 있습니다. 아웃바운드 http 트래픽

이 제한되는 환경에서는 IT 보안 팀과 협의하여 방화벽에서 어플라이언스에 대한 예외를 생성하는 것이 좋습니다.

기본적으로 CloudBoost 어플라이언스는 DHCP를 통해 얻은 IP 주소를 사용하여 시작됩니다.정적 IP 주소를 수동으로 설정하는 것도 가능합니다.

먼저 기본 관리자 암호를 선별한 고유한 암호로 변경하는 것부터 시작해야 하며, 그런 다음나머지 IP 설정과 호스트 이름을 구성할 수 있습니다.

정적 IP와 DHCP를 사용하는 정적 IP가 모두 지원됩니다. 동적 DHCP는 지원되지 않습니다. 데이터 센터에는 DHCP를 해제하지 않은 경우 DHCP를 사용하여(DHCP 예약을 통해) 정적 IP 주소를 할당하는 것이 가장 좋습니다.

DHCP 또는 수동 구성을 통해 CloudBoost에 올바른 IP 주소를 할당한 후에는 CloudBoost의FQDN(Fully Qualified Domain Name)을 구성해야 합니다(예: example.company.com). 이FQDN을 DNS에 정방향 및 역방향 도메인 이름 확인이 모두 가능하도록 등록해야 합니다. 그런 다음 해당 FQDN 내에서 공유를 생성할 수 있습니다(예: \\example.company.com\sales). FQDN은 소문자여야 합니다.

CloudBoost가 제대로 작동하려면 FQDN이 필수적이며 CloudBoost의 DNS 이름과 동일하게

구성해야 합니다.

절차

1. CloudBoost 어플라이언스에서 CLI 창을 열고 기본 관리자 자격 증명을 사용하여 로그인합니다. 여기서, 사용자 이름은 admin이고 암호는 password입니다.

l 가상 CloudBoost 어플라이언스의 경우 vSphere Client에서 마우스 오른쪽 버튼을 클릭하고 VM > Open Console을 선택합니다.

l 물리적 CloudBoost 어플라이언스의 경우 직렬 케이블을 사용하여 어플라이언스에 연결합니다.

CloudBoost CLI가 나타납니다.


CloudBoost의 기본 IP 주소 구성 21

그림 1 CloudBoost의 CLI

2. CloudBoost의 기본 관리자 암호를 변경하려면 다음 명령을 실행합니다. 여기서,<current_password>의 값은 password이고 <new_password>의 값은 사용자가 생성한 암호

입니다.

password <current_password> <new_password>

예: password password P@ssword1233. 정적 IP 주소와 DNS를 수동으로 설정하려면 다음 명령을 실행합니다.

ip-address static <address> netmask <netmask> gateway <gateway>

4. DNS를 구성하려면 다음 명령을 실행합니다.

dns set primary <IP address>dns set secondary <IP address>dns set tertiary <IP address>

5. FQDN을 구성하려면 다음 명령을 실행합니다.

fqdn <servername.yourcompanydomain>

예: fqdn example.example.com

FQDN은 소문자여야 합니다.



6. 구성을 확인하려면 다음 명령을 실행합니다.

status

그림 2 CloudBoost CLI 상태

결과

시스템의 기본 IP 구성을 확인했으면 어플라이언스를 등록한 다음 EMC Cloud Portal을 사용하여 CloudBoost를 구성할 수 있습니다.

명령줄에서 다른 명령도 사용할 수 있습니다. 도움말을 보려면 help 또는 ?를 입력합니다.

사후 요구 사항

먼저 CLI를 사용하여 어플라이언스를 등록해야 EMC Cloud Portal에서 어플라이언스를 구성할 수 있습니다. 이 작업을 수행하는 방법에 대한 자세한 내용은 CloudBoost 어플라이언스등록(23페이지) 섹션을 참조하십시오.

CloudBoost 어플라이언스 등록먼저 CLI와 EMC Cloud Portal에서 CloudBoost 어플라이언스를 등록해야 Portal에서 어플라이언스를 구성할 수 있습니다.

시작하기 전에

어플라이언스를 등록하는 데 사용되는 청구 코드를 생성하려면 먼저 CloudBoost 어플라이언스에 대한 CLI에서 기본 IP 주소 정보를 제공해야 합니다. 자세한 내용은 CloudBoost의 기본 IP 주소 구성(20페이지) 섹션을 참조하십시오. 또한 초대를 통해 EMC Cloud Portal에서 계정을 생성해야 합니다. 자세한 내용은 Cloud Portal 계정(46페이지) 섹션을 참조하십시오.


CloudBoost 어플라이언스 등록 23

절차

1. CloudBoost 어플라이언스의 IP 주소로 SSH 세션을 설정하고 관리자 자격 증명을 사용하여 로그인합니다.

2. 다음 명령을 실행합니다.

register

3. 결과로 나타나는 청구 코드를 기록합니다.

4. 초대장에서 생성한 자격 증명과 웹 브라우저를 사용하여 EMC Cloud Portal에 로그인합니다.

5. Register an Appliance를 클릭합니다.

6. Claim Code 필드에 3단계에서 기록한 청구 코드를 입력한 다음 Register를 클릭합니다.

7. CLI 창에 다음 메시지가 나타납니다. Appliance successfully registered.결과

어플라이언스가 등록되었습니다. 이제 EMC Cloud Portal을 사용하여 CloudBoost를 구축할수 있습니다.또한 ESRS(EMC Secure Remote Services) 게이트웨이가 설치되어 있는 경우 ESRS에서 모니터링되도록 CloudBoost 어플라이언스를 등록할 수 있습니다. ESRS 게이트웨이 설치와CloudBoost 어플라이언스의 ESRS 등록에 대한 자세한 내용은 CloudBoost 모니터링, 관리및 지원(29페이지) 섹션을 참조하십시오.

클라우드 스토리지 자격 증명 검증CloudBoost 어플라이언스를 등록한 후 어플라이언스와 함께 사용하려는 클라우드 스토리지에 대한 자격 증명을 검증해야 합니다.

시작하기 전에

CloudBoost 어플라이언스에 대한 원격 액세스를 설정해야 합니다.

CloudBoost에서 지원되는 클라우드 스토리지 공급업체와 각 공급업체에 필요한 자격 증명을 확인하려면 클라우드 스토리지 자격 증명 검증(24페이지) 섹션을 참조하십시오. 클라우드 스토리지 자격 증명 검증 툴을 BSV(BlobStore Validator)라고 합니다.

절차

1. 이 CloudBoost 어플라이언스와 함께 사용하려는 클라우드 스토리지 공급업체에 필요한자격 증명을 가져옵니다.


3. 다음 명령을 실행하여 BSV CLI 디렉토리로 이동합니다.

cd /opt/maginatics/blobstore-cli

4. 적절한 명령을 실행하여 클라우드 스토리지 공급업체에 대한 자격 증명을 검증합니다.

l EMC Atmos의 경우 다음 명령을 실행합니다.

java -jar blobstore-cli.jar --provider atmos --endpoint <endpoint URL> --identity <full token ID>--credential <secret key> validate



여기서, <full token ID> 항목은 <subtenantid + "/" + userid>입니다. 인증서 오류가 발생하는 경우 validate 명령 앞에 --trust-all-certs 옵션을 추가합니다.

java -jar blobstore-cli.jar --provider atmos --endpoint <endpoint URL> --identity <full token_ID>--credential <secret key> --trust-all-certs validate

l EMC ECS 어플라이언스의 경우 다음 명령을 실행합니다.

java -jar blobstore-cli.jar --provider s3 --endpoint <endpoint URL> --identity <access key> --credential <secret key> validate

EMC ECS 어플라이언스의 경우 S3 자격 증명만 사용해야 합니다. 다른 두 자격 증명

중 하나를 사용해서는 안 됩니다.

l 일반 OpenStack Swift의 경우 다음 명령을 실행합니다.

*PROVIDER: swift-keystone, openstack-keystone, openstack-swift, swift

Keystone-password: java -jar blobstore-cli-1.0.5.jar --provider swift-keystone --endpoint <ENDPOINT URL> --identity <TENANT:USER_NAME> --credential <SECRET KEY> validate

Keystone-API Access Key: java -jar blobstore-cli-1.0.5.jar --provider swift-keystone --endpoint <ENDPOINT URL> --identity <TENANT:USER_NAME> --credential <SECRET KEY> validate

Password w/o Keystone: java -jar blobstore-cli-1.0.5.jar --provider swift-keystone --endpoint <ENDPOINT URL> --identity <USERNAME> --credential <SECRET KEY> validate

l Amazon Web Services(S3)의 경우 다음 명령을 실행합니다.

java -jar blobstore-cli.jar --provider aws-s3 --identity <access key> --credential <secret key> validate

l AT&T Synaptic Storage의 경우 다음 명령을 실행합니다.

java -jar blobstore-cli.jar --provider atmos --endpoint <endpoint URL> --identity <full token ID> --credential <secret key> validate

여기서, <full token ID> 항목은 <subtenantid + "/" + userid>입니다.

l EMC Elastic Cloud Storage Service의 경우 클라우드 프로파일을 생성할 때 이 클라우드 공급업체를 선택할 수 있지만 현재 이 클라우드 공급업체는 사용할 수 없습니다.

l Google Cloud Storage의 경우 다음 명령을 실행합니다.

java -jar blobstore-cli.jar --provider s3 --endpoint <endpoint URL> --identity <access key>--credential <secret key> validate


클라우드 스토리지 자격 증명 검증 25

ID와 암호 키가 S3 호환 모드여야 합니다. Google Cloud Storage 통합은 XML v1.0 API기반이며, 이 API는 기본적으로 활성화되어 있지 않습니다. 기본 프로젝트를 설정하고

S3 호환 자격 증명을 생성하여 v.1.0에 액세스하도록 설정하는 방법을 알아보려면

Google 개발자 설명서(https://cloud.google.com/storage/docs/migrating?hl=en#migration-simple)를 참조하십시오.

l Microsoft Azure Storage의 경우 다음 명령을 실행합니다.

java -jar blobstore-cli.jar --provider azureblob --identity <storage account name> --credential <primary access key> validate

여기서, 엔드포인트는 *.windows.core.net이라고 가정합니다. 엔드포인트가 다른 경우에는 공급업체 옵션 다음에 -endpoint <endpoint URL> 옵션을 사용하

여 엔드포인트를 URL 형태로 지정합니다. 예:

java -jar blobstore-cli.jar --provider azureblob --endpoint <endpoint URL> --identity <storage account name> --credential <primary access key> validate

결과

다양한 blobstore CLI 명령이 검증된 결과가 나타나야 합니다.

CloudBoost의 클라우드 프로파일 생성 및 관리EMC Cloud Portal에서 CloudBoost 어플라이언스를 구성하기 전에 어플라이언스에서 사용할 스토리지에 대한 클라우드 프로파일을 생성해야 합니다. CloudBoost 어플라이언스 간에는 클라우드 프로파일을 공유할 수 없습니다. 각 CloudBoost 어플라이언스에는 고유한 클라우드 프로파일이 있어야 합니다.

시작하기 전에

사용하려는 클라우드 공급업체에 필요한 자격 증명을 확인해야 합니다. 자세한 내용은 CloudBoost에서 지원되는 클라우드 공급업체(16페이지) 섹션을 참조하십시오.

절차

1. 초대장에서 생성한 자격 증명과 웹 브라우저를 사용하여 EMC Cloud Portal에 로그인하고CloudBoost를 클릭합니다.

2. Appliances 페이지의 오른쪽 맨 위에서 Manage Cloud Profiles를 클릭합니다.

Cloud Profiles 페이지가 열립니다.

3. 새로운 클라우드 프로파일을 생성하려면 New Cloud Profile을 클릭합니다.

a. Display Name 필드에 이 클라우드 프로파일의 이름을 입력합니다.

b. Cloud Storage Provider 필드에서 적절한 클라우드 공급업체를 선택합니다.

EMC Elastic Cloud Storage Service를 선택하지 마십시오. 지금은 이 서비스를 사용할

수 없습니다.

c. 선택한 클라우드 공급업체에 대해 표시되는 필드에 클라우드를 스토리지로 사용하도록 설정하는 데 필요한 자격 증명을 입력합니다.





d. Save를 클릭합니다.

4. 기존 클라우드 프로파일의 정보를 변경하려면 Edit를 클릭합니다.

a. Edit a Cloud Profile 페이지에서 필요한 모든 필드를 변경합니다.

b. Save를 클릭합니다.

5. 기존 클라우드 프로파일을 삭제하려면 Delete를 클릭합니다.

결과

CloudBoost 어플라이언스에서 나열된 클라우드 프로파일을 사용할 수 있습니다.

CloudBoost 어플라이언스 구성CLI에서 CloudBoost 어플라이언스에 대한 기본 IP 주소 정보를 제공한 후 웹 브라우저를 사용하여 EMC Cloud Portal에서 구성을 마칠 수 있습니다. 초기 구성 후 어플라이언스에 대한특정 구성 정보를 변경할 수 있습니다.

시작하기 전에

이 구성을 수행하기 전에 CloudBoost의 SSL 인증서 관리를 이해해야 합니다. 자세한 내용은 CloudBoost의 SSL 인증서 관리(41페이지) 섹션을 참조하십시오. 이 어플라이언스와 함께사용할 클라우드 프로파일도 정의해야 합니다. 자세한 내용은 CloudBoost의 클라우드 프로파일 생성 및 관리(26페이지) 섹션을 참조하십시오.

절차

1. 초대장에서 생성한 자격 증명과 웹 브라우저를 사용하여 EMC Cloud Portal에 로그인하고CloudBoost를 클릭합니다.

2. Appliances 페이지에서 구성할 어플라이언스를 선택합니다.

새로 등록된 물리적 CloudBoost 어플라이언스를 구성할 때 업그레이드를 사용할 수 있는경우 어플라이언스를 업그레이드해야 합니다. 업그레이드에 대한 자세한 내용은 CloudBoost 어플라이언스 업그레이드(31페이지) 섹션을 참조하십시오.

3. Overview 탭에서 구성 정보를 검토한 후 Configure를 클릭합니다.

4. 이 어플라이언스의 표시 이름을 CLI에서 설정한 기본 FQDN과 다르게 변경하려면 Name필드에 표시 이름을 입력합니다.

FQDN은 소문자여야 합니다.

5. Cloud Profile 필드에서 이전에 설정한 클라우드 프로파일 중 하나를 선택합니다.

이 설정은 초기에 구성한 후 변경할 수 없습니다.

6. 클라우드 스토리지의 컨테이너 이름을 지정하려면 Specify a container name을 클릭한다음 컨테이너 이름을 입력합니다.

7. 이 어플라이언스에서 사이트 캐시를 사용하지 않게 하려면 Enable Site Cache를 선택 취소합니다.

이 설정은 초기에 구성한 후 변경할 수 없습니다.

8. CA 서명 인증서를 사용하려면 Provide a CA-signed certificate를 선택한 다음 업로드할PKCS12 인증서 파일을 선택하고 필요한 경우 키 파일 암호를 입력합니다.


CloudBoost 어플라이언스 구성 27

CA 인증서 정보는 소문자로 입력해야 합니다.

9. 클록 차이를 최소화하려면 Enable NTP 확인란을 선택한 다음 하나 이상의 NTP 서버에 대한 URL 또는 IP 주소 입력합니다.

10. 백업 빈도를 설정하려면 Backup Frequency에 대한 옵션을 선택합니다.

11. 선택 내용을 검토한 다음 Update Configuration을 클릭하여 어플라이언스에 대한 설정을저장합니다.

CloudBoost에 NetWorker 연결NetWorker 백업 클론을 CloudBoost로 전송하려면 NetWorker를 CloudBoost에 연결합니다.

시작하기 전에

NetWorker, 스토리지 노드 및 AFTD(Advanced File Type Device)를 설치하고 구성하는 방법에 대한 자세한 내용은 NetWorker 설명서를 참조하십시오. 자세한 내용은 EMC NetWorker 설치 가이드 및 EMC NetWorker 관리 가이드를 참조하십시오.

절차

1. NetWorker 관리 인터페이스에서 새 스토리지 노드를 AFTD 디바이스로 생성하고CloudBoost의 FQDN을 제공합니다.

이는 /mnt/magfs/base의 하위 디렉토리여야 합니다(예: /mnt/magfs/base/device0).

2. CloudBoost에 전송할 NetWorker 백업 클론을 생성하거나 선택합니다.

a. 백업 스토리지 노드를 선택하고 SN 리소스의 속성을 편집합니다. Clone StorageNode 속성에서 CloudBoost 어플라이언스 스토리지 노드 이름을 추가합니다.

NetWorker의 예약 설정에 따라 백업 클론이 CloudBoost로 전송됩니다.

3. CloudBoost가 NetWorker에서 클론을 수신하는지 확인하려면 EMC Cloud Portal에 로그인하고 CloudBoost를 클릭한 다음 적절한 어플라이언스를 선택합니다.

4. Overview 탭 아래쪽에 있는 Storage Use History에서 공유로 전송되고 CloudBoost에서수신한 데이터의 스토리지 사용량 정보를 검토합니다.

CloudBoost 어플라이언스 모니터링에 대한 자세한 내용은 CloudBoost 보고(30페이지) 섹션을 참조하십시오.

결과

NetWorker Recovery Wizard를 사용하여 공유에서 데이터를 복구하는 것을 테스트할 수도 있습니다. 자세한 내용은 클라우드에서 복구(37페이지) 섹션을 참조하십시오.



3장

CloudBoost 모니터링, 관리 및 지원

CloudBoost 어플라이언스의 상태 및 성능 정보를 확인하고, ESRS(EMC Secure RemoteServices)에 CloudBoost 어플라이언스를 등록하며, 로그 레벨을 변경하고, 어플라이언스를업그레이드하며, 어플라이언스를 복구할 수 있습니다.

ESRS(EMC Secure Remote Services)에 CloudBoost 어플라이언스를 등록하지 않은 경우 수동으로 어플라이언스의 상태를 모니터링하고, 로그를 취합 및 검토하며, 문제가 발생할 경우EMC 고객 서비스에 직접 문의해야 합니다.

l CloudBoost 보고....................................................................................................30l CloudBoost 어플라이언스 업그레이드....................................................................31l CloudBoost와 ESRS(EMC Secure Remote Services) 통합 ....................................... 31l ESRS(EMC Secure Remote Services)에 CloudBoost 등록........................................ 32l CloudBoost 디버깅을 위한 로그 레벨 변경..............................................................33l CloudBoost 어플라이언스 재부팅...........................................................................33l CloudBoost 어플라이언스 복구.............................................................................. 34l CloudBoost 어플라이언스 제거.............................................................................. 35

CloudBoost 모니터링, 관리 및 지원 29

CloudBoost 보고CloudBoost 어플라이언스의 상태를 모니터링하고, 시간대별로 전송 데이터의 양을 확인하며, 시간대별로 중복 제거된 데이터가 사용하는 스토리지의 양을 확인할 수 있습니다.

EMC Cloud Portal에 로그인한 경우 CloudBoost를 클릭하여 어플라이언스 목록을 표시합니다. Appliances 페이지에서 각 어플라이언스의 상태를 확인하고 업그레이드를 사용할 수 있는지 여부를 확인할 수 있습니다. 어플라이언스 목록을 필터링하려면 표시하려는 어플라이언스의 이름 중 일부를 입력합니다.그림 3 CloudBoost 어플라이언스

구성, 스토리지 사용 기록 등을 비롯한 관련 정보를 보려는 어플라이언스를 선택합니다.그림 4 CloudBoost 어플라이언스 구성 세부 정보



Configuration 아래에서 Configure 탭에서 수행한 일부 설정의 간략한 요약 정보를 볼 수 있습니다.

About 아래에서 사용된 스토리지의 양과 같은 어플라이언스에 대한 정보를 볼 수 있습니다.데이터 중복 제거 비율과 중복 제거 및 압축의 영향을 클라우드 스토리지 공급업체에 전송되는 데이터의 원래 크기에 대한 백분율로 확인할 수 있습니다.

History 아래에서 어플라이언스의 구축 및 업그레이드 기록을 확인할 수 있습니다.

Storage Use History에서는 어플라이언스에 수신된 원시 데이터의 양과 클라우드 스토리지공급업체에 전송된 중복 제거 및 압축된 데이터의 양을 보여 줍니다. 보기를 기본값인 Hours에서 변경하여 일, 주, 월 또는 년 단위의 기간에 사용된 스토리지를 표시할 수 있습니다.

CloudBoost 어플라이언스 업그레이드EMC Cloud Portal 내에서 CloudBoost 어플라이언스 소프트웨어를 업그레이드할 수 있습니다.

새로 등록한 CloudBoost 어플라이언스에 대한 업그레이드를 사용할 수 있는 경우 어플라이

언스를 구성하기 전에 업그레이드해야 합니다.

절차

1. 웹 브라우저를 사용하여 EMC Cloud Portal에 로그인한 다음 CloudBoost를 클릭합니다.

2. Appliances 페이지에서 아이콘은 어플라이언스에 대한 업그레이드를 사용할 수 있는지 여부를 나타냅니다.

그림 5 CloudBoost 어플라이언스

3. 업그레이드할 어플라이언스를 선택합니다.

4. Overview 탭에서 About 아래에 있는 Choose Upgrade를 클릭합니다.

5. 업그레이드할 버전을 선택한 다음 Start Upgrade를 클릭합니다.

6. 경고 메시지를 검토한 후 Confirm을 클릭합니다.

잠시 후에 Appliances 페이지가 나타납니다.

7. 업그레이드 진행 상태를 모니터링합니다. 이 작업에는 약간의 시간이 걸릴 수 있습니다.

결과

업그레이드가 완료된 후 어플라이언스의 Overview 탭에 있는 History 아래에서 업그레이드기록을 확인할 수 있습니다.

CloudBoost와 ESRS(EMC Secure Remote Services) 통합ESRS(EMC Secure Remote Services)는 EMC에서 시스템 상태를 모니터링하고 EMC 고객 지원 본부에 사전 예방적으로 알림 및 문제를 보고할 수 있게 해 주는 양방향 원격 통신을 설정하는 가상 어플라이언스입니다. ESRS는 추가적인 비용 없이 Enhanced 또는 Premium 보증이나 유지 보수 계약에 포함됩니다.

ESRS 게이트웨이에 등록되어 있는 경우 CloudBoost 어플라이언스는 지속적으로 ESRS와 통신하고 상태 정보를 전송하며 스케줄에 따라 ESRS에 보고합니다. 해당하는 경우 EMC Cloud


CloudBoost 어플라이언스 업그레이드 31

Portal에 CloudBoost 어플라이언스에 대한 ESRS의 알림이 표시됩니다. 필요한 경우 ESRS 담당자가 문제에 대한 알림을 수신하고, 어플라이언스에 대한 SSH 세션을 열어 추가적인 로그와 보고서를 가져올 수 있습니다. 사용자는 필요에 따라 원격 작업을 허용하거나 거부할 수있고 원격 세션의 날짜 및 시간, 티켓 번호, EMC 기술자 등을 비롯한 EMC 원격 지원 작업을감사할 수 있습니다.

CloudBoost 어플라이언스를 ESRS에 등록하지 않도록 선택한 경우 어플라이언스를 수동으로 모니터링해야 하며, 문제가 발생할 경우 EMC 고객 서비스에 직접 문의해야 합니다.

VM에 CloudBoost와 별도로 ESRS(EMC Secure Remote Services) 게이트웨이 버전 3.06 이상을 설치할 수 있습니다. CloudBoost 어플라이언스를 EMC Cloud Portal에 등록한 후 ESRS에도 등록할 수 있습니다.

ESRS 게이트웨이 설치에 대한 자세한 내용은 다음 사이트에서 EMC Secure Remote ServicesVirtual Edition 항목을 참조하십시오.

l https://support.emc.com/products/37716_EMC-Secure-Remote-Services-Virtual-Edition

l https://support.emc.com/products/37716_EMC-Secure-Remote-Services-Virtual-Edition/Topics/pg58757/

ESRS 게이트웨이를 설치할 때 IP 주소 또는 URL과 일련 번호를 기록하십시오. ESRS에 어플

라이언스를 등록할 때 CloudBoost CLI에서 이 정보와 함께 EMC ESRS 지원 부서에서 보낸 e-메일에 있는 SID를 제공해야 합니다. CloudBoost 어플라이언스를 ESRS에 등록하는 방법에

대한 자세한 내용은 ESRS(EMC Secure Remote Services)에 CloudBoost 등록(32페이지)섹션을 참조하십시오.

ESRS(EMC Secure Remote Services)에 CloudBoost 등록CloudBoost 어플라이언스를 ESRS(EMC Secure Remote Services) 게이트웨이에 등록하면EMC와 양방향 원격 통신을 설정하여 시스템 상태를 모니터링하고 EMC 고객 지원 본부에 사전 예방적으로 알림 및 문제를 보고할 수 있습니다.

시작하기 전에

CloudBoost 어플라이언스를 ESRS에 등록하려면 먼저 ESRS 게이트웨이를 설치하고 EMCCloud Portal에 CloudBoost 어플라이언스를 등록해야 합니다. CloudBoost 어플라이언스에대한 원격 액세스를 설정해야 합니다. ESRS 게이트웨이 설치에 대한 자세한 내용은 CloudBoost와 ESRS(EMC Secure Remote Services) 통합 (31페이지) 섹션을 참조하십시오.CloudBoost 어플라이언스에 대한 등록 청구 코드를 얻는 방법에 대한 자세한 내용은 CloudBoost의 기본 IP 주소 구성(20페이지) 섹션을 참조하십시오. CloudBoost 어플라이언스 등록에 대한 자세한 내용은 CloudBoost 어플라이언스 등록(23페이지) 섹션을 참조하십시오.

절차

1. EMC ESRS 지원 부서에서 받은 e-메일에서 ESRS SID를 찾습니다.

2. 설치되어 있는 ESRS 게이트웨이의 IP 주소 또는 URL과 일련 번호를 확인합니다.



support esrs register <esrs_gateway> <username> <password> <sid> <gateway_sn>



https://support.emc.com/products/37716_EMC-Secure-Remote-Services-Virtual-Edition

https://support.emc.com/products/37716_EMC-Secure-Remote-Services-Virtual-Edition

https://support.emc.com/products/37716_EMC-Secure-Remote-Services-Virtual-Edition/Topics/pg58757/

https://support.emc.com/products/37716_EMC-Secure-Remote-Services-Virtual-Edition/Topics/pg58757/

<esrs_gateway> 항목은 ESRS 게이트웨이 가상 머신의 IP 주소 또는 FQDN입니다.<username> 및 <password> 항목은 ESRS 게이트웨이를 설정하는 데 사용되는 자격 증명입니다. <sid> 항목은 EMC ESRS 지원 부서에서 제공한 ESRS SID입니다. <gateway_sn> 항목은 ESRS 게이트웨이의 일련 번호입니다.

Request Pending 메시지가 표시되는 경우 EMC 고객 지원 본부에 연락하여 ESRS에

서 디바이스 등록을 수동으로 승인해 줄 것을 요청합니다.

결과

CloudBoost 어플라이언스가 ESRS에 등록되고 지속적인 지원 모니터링이 시작됩니다.

CloudBoost 디버깅을 위한 로그 레벨 변경로그 파일은 문제를 조사할 때 사용하는 중요한 툴입니다. 로깅 레벨을 변경하여 수집되는 정보의 양을 늘리거나 CloudBoost 어플라이언스의 성능을 향상시킬 수 있습니다.

로깅 레벨을 높이면 보고된 문제를 진단할 때 도움이 되지만 어플라이언스의 성능이 저하될수 있습니다.

절차


2. 어플라이언스의 로깅 레벨을 변경하려면 적절한 어플라이언스를 선택합니다.

3. Commands 메뉴에서 로그 레벨을 선택합니다.

l Change Log Level to INFO(기본 로그 레벨)

l Change Log Level to DEBUG

l Change Log Level to TRACE

결과

문제 진단 및 해결을 위한 상승된 로그 레벨이 더 이상 필요하지 않은 경우 레벨을 낮춰 성능을 향상시킬 수 있습니다.

CloudBoost 어플라이언스 재부팅다른 컴퓨터와 마찬가지로 CloudBoost 어플라이언스를 재부팅할 수 있습니다. 실행 중인 모든 프로세스 및 데몬을 재설정하거나 다른 이유가 있는 경우 재부팅을 수행할 수 있습니다.어플라이언스를 업그레이드하면 자동으로 재부팅됩니다.

EMC Cloud Portal이나 CLI에서 어플라이언스를 재부팅할 수 있습니다.

절차

1. 재부팅해야 하는 CloudBoost 어플라이언스가 EMC Cloud Portal과 통신할 수 있는 경우EMC Cloud Portal에서 재부팅할 수 있습니다.

a. 웹 브라우저를 사용하여 Portal에 로그인한 다음 CloudBoost를 클릭합니다.

b. Appliances 페이지에서 재부팅할 어플라이언스를 선택합니다.

c. Commands 메뉴에서 Reboot appliance를 선택합니다.

2. EMC Cloud Portal에서 어플라이언스를 재부팅할 수 없는 경우 CLI에서 재부팅할 수 있습니다.


CloudBoost 디버깅을 위한 로그 레벨 변경 33

a. CloudBoost 어플라이언스의 IP 주소로 SSH 세션을 설정하고 관리자 자격 증명을 사용하여 로그인합니다.

b. 다음 명령을 실행합니다.

reboot

결과

다른 컴퓨터와 마찬가지로, 소프트 재부팅 중에는 어플라이언스가 비활성화된 다음 다시 활성화됩니다. 재부팅 이벤트가 기록됩니다.

CloudBoost 어플라이언스 복구CloudBoost 어플라이언스에서 장애가 발생한 경우 등록되어 있지만 구성되지 않은CloudBoost 어플라이언스로 복구할 수 있습니다.

시작하기 전에

등록되어 있지만 구성되지 않은 새로운 CloudBoost 어플라이언스를 장애가 발생한 어플라이언스 복구에 사용할 수 있어야 합니다. CloudBoost 어플라이언스 프로비저닝 및 등록에 대한 자세한 내용은 CloudBoost 프로비저닝, 구축 및 구성(15페이지) 섹션을 참조하십시오.

복구 타겟 어플라이언스는 장애가 발생한 어플라이언스와 동일한 버전의 CloudBoost 소프

트웨어를 실행해야 합니다.

CloudBoost 어플라이언스에서 장애가 발생한 경우 두 번째 CloudBoost 어플라이언스를 구축하여 클라우드에 저장된 백업에서 메타데이터를 복구해야 합니다. CloudBoost 메타데이터의 백업은 12시간마다 자동으로 생성되고 데이터와 동일한 오브젝트 저장소에 저장됩니다. 복구 프로세스에서는 이 메타데이터를 새로 구축된 CloudBoost 어플라이언스에 복구해야 합니다.

절차

1. EMC Cloud Portal에 로그인하고 CloudBoost를 클릭합니다.

2. Appliances 페이지에서 장애가 발생한 어플라이언스를 복구하는 데 사용할 수 있는 새 어플라이언스가 있는지 확인합니다.

그림 6 새 CloudBoost 어플라이언스

3. Appliances 페이지에서 복구해야 하는 어플라이언스를 찾습니다.

그림 7 복구할 CloudBoost 어플라이언스

4. Recover를 클릭합니다.

Recover 탭이 열립니다.



그림 8 Recover 탭

5. Recover 탭에서 사용 가능한 CloudBoost 어플라이언스를 복구 타겟으로 선택합니다.

복구 타겟 어플라이언스는 장애가 발생한 어플라이언스와 동일한 버전의 CloudBoost 소프트웨어를 실행해야 합니다.

복구 타겟 어플라이언스에 장애가 발생한 어플라이언스의 FQDN과 표시 이름이 적용됩니다.

6. 나머지 구성 정보를 제공한 다음 Start Recover Operation을 클릭합니다.

CloudBoost 어플라이언스 제거CloudBoost 어플라이언스가 비활성 상태이거나 사용할 수 없게 된 경우 해당 어플라이언스를 제거한 후 새 어플라이언스인 것처럼 다시 구축할 수 있습니다. 어플라이언스를 구성할 때오류가 발생했거나 구축 또는 구성 중에 특정 문제가 발생한 경우 이와 같은 작업을 수행할수 있습니다. 또한 테스트 용도로 설정한 후 더 이상 활성화하지 않는 어플라이언스도 제거할수 있습니다.

시작하기 전에

비활성 어플라이언스만 제거할 수 있습니다.

CloudBoost 어플라이언스가 테스트 용도가 아니며 데이터 백업에 활발하게 사용되는 경우어플라이언스를 복구하는 것이 좋습니다. 어플라이언스 복구에 대한 자세한 내용은 CloudBoost 어플라이언스 복구(34페이지) 섹션을 참조하십시오.


CloudBoost 어플라이언스 제거 35

절차



factory-reset

어플라이언스가 원래 사전 구축된 상태로 재설정됩니다. CloudBoost도 원래 버전으로 재설정됩니다. 구축하는 동안 실행한 모든 업그레이드가 더 이상 유효하지 않습니다.


4. Appliances 페이지에서 제거하려는 비활성 어플라이언스를 찾은 다음 Remove를 클릭합니다.

이제 EMC Cloud Portal에 이 어플라이언스의 레코드가 없습니다.

결과

CloudBoost 어플라이언스가 제거되고 원래 상태로 재설정됩니다. 이제 새 어플라이언스인것처럼 다시 구축할 수 있습니다.



4장

클라우드에서 복구

NetWorker with CloudBoost를 사용하여 클라우드에서 복구하는 방법은 다른 AFTD 클론 복구와 다르지 않습니다.

l NetWorker에서 파일 복구.......................................................................................38l 새 복구 구성 생성...................................................................................................38l 복구 마법사 문제 해결............................................................................................38l NMC에서 복구 작업 장애 디버깅.............................................................................38

클라우드에서 복구 37

NetWorker에서 파일 복구NetWorker를 사용하여 클라우드에서 파일을 복구할 수 있습니다.

NetWorker Recovery Wizard에 대한 자세한 정보는 EMC NetWorker 관리 가이드에서 찾을 수있습니다.

새 복구 구성 생성복구 마법사를 사용하면 나중에 재사용하거나 수정할 수 있는 구성을 생성하여 저장할 수 있습니다.

절차

1. NMC를 사용하여 NetWorker Server에 접속합니다.

2. 왼쪽 탐색 창에서 Configuration을 클릭하고 Clients를 선택합니다.

3. 데이터를 복구할 클라이언트를 마우스 오른쪽 버튼으로 클릭한 다음 Recover를 선택합니다. 복구 마법사가 나타납니다.

4. 복구 마법사 화면을 탐색하여 복구 작업의 구성을 정의합니다. 복구 마법사 사용 방법에대한 설명은 온라인 도움말에 나와 있습니다.

복구 마법사 문제 해결복구 리소스의 시작 시간이 되면 nsrd에서 NetWorker Server의 nsrtask 프로세스를 사용

하여 복구 작업을 시작합니다. nsrtask 프로세스에서는 NetWorker Server의 nsrjobd 프로세스에 대상 클라이언트에서 복구 작업을 실행하도록 요청합니다. 그런 다음 nsrtask는복구 작업을 모니터링합니다.

복구 작업이 시작된 경우:

l NetWorker Server의 로그 파일에 복구 작업에 대한 stdout 및 stderr 정보가 포함됩니다.NetWorker는 로그 파일을 기본적으로 다음 위치에 저장합니다.

n Windows: C:\Program Files\EMC NetWorker\nsr\logs\recovern UNIX: /nsr/logs/recover

NetWorker는 복구 리소스 이름과 복구 작업 시간에 따라 로그 파일의 이름을

recover_resource_name_YYYYMMDDHHMMSS와 같이 지정합니다.

l jobsdb에는 복구 작업에 대한 작업 상태 정보가 포함됩니다.

NMC에서 복구 작업 장애 디버깅NMC를 사용하여 복구 문제를 해결하려면 로그 파일에 더 자세한 정보를 표시하도록 복구 리소스를 구성한 후 디버그 모드에서 복구 구성을 재시도하십시오.

절차

1. 복구 창에서 복구 구성을 마우스 오른쪽 버튼으로 클릭하고 다시 복구를 선택합니다.

2. 복구 옵션 선택 창이 표시될 때까지 뒤로 버튼을 클릭합니다.

3. 고급 옵션을 선택합니다.



4. 디버그 레벨 속성의 값을 높여 디버깅을 설정합니다. 값이 클수록 복구 로그 파일에 디버그 출력이 더 많이 표시됩니다.

5. 복구 수행 창이 표시될 때까지 다음을 클릭합니다.

6. 복구 이름 필드에 복구 구성의 새 이름을 입력합니다.

7. 복구 실행을 클릭합니다.

8. 복구 창의 옵션에서 복구 작업의 상태를 모니터링합니다.

9. 복구가 완료되면 복구 로그 파일을 검토합니다.


NMC에서 복구 작업 장애 디버깅 39

5장

CloudBoost의 SSL 인증서 관리

운영 환경에는 신뢰할 수 있는 인증 기관에서 서명한 와일드카드 SSL 인증서를 사용해야 합니다. 와일드카드 인증서는 여러 하위 도메인에서 사용할 수 있는 공개 키 인증서입니다. 일치하는 하위 도메인 수준 하나만 지원됩니다.

CA 서명 와일드카드 인증서는 SSL 서버에 사용할 수 있는 적절한 인증서여야 하며,CloudBoost 구축 환경의 모든 호스트 이름을 포함해야 합니다. 전체 CloudBoost 구축 환경을 포함하지 않는 인증서는 거부됩니다. CNAME 같은 추가적인 이름(인증서가 설치될 서버에포함되지 않는 이름)은 자동으로 검증되지 않기 때문에 관리자가 이러한 이름을 수동으로 확인해야 합니다.

서명된 인증서는 1개월 이내에 만료되지 않아야 합니다. 1개월 이내에 만료되는 인증서를 업로드하려고 하면 서버에서 인증서를 거부합니다.

서명된 인증서가 3개월 이내에 만료되는 경우 문제가 해결될 때까지 EMC Cloud Portal의CloudBoost 어플라이언스 관리에 경고 메시지가 나타납니다.

자체 서명된 SSL 인증서는 신뢰할 수 있는 인증 기관에서 서명한 인증서보다 덜 안전하기 때문에 테스트 구축 환경에만 자체 서명된 인증서를 사용해야 합니다.

Mac, Windows 및 iOS의 경우 CloudBoost는 운영 체제에 포함된 인증서 스토리지 솔루션을사용합니다.

자체 서명된 인증서를 사용하는 경우 각 디바이스의 인증서 저장소에 루트 CA 인증서를 푸시

해야 합니다.

l 자체 서명된 SSL 인증서......................................................................................... 42l PEM 파일을 PKCS #12로 변환................................................................................ 43l 인증서 확인........................................................................................................... 43l CloudBoost 어플라이언스에 대한 SSL 인증서 관리................................................. 44

CloudBoost의 SSL 인증서 관리 41

자체 서명된 SSL 인증서자체 서명된 SSL 인증서는 신뢰할 수 있는 인증 기관에서 서명한 인증서보다 덜 안전하기 때문에 테스트 CloudBoost 구축 환경에만 자체 서명된 인증서를 사용해야 합니다.

테스트를 위한 인스턴스를 구축하고 나중에 이 환경을 운영 환경으로 이동하려는 경우 SSL인증서를 업데이트할 수 있습니다.

SSL 인증서를 변경해도 해당 공유의 데이터나 메타데이터는 영향을 받지 않습니다. 새 인증

서를 적용하기 전에 짧은 서비스 중단을 계획해야 합니다. 먼저 공유에 대한 모든 서비스를

중지해야 인증서를 업데이트할 수 있습니다.

EMC Cloud Portal에서 Use the default self-signed certificate를 선택하면 다른 어플라이언스에 구축할 수 있는 인증서가 제공되지 않습니다. 따라서 별도 어플라이언스에서 실행되고있는 클라이언트에서 구축된 공유에 액세스하려는 경우 자체 서명된 인증서를 생성해야 합니다.

자체 서명된 SSL 인증서 생성

Linux 터미널에서 테스트 용도로 사용할 자체 서명된 인증서를 생성하여 필요에 따라 다른 위치에 배포할 수 있습니다.

생성된 .pem 파일을 PKCS #12 파일로 변환하여 EMC Cloud Portal의 CloudBoost 어플라이

언스 페이지에서 사용할 수 있습니다.

openssl 툴킷은 RSA 개인 키와 CSR(Certificate Signing Request)을 생성하는 데 사용됩니다.이 툴킷은 테스트 또는 내부 용도로 사용할 수 있는 자체 서명된 인증서를 생성하는 데에도사용할 수 있습니다.

절차

1. 주체 대체 이름(config.cnf)을 설정하는 openssl 구성 파일을 생성합니다.

[req]distinguished_name = req_distinguished_namereq_extensions = v3_req[req_distinguished_name]countryName = USlocalityName = Mountain VieworganizationalUnitName = <%= brand_name %>commonName = EMC, inc.emailAddress = [email protected]

[v3_req]keyUsage = keyEncipherment, dataEnciphermentextendedKeyUsage = serverAuthsubjectAltName = @alt_names

[alt_names]DNS.1 = www.foo.comDNS.2 = www.bar.org

2. 파일을 저장합니다.

3. 다음 명령을 입력하여 유효한 개인 RSA 키를 생성합니다. openssl genrsa 2048 >host.key개인 키를 생성했으면 CSR(Certificate Signing Request)을 생성할 수 있습니다.



4. 다음 명령을 입력하여 CSR로 CSR 자체 서명을 수행합니다. openssl req –new –key host.key –out host.csr –config config.cnf

5. 인증서 요청에 자체 서명하고 인증서 수명을 설정합니다. openssl x509 –req –days 365 –in host.csr –signkey host.key –out host.crt –extensions v3_req –extfile config.cnf

6. 파일을 결합하여 유효한 .pem 파일을 생성합니다. cat host.crt host.key >host.pem

PEM 파일을 PKCS #12로 변환PEM 파일을 PKCS #12로 변환하면 EMC Cloud Portal의 CloudBoost 어플라이언스 페이지에서 SSL 인증서를 프로비저닝하도록 설정할 수 있습니다.

PKCS #12는 여러 암호화 오브젝트를 단일 파일로 저장할 수 있는 아카이브 파일 형식을 정의합니다. CA 서명 인증서의 경우 일반적으로 PKCS #12 파일에 인증서와 개인 키가 함께 구성되어 있습니다. 이 파일은 암호를 사용하여 암호화할 수 있습니다(필수 사항은 아님). 일반적으로 PKCS #12 파일의 파일 확장명은 .p12 또는 .pfx입니다.

별도의 인증서와 키 PEM 파일(base64 ASCII)이 있지만 PKCS #12 파일이 없는 경우 openssl을 사용하여 변환할 수 있습니다. PKCS #12 파일에는 인증서, 개인 키 및 중간 인증서(CA 루트까지 포함)가 포함됩니다.

CloudBoost에서 사용할 경우 PKCS #12 파일 이름이 소문자여야 합니다.

절차

1. Linux 터미널에서 다음 명령을 실행합니다. openssl pkcs12 -export -chain -CAfile foo.com.chain.pem -in magfs.io.pem -inkey foo.com.key-passout file:passphrase.txt -out foo.com.chain.p12구문 설명:

옵션 설명

foo.com.chain.pem 중간 인증서의 연결(concatenation)로, 루트가 마지막에 있음

foo.com.pem *.foo.com 인증서

foo.com.key 위의 인증서에 대한 개인 키

passphrase.txt .p12 파일에 사용할 암호가 들어 있음

인증서 확인EMC Cloud Portal의 CloudBoost 어플라이언스 페이지에서 SSL 인증서를 제공하기 전에 확인합니다.

OpenSSL에는 SSL 인증서를 확인하는 툴이 있습니다. EMC Cloud Portal의 CloudBoost 어플라이언스 페이지에서 인증서를 제공하기 전에 확인하는 것이 Best Practice입니다.

SSL 인증서 확인에 대한 자세한 내용은 공식 OpenSSL 설명서(http://www.openssl.org/docs/apps/verify.html)를 참조하십시오.


PEM 파일을 PKCS #12로 변환 43

http://www.openssl.org/docs/apps/verify.html

http://www.openssl.org/docs/apps/verify.html

절차

1. Linux 터미널에서 host.crt 항목을 적절한 인증서 파일 이름으로 변경하여 다음 명령을 실행합니다. openssl verify -purpose sslserver host.crt

CloudBoost 어플라이언스에 대한 SSL 인증서 관리CloudBoost 어플라이언스에서 기본 자체 서명된 인증서를 사용할지, 아니면 CA 서명 SSL 인증서를 사용할지 여부를 변경할 수 있습니다.

자체 서명된 SSL 인증서는 신뢰할 수 있는 인증 기관에서 서명한 인증서보다 덜 안전하기 때문에 테스트 구축 환경에만 자체 서명된 인증서를 사용해야 합니다.

운영 환경에는 신뢰할 수 있는 인증 기관에서 서명한 SSL 인증서를 사용해야 합니다. CA 서명 인증서는 SSL 서버에 사용할 수 있는 적절한 인증서여야 하며, 구축 환경의 모든 호스트이름을 포함해야 합니다.

테스트를 위한 인스턴스를 구축하고 나중에 이 환경을 운영 환경으로 이동하려는 경우 SSL인증서를 업데이트할 수 있습니다.

절차


2. 적절한 어플라이언스를 선택한 다음 Configure를 클릭합니다.

3. Certificate 옆에서 SSL 인증서 유형을 선택하고 필요한 인증서 정보를 제공합니다.

옵션 설명

Use the defaultself-signedcertificate

이 옵션이 기본적으로 선택됩니다.

Provide a CA-signed certificate

.p12 또는 .pfx 파일의 형태로 CA 서명 와일드카드 인증서를 업로드하고 필요한 경우 키 파일 암호를 입력합니다.

CA 인증서 정보는 소문자로 입력해야 합니다.

4. Update Configuration을 클릭합니다.



6장

EMC Cloud Portal의 일반 작업

전체 EMC Cloud Portal에서 공통되는 관리 작업은 다음과 같습니다.

l Cloud Portal 설명...................................................................................................46l Portal에 대한 환경 요구 사항..................................................................................46l Cloud Portal 계정...................................................................................................46l Portal 계정 프로파일 편집...................................................................................... 46l Portal 암호 재설정................................................................................................. 47l Portal의 알림 설정................................................................................................. 47l Portal의 이벤트 기록..............................................................................................48

EMC Cloud Portal의 일반 작업 45

Cloud Portal 설명EMC Cloud Portal은 중앙 집중식 액세스와 관리가 요구되는 애플리케이션을 위한 셸을 제공하는 웹 기반 관리 인터페이스입니다.

테넌트 관리자가 Portal을 사용하고 계정을 설정하는 e-메일 초대를 받은 경우 해당 관리자는EMC Sales에서 관리자를 위해 프로비저닝한 모든 애플리케이션을 보고 관리할 수 있는 자격을 갖게 됩니다. 이 애플리케이션("Portal 플러그인"이라고 함)은 관리자의 EMC 계정 프로비저닝 상태에 따라 Portal에 통합됩니다.

Portal에 대한 환경 요구 사항EMC Cloud Portal 및 해당 EMC 제품 플러그인은 Microsoft Windows, Apple OSX 또는 Linux운영 체제(데스크톱, 랩톱 또는 노트북 컴퓨터)에 설치된 특정 웹 브라우저에서 지원됩니다.

브라우저에는 다음이 포함됩니다.

l Mozilla Firefox(최신 버전)

l Google Chrome(최신 버전)

l Internet Explorer(최신 버전)

Cloud Portal 계정EMC Cloud Portal에서 작동하는 EMC 제품을 구매한 경우 Portal이 구매의 일부로 포함됩니다. 구매 후 곧 EMC 관리자로부터 고유한 Portal 계정을 설정하고 사용할 수 있도록 사용자를승인하는 e-메일을 받게 됩니다.

EMC Cloud Portal 계정에서 다음을 수행할 수 있습니다.

l Portal 프로파일 편집

l 이전 암호를 잊은 경우 새 암호 생성

Portal Set Up Account 페이지에서 나중에 Portal에 로그인할 때 사용할 e-메일 주소, 이름 및암호를 지정할 수 있습니다. e-메일 주소는 EMC에 제공한 주소로 미리 입력되어 있지만 여기서 새 주소로 변경할 수 있습니다.

초기 계정 설정을 완료한 후 새 암호, e-메일 주소 또는 사용자 이름을 사용하려면 필요에 따라 Portal 프로파일을 편집하고 업데이트할 수 있습니다.

Portal 계정 프로파일 편집새 암호, e-메일 주소 또는 사용자 이름이 필요한 경우 언제든지 EMC Cloud Portal 프로파일을 편집하여 원하는 대로 업데이트할 수 있습니다.

절차

1. Portal의 모든 페이지에서 페이지의 오른쪽 맨 위에 위치한 사용자 이름 또는 사용자 아이콘을 선택한 다음 Edit Profile을 선택합니다.

2. 원하는 필드의 정보를 변경한 다음(또는 Change Password를 선택하여 새 암호를 생성한다음) Update Account를 선택합니다.



Portal 암호 재설정로그인할 때 사용하는 EMC Cloud Portal 사용자 계정 암호를 잊은 경우 암호를 재설정할 수있습니다.

절차

1. Portal의 Sign In 페이지에서 Forgot Password?를 선택합니다.

2. Forgotten Password 페이지에서 계정을 설정할 때 사용한 e-메일 주소를 지정한 후Reset Password를 선택합니다.

암호를 재설정하는 링크를 보낼 e-메일을 확인하라는 메시지가 표시됩니다.

3. Portal 계정을 설정할 때 사용한 e-메일 계정인지 확인합니다.

암호를 재설정하는 링크가 포함된 메시지를 받게 됩니다.

4. EMC e-메일을 열고 Set New Password라는 링크를 선택합니다.

브라우저에서 Cloud Portal의 Forgotten Password 페이지가 열립니다.

5. Forgotten Password 페이지에서 나열된 조건에 따라 새 암호를 생성하고 입력한 다음Set Password를 선택합니다.

확인 과정에서 암호가 일치하지 않으면 다시 시도하라는 메시지가 표시됩니다. 암호가 일치하면 Portal로 돌아가는 링크를 선택하라는 메시지가 표시됩니다.

Portal의 알림 설정알림, 시스템 오류, 시스템 경고 또는 Portal이나 Portal 플러그인이 전달하게 하려는 다른 중요한 정보의 형태로 중요 이벤트 알림을 푸시하도록 EMC Cloud Portal을 구성할 수 있습니다.

또한 이러한 메시지가 수신되는 방식을 선택할 수 있습니다.

l 지정된 수신자에게 전달되는 e-메일 메시지

l 화면에 즉시 표시되는 메시지(알림 메시지라고도 함)

l e-메일 및 알림 메시지

e-메일 알림

기본적으로 다음과 같은 이벤트 유형에 대해 알림을 보내도록 선택된 상태로 이벤트에 대한e-메일 알림이 설정됩니다.

l Alerts(신속한 조치가 필요한 중요 이벤트)

l Errors(Portal 또는 Portal 플러그인에서 발생한 작동 오류)

l Warnings(비정상적인 작동 조건에 관심을 유도하는 사전 예방적 메시지)

이러한 설정을 선택 취소하거나 선택 항목에 Info 이벤트 유형(Portal 또는 Portal 플러그인 작업과 관련된 상태 메시지)을 추가할 수 있습니다.

이러한 이벤트 e-메일의 기본 수신자는 관리자 계정을 설정하거나 편집할 때 e-메일 주소가지정된 관리자입니다. 필요에 따라 다른 e-메일 수신자를 추가할 수 있습니다.

알림 메시지

알림 메시지는 페이지 아래쪽에 있는 작업 표시줄에서 위쪽으로 열리면서 나타나는 텍스트상자에 표시되는 화면 알림 메시지입니다. 이 메시지는 7초 동안 표시된 후 천천히 사라집니다. 메시지 내용은 Portal 유틸리티 표시줄에서 사용할 수 있는 드롭다운 목록에서도 확인할

수 있습니다( 아이콘으로 표시됨). 이 메시지가 표시되는 동안 해당 알림 메시지를 클릭 또


Portal 암호 재설정 47

는 탭하거나, 드롭다운 목록에서 알림 메시지를 클릭 또는 탭하여 자세한 정보를 볼 수 있습니다. 알림 메시지를 확인하지 않은 경우 해당 상태가 Portal에 계속 표시됩니다.

기본적으로 이벤트에 대한 알림 메시지는 Alerts만 표시하도록 선택된 상태로 설정됩니다.Alerts를 선택 취소하거나, 다른 이벤트 유형(Errors, Warnings, Info)을 표시하도록 선택할수 있습니다.

Portal의 이벤트 기록이벤트 기록 목록에서 EMC Cloud Portal의 작업과 관련하여 알아야 하는 가장 중요한 정보를한 눈에 확인할 수 있습니다.

EMC Cloud Portal에 의해 기록되는 모든 작업은 전체 목록에 추가되며, 이 목록은 EventsHistory 메뉴 탭에서 볼 수 있습니다. 이 목록에서 다음을 수행할 수 있습니다.

l 알림을 세부적으로 필터링할 수 있습니다(제품 이름별).

l 다른 이벤트 유형을 추가할 수 있습니다(Errors, Warnings 또는 Information).

l 이벤트 확인란을 선택하여 이벤트 세부 정보(다음 단계 및 관련 정보 포함)를 확인하거나, 선택 취소하여 기록 목록에서 이벤트를 숨깁니다.

이벤트 심각도

이벤트는 중요성이나 심각도가 다르며, 목록에 많은 이벤트가 있을 수 있기 때문에 중요한 정보에 집중할 수 있도록 기본적으로 다음과 같은 순서 및 범주로 이벤트가 정렬됩니다.

표 6 Portal의 이벤트 기록에서 이벤트 우선 순위가 지정되는 방식

1 활성 알림

2 비활성 알림

3 오류

4 경고

5 (아이콘 없음)

정보

이러한 범주 각각에서 이벤트는 가장 최근의 이벤트가 먼저 오도록 정렬됩니다. 순서가 지정된 전체 목록을 보려면 스크롤하십시오.



emc networker와 emc cloudboost 릴리즈 2.0 통합 …...한 용량의 총량입니다. 예비...

Documents