230807-VMware

soo·2023년 8월 7일

VMware

목록 보기

1/3

VMware - 가상화, IaaC, vSAN 환경 구축

NFS 관련 git: https://github.com/kubernetes/examples/tree/master/staging/volumes/nfs
HCI - 서버와 스토리지의 결합.
ansible을 이용한 자동화

사용 서버: DELL - Integrated DEll Remote Access Controller 8.

사전 상식: 예약 IPv4

웹 브라우저에서 서버의 UI에 접속하기 위해서는 사전에 설정해놓은 서버의 IP 주소를 입력이 필요하다. 외부의 침입을 방지하기 위해 사설 IP로만 접속할 수 있어야 하며, 내부 네트워크간의 접속만을 허용한다.

사용 IP: 172.16.x.x -> 사설 네트워크.

특징: 서버에 한번에 여러명의 사용자가 접근하면 접근이 거부됨.

ESXi Host Client

내부 구성

Physical Disks

Physical Disk 설정하는 옵션 화면
Hotspare: 문제가 생긴 서버를 대체하는 서버
Non-RAID: RAID에 포함시키지 않음

Virtual Disk

Virtual Disk에 대한 옵션을 설정할 수 있는 화면
Controller, Layout(RAID 설정), Read/Write Policy에 대한 설정이 가능함

RAID란? 참고자료: https://devocean.sk.com/blog/techBoardDetail.do?ID=163608

Virtual Console 화면

DELL의 서버 UI에서는 console을 통해 서버 설정이 가능함.

Ventoy

Ventoy: OS 설치 USB를 제작하기 위한 서비스. 이 서비스를 이용해서 USB에 ISO 파일을 저장해 놓으면, USB로 부팅을 통해 사전에 준비한 OS를 설치할 수 있다.
사이트 주소: https://www.ventoy.net/en/index.html
Ventoy 사용 이유: https://hjm79.top/ventoy-os-usb-install/

서버에 USB를 연결하고 USB 부팅을 실행한 화면

BIOS 설정

OS설치 위치 선택 화면

keyboard 설정

선택한 언어에 따라 키보드 구성이 바뀌기 때문에 주의 필요.

Log 화면

설치 과정에서 F12키를 눌러서 로그 화면을 확인할 수 있다. 로그 내역은 서버 문제에 대한 내용 및 해결과 직결되기 때문에 매우 중요함.

문제 발생시 덤프가 제대로 안 떨어지는 경우 로그 확인이 불가능 할 수 있기 때문에 절대 재부팅을 하면 안됨.

설치 완료 화면

설치 완료 직후의 화면을 보면, DHCP 주소값을 받아오는 것을 알 수 있다. 실무에서는 DHCP를 사용하지 않으며, DHCP 사용여부는 설정을 통해 변경 가능.

보통 1(or 2)를 GW로 사용. 2(or 3)은 DNS로 사용함. 2bit 단위로 용도에 따라 나눠서 사용.

Network Adapter 설정 화면

기업환경에서는 서비스 안정성을 위해 반드시 2개 이상의 vmnic 연결이 필요함. 또한, on-board 연결 1개, 외부 1개 처럼 서로다른 카드에 연결함.

VLAN: 같은 스위치에 연결 되어있더라도 논리적으로 구분하여 보안성을 높임.

설정 완료 후 재가동 필요

재가동 후 DHCP에서 STATIC으로 변경된 것을 확인 할 수 있음.

Host Client

네트워크 설정 후 Host Client 접속

Host Server UI

ls -alht host* vpx*

Enter maintenance mode

내부 업데이트를 위한 일시 정지?(Drain과 비슷)

LockDown

강한 Lockdown은 오히려 불편하기 때문에 자주 사용하지 않음

Manage Permissons

esxi 서버를 하나만 사용하는 경우는 거의 없기 때문에 esxi에 직접 role 지정 대신, 주로 vShpere에 지정하여 사용.

Manage - System - Advanced settings

System의 다양한 setting 확인 가능

Command 창에서 Log 확인

PuTTY 실행
IP, 포트 입력
Accept
ID, Password 입력
cd /var/log
ls -alht | more

Log 관련 파일

Memory 공유에서의 Salting

Memory 공유 편해짐. 하지만 보안 측면에서는 위험.
Memory 공유 시 자주 사용하는 옵션 - ShareForceSalting, AllowGuestLargePage
FakeSCSIReservations

esxcli system settings advanced list -o /Mem/ShareForceSalting
esxcli system settings advanced set -o /Mem/ShareForceSalting -i 0
esxcli system settings advanced list -o /Mem/ShareForceSalting

esxcli system settings advanced list -o /Mem/AllocGuestLargePage
esxcli system settings advanced set -o /Mem/AllocGuestLargePage -i 0
esxcli system settings advanced list -o /Mem/AllocGuestLargePage

esxcli system settings advanced list -o /VSAN/FakeSCSIReservations
esxcli system settings advanced set -o /VSAN/FakeSCSIReservations -i 1
esxcli system settings advanced list -o /VSAN/FakeSCSIReservations

실무에서는 자주 사용하지 않지만, LAB환경에서는 가끔 사용함.

명령어 입력시 출력되는 화면