VCF for VPC 에 익숙하지 않고 새로운 용어를 사용하는데 자세한 정보는 어디서 얻을 수 있나요?

대부분의 2일차 작업에 대해서는 VMware Cloud Foundation™ 설명서를 사용할 수 있습니다. 자세한 내용은 VMware Cloud Foundation 시작하기를 참조하세요.

예외가 적용되며, 그 중 일부는 이 자주 묻는 질문 설명되어 있습니다. VMware Cloud Foundation for VPC 인스턴스 관리에 도움이 필요한 경우 도움말 및 지원 받기에 나와 있는 단계에 따라 IBM 지원 티켓을 개설하세요.

VMware Cloud Foundation에서 사용된 용어를 이해하려면 VMware Cloud Foundation 용어집을 참조하세요.

VCF for VPC 인스턴스 용량을 줄이거나 확장하려면 어떻게 해야 하나요?

VMware Solutions 콘솔을 사용하여 클러스터에 호스트를 추가하거나 제거할 수 있습니다. 클러스터당 최소 호스트 수는 4개, 최대 호스트 수는 25개입니다.

인스턴스를 배포할 때 VMware Cloud Foundation 관리 및 워크로드 호스트 풀 크기를 조정하세요.

VCF for VPC 인스턴스에 두 개 이상의 VI 워크로드 도메인을 보유할 수 있나요?

현재 VI 워크로드 도메인은 하나만 지원됩니다.

워크로드 도메인당 클러스터를 두 개 이상 보유할 수 있나요?

현재 도메인당 하나의 클러스터만 지원됩니다. 이 제한은 관리 및 워크로드 도메인 모두에 유효합니다.

VCF for VPC 인스턴스 소프트웨어를 최신 상태로 유지하려면 어떻게 해야 하나요?

SDDC 매니저는 구성 및 프로비저닝에서 업그레이드 및 패치에 이르는 전체 시스템 수명 주기를 자동화합니다. SDDC 관리자는 초기 프로비저닝 후 VMware 디포에 연결됩니다. 다운로드할 번들을 선택하고 직접 업데이트 및 업그레이드를 적용할 수 있습니다.

업데이트를 완료하기 전에 릴리스 노트와 자주 묻는 질문 섹션을 검토하세요.

비동기 패치 도구란 무엇이며 VCF for VPC 인스턴스에서 어떻게 사용할 수 있나요?

비동기 패치 도구를 사용하여 VCF for VPC 릴리스 외의 특정 VMware Cloud Foundation 구성 요소( VMware NSX Manager, VMware vCenter Server 및 VMware ESXi)에 중요 패치를 적용할 수 있습니다.

예를 들어 비동기 패치 도구를 사용하여 VMware 보안 권고(VMSA)에 설명된 대로 중요한 보안 문제를 해결하는 vCenter 서버 패치를 받을 수 있습니다. 비동기 패치 도구를 사용하여 패치를 다운로드하고 SDDC 매니저 어플라이언스의 내부 LCM 리포지토리에 업로드할 수 있습니다. 그런 다음 SDDC 관리자 UI를 사용하여 인스턴스에 패치를 적용합니다.

VCF for VPC 인스턴스에서 VMware 소프트웨어 저장소에 로그인할 수 있는 자격 증명을 제공하지 않으므로 도움말 및 지원 받기에 나와 있는 단계에 따라 IBM 지원 티켓을 개설하세요. IBM Cloud 지원팀에서 이러한 비동기 패치 번들에 대한 액세스를 제공할 수 있습니다.

자세한 내용은 비동기 패치 도구를 참조하세요.

VCF for VPC 인스턴스의 Aria Suite 소프트웨어를 최신 상태로 유지하려면 어떻게 해야 하나요?

VCF for VPC, VMware Aria Suite Lifecycle Manager(이전 vRealize Suite Lifecycle Manager)에서는 자동화된 배포, 구성, 패치 및 업그레이드, 이러한 제품 전반의 콘텐츠 관리 등 Aria Suite 구성 요소 및 VMware Workspace ONE Access에 대한 수명 주기 관리 기능을 제공합니다. Aria Suite 라이프사이클 관리자는 자동화의 일부로 배포됩니다.

VMware Cloud Foundation에서 지원되는 업그레이드 경로에 대한 자세한 내용은 vRealize Suite(Aria Suite)설치 및 업그레이드 경로(VMware Cloud Foundation )를 참조하세요.

Aria Suite 설치에서 인증서를 관리하려면 어떻게 하나요?

Aria Suite(이전의 vRealize Suite) 인증서의 경우, Aria Suite 수명 주기 관리자(이전의 vRealize Suite 수명 주기 관리자)에서 자체 서명된 인증서를 수동으로 생성해야 합니다.

vRealize Suite 수명 주기 관리자(현재 Aria 수명 주기 관리자) 8.8.2P6 에서 자체 서명된 인증서를 생성하는 방법에 대한 자세한 내용은 vRealize Suite 수명 주기 관리자 인스턴스의 인증서 바꾸기를 참조하세요.

SDDC 관리자에서 인증서를 어떻게 관리하나요?

SDDC 매니저 UI를 사용하여 인증 기관 통합, CSR(인증서 서명 요청) 생성 및 인증 기관에 제출, 인증서 다운로드 및 설치 등 VCF for VPC 인스턴스에서 인증서를 관리할 수 있습니다.

자세한 내용은 VMware Cloud Foundation에서 인증서 관리하기를 참조하세요.

VMware Cloud Foundation 4.4 릴리스부터 신규 및 업그레이드된 VMware Cloud Foundation 배포에서 ESXi 호스트의 SSH 서비스가 비활성화됩니다. 각 ESXi 호스트에 대해 SSH 서비스를 사용하도록 설정해야 합니다.

NSX 엣지 클러스터에 엣지 노드를 추가할 수 있습니까?

VCF for VPC 인스턴스에서는 계층 0 게이트웨이에 대한 고가용성 설정이 활성-대기 상태로 설정되어 있으며 HA VIP를 사용합니다. 따라서 NSX 엣지 클러스터에 엣지 노드 추가에 문서화된 프로세스는 사용할 수 없습니다.

솔루션을 배포할 때는 충분히 큰 NSX 및 엣지 노드 크기를 선택하는 것이 좋습니다.

IBM Cloud VPC 인스턴스의 다른 영역에 더 많은 클러스터를 배포할 수 있나요?

현재 VCF for VPC 인스턴스는 단일 가용 영역으로 VCF for VPC 배포를 지원합니다. 하나의 vCenter 서버가 관리 도메인에 배포되고 해당 vCenter 및 해당 ESXi 호스트는 SDDC 관리자, 워크로드 도메인용 vCenter, 관리 및 워크로드 도메인용 NSX 관리자 클러스터와 같은 SDDC의 모든 관리 구성 요소에 컴퓨팅 용량을 제공합니다.

VCF for VPC 인스턴스에는 어떤 스토리지 옵션이 있나요?

현재 VCF for VPC 인스턴스의 경우 자동화의 일부로 배포되는 모든 기본 및 보조 스토리지는 vSAN 스토리지만 있습니다.

비밀번호 정책은 무엇이며 VCF for VPC 에서 비밀번호를 어떻게 관리하나요?

VCF for VPC 인스턴스의 초기 비밀번호는 프로비저닝 및 시작 절차의 일부로 무작위로 생성됩니다.

초기 배포 시 VMware Solutions 자동화는 ibm_admin이라는 이름의 IBM 자동화 계정을 생성하며, 이 계정은 업데이트된 비밀번호를 받는 데만 사용됩니다. 초기 비밀번호를 변경한 경우 호스트 추가 또는 제거와 같은 2일차 작업을 실행하려면 업데이트된 비밀번호를 검색해야 합니다.

Ibm_admin 계정 비밀번호는 변경하지 않는 것이 좋습니다.

그러나 변경한 경우 다음 단계를 따라야 2일차 작업을 성공적으로 완료할 수 있습니다:

1. VCF for VPC 인스턴스 세부 정보 페이지로 이동합니다.
2. 액세스 정보 탭을 클릭하고 아래로 스크롤하여 SDDC 관리자 섹션으로 이동합니다.
3. IBM 자동화 계정에서 비밀번호 업데이트를 클릭하고 업데이트한 ibm_admin 비밀번호를 입력합니다.

VMware Cloud Foundation에서 지원되는 비밀번호 정책에 대한 자세한 내용은 VMware Cloud Foundation에서 비밀번호 복잡성 정책 구성하기를 참조하세요.

SDDC 관리자 UI의 비밀번호 관리 기능을 사용하여 이러한 비밀번호 중 일부를 교체하고 업데이트할 수 있습니다. 다음 계정의 비밀번호를 교체할 수 있습니다:

• 서비스 콘솔에 사용되는 계정(예: ESXi 루트 계정).

• 싱글 사인온 관리자 계정입니다.

• 가상 기기에서 사용하는 기본 관리 사용자 계정입니다.

• 전원을 켜고, 호스트 커미셔닝 및 워크로드를 생성하는 동안 자동으로 생성되는 서비스 계정입니다.

  서비스 계정에는 제한된 권한이 있으며 제품 간의 커뮤니케이션을 위해 만들어집니다. 서비스 계정의 비밀번호는 SDDC 관리자가 무작위로 생성합니다. 서비스 계정의 비밀번호는 수동으로 설정할 수 없습니다. 서비스 계정의 자격 증명을 업데이트하려면 비밀번호를 교체할 수 있습니다.

최적의 보안을 제공하고 비밀번호가 만료되는 것을 사전에 방지하려면 80일마다 비밀번호를 교체하세요.

자세한 정보는 다음을 참조하십시오.

• 비밀번호 관리
• VMware Cloud Foundation에 대한 비밀번호 정책 구성

VCF for VPC 비밀번호에 문제가 발생했는데 어떻게 해야 하나요?

비밀번호는 액세스 정보 탭에 표시됩니다. 이러한 비밀번호는 프로비저닝 중에 무작위로 생성된 비밀번호입니다. 초기 프로비저닝 후 비밀번호를 변경했는데 비밀번호 문제가 있는 경우, SDDC 관리자를 사용하여 구성 요소에 대한 비밀번호를 얻을 수 있습니다.

사용자 vcf 를 사용하여 SDDC 관리자에 SSH로 로그인합니다. 다음 메커니즘 중 하나를 사용하여 비밀번호를 볼 수 있습니다:

• SDDC 관리자 가상 머신에서 lookup_passwords 명령을 사용합니다. 다음과 같은 방법으로 명령을 실행할 수 있습니다:

  • lookup_passwords -u username@domain -p password -e entityType -n pageNo -s pageSize 명령을 실행합니다. 인수에 적절한 값을 제공합니다.
  • lookup_passwords -h 에서 각 인수에 대한 세부 정보가 나열된 도움말 정보를 확인할 수 있습니다. 명령을 실행하고 메시지가 표시되면 값을 입력합니다: lookup_passwords

• 비밀번호 관리 SDDC API 사용:

  1. API에 액세스하려면 무기명 토큰을 요청하세요: curl -X POST -H "Content-Type: application/json" -d '{"username": "username@domain","password": "password"}' --insecure https://localhost/v1/tokens | json_pp

  2. 조회 API를 실행합니다: curl -X GET -H "Content-Type:application/json" -H "Authorization: Bearer <token value>" 'localhost/v1/credentials?resourceType=PSC' | json_pp

     자세한 내용은 VCF for VPC API 참조를 참조 하세요.

VCF for VPC 컴포넌트를 백업하고 복원하려면 어떻게 하나요?

VCF for VPC 시스템 백업은 SDDC 관리자를 사용하도록 구성됩니다. 백업은 SDDC 관리자의 /nfs/vmware/vcf/nfs-mount/backup 폴더를 사용하도록 구성됩니다. 배포 후 백업 요구 사항에 맞게 이 구성을 변경할 수 있습니다.

백업 및 복원 방법에 대한 자세한 내용은 VCF for VPC, VMware Cloud Foundation의 백업 및 복원을 참조하세요.

운영 모범 사례는 무엇인가요 VCF for VPC?

모범 사례 및 단계별 운영 지침에 대한 자세한 내용은 VCF for VPC, VMware Cloud Foundation 운영 가이드를 참조하세요.