사용자 정의 이미지 작성

사용자 정의 이미지를 작성하려면 다음 링크 중 하나를 참조하십시오.

• 볼륨에서 이미지 작성
• 사용자 정의 Linux 이미지 작성
• 사용자 정의 Windows 이미지 작성
• z/OS Wazi aaS 사용자 정의 이미지 작성
• 일반 운영 체제 사용자 정의 이미지 작성

사용자 정의 이미지 공유

IBM Cloud VPC에서 사용자 정의 이미지가 작성된 후에는 이를 개인용 카탈로그로 가져와서 일부 제한사항이 있는 다른 계정과 공유할 수 있습니다. 제한사항에 대한 자세한 정보는 개인용 카탈로그에서 사용자 정의 이미지를 사용할 때 VPC 고려사항 을 참조하십시오.

사용자 정의 이미지를 사용하여 서버 작성

사용자 정의 이미지를 사용하여 가상 서버를 작성하려면 다음 링크 중 하나를 참조하십시오.

• UI를 사용하여 가상 서버 인스턴스 작성
• 재고 또는 사용자 정의 이미지로 CLI 프로비저닝을 사용하여 가상 서버 인스턴스 작성
• 재고 또는 사용자 정의 이미지에서 API 프로비저닝을 사용하여 가상 서버 인스턴스 작성
• Terraform을 사용하여 인스턴스 작성

전제조건 및 제한사항

사용자 정의 이미지를 작성하기 전에 사용자 정의 이미지가 사용자 정의 이미지 요구사항을 충족하고 운영 체제가 지원되는지 확인해야 합니다.

사용자 정의 이미지 라이프사이클

UI, CLI, API, Terraform을 사용하여 세 가지 상태로 사용자 지정 이미지의 수명 주기를 관리할 수 있습니다. 이미지를 모든 상태 사이를 앞뒤로 이동하고 날짜를 설정하여 이미지 상태를 자동으로 변경할 수 있습니다. 모든 상태 변경 사항은 IBM Cloud Activity Tracker Event Routing 이벤트로 추적됩니다. 상태에 따라 이미지 목록을 필터링하여 이미지를 정리하거나 추적하는 데 도움을 받을 수 있습니다. 상태 변경에 대한 자세한 내용은 사용자 지정 이미지 관리하기 를 참조하세요.

deprecated 또는 obsolete 상태의 모든 이미지는 여전히 청구됩니다. 이미지에 대한 요금이 청구되지 않도록 하려면 해당 이미지를 삭제해야 합니다.

IBM Cloud VPC 관리 이미지는 이 방법으로만 관리할 수 있습니다. 개인용 카탈로그에 공개되는 사용자 정의 이미지는 available 상태여야 하며 해당 상태는 개인용 카탈로그에서 유지보수됩니다. IBM Cloud VPC에서 해당 상태에 대한 변경을 변경하거나 스케줄하려고 시도하면 시도가 실패합니다. 개인용 카탈로그에서 사용자 정의 이미지가 제거되면 해당 이미지는 IBM Cloud VPC에서 상태가 변경될 때까지 원래 개인용 카탈로그 상태를 유지합니다.

Red Hat Enterprise Linux AI BYOL 사용자 지정 이미지

Red Hat Enterprise Linux AI(RHEL AI) 운영 체제는 BYOL(Bring Your Own License)로 가져올 수 있습니다. RHEL AI qcow2 파일은 Red Hat 에서 직접 다운로드할 수 있습니다. 이미지를 IBM Cloud VPC로 가져올 때 사용할 운영 체제 이름은 red-ai-9-amd64-nvidia-byol 입니다. 자세한 내용은 Red Hat Enterprise Linux AI를 참조하세요. RHEL AI 이미지를 다운로드하려면 다운로드 Red Hat Enterprise Linux AI를 참조하세요. 문서를 보고 이미지를 다운로드하려면 Red Hat 계정이 필요합니다.

지원되는 프로필 및 사용 사례에 대한 자세한 내용은 Red Hat Enterprise Linux AI 하드웨어 요구 사항를 참조하세요.

Red Hat 에 대한 지원에 대한 자세한 내용은 Red Hat 및 IBM Cloud® 인프라에 대한 FAQ를 참조하세요.

이미지를 IBM Cloud VPC로 가져오는 방법에 대한 자세한 내용은 자신의 라이선스 가져오기 및 VPC로 사용자 지정 이미지 가져오기 및 유효성 검사 를 참조하세요. GPU 프로파일에 대한 자세한 내용은 x86 GPU 프로파일 에서 확인할 수 있습니다.

일반 운영 체제 사용자 정의 이미지

사용자 정의 이미지를 가져올 때 일반 운영 체제를 지정하여 IBM Cloud 에 나열되지 않은 특정 운영 체제를 사용할 수 있습니다. 여러 개의 일반 운영 체제 옵션이 있습니다. 사용자 정의 이미지 운영 체제에 적합한 CPU 아키텍처 및 초기화 전략을 기반으로 하는 일반 운영 체제를 선택할 수 있습니다.

일반 운영 체제 사용자 정의 이미지는 x86 (amd64) 아키텍처에 대해 지원됩니다. 이러한 이미지는 사용자 정의 이미지 목록에 나열됩니다. 베어메탈 서버 일반 운영 체제 사용자 정의 이미지는 모든 베어메탈 서버 사용자 정의 이미지의 요구사항을 준수해야 합니다. 자세한 정보는 Bare metal server custom images 를 참조하십시오.

일반 운영 체제는 일부 특성에 대해 일반 값을 사용합니다 (예: vendor 특성의 경우 generic, family 특성의 경우 Generic ). 일반 운영 체제 사용자 정의 이미지를 작성할 때 실제 운영 체제의 초기화 유형에 따라 일반 운영 체제를 선택하십시오. 자세한 정보는 사용자 데이터 형식 고려사항 을 참조하십시오.

일반 운영 체제 사용자 정의 이미지를 사용하여 서버를 프로비저닝하는 경우 대부분의 운영 체제별 프로비저닝 단계 (예: 콘솔 설정 및 자동 등록) 가 수행되지 않습니다. 일반 운영 체제 사용자 정의 이미지가 이러한 단계를 수행하도록 하려면 적절한 사용자 데이터를 제공해야 합니다. 또한 IBM 이 설치된 실제 운영 체제를 인식하지 못하므로 라이센싱 및 관련 비용을 처리해야 합니다.

사용자 데이터 형식 고려사항

사용자 정의 이미지를 지정하는 서버를 작성할 때 초기화 전략은 사용자 데이터가 사용되는 방법을 판별합니다. 이미지의 user_data_format 특성은 이 초기화 전략을 지정합니다. 이 특성은 다음 값 중 하나를 포함하는 이미지 운영 체제 user_data_format 특성에서 설정됩니다.

• cloud_init

• esxi_kickstart (이 값은 베어메탈 서버에서만 작동합니다.)

• cloud-init의 경우 사용자 데이터 및 SSH키가 cloud-init 디스크의 운영 체제에 제공됩니다. 기본 사용자 계정은 작성되지 않습니다. cloud-init를 통해 다른 로그인 메커니즘을 설정하지 않은 경우 SSH키를 사용하여 로그인해야 합니다. 가상 서버 인스턴스의 경우 초기화 중에 네트워킹을 설정해야 할 수 있습니다. 예를 들면 다음과 같습니다.

  cloud-init 데이터 사용에 대한 세부사항은 사용자 정의 Linux 이미지 작성 또는 사용자 정의 Windows 이미지 작성 문서를 참조하십시오.

• ESXi kickstart의 경우 사용자 데이터가 kickstart 스크립트에서 운영 체제에 제공됩니다. 기본 사용자 계정이 작성됩니다. 서버의 초기화 데이터를 검색하여 생성된 비밀번호를 확보하십시오. kickstart 스크립트에 대한 세부사항은 VMware 문서를 참조하십시오.

보안 우수 사례를 사용하여 인터넷에 노출되는 파일에 대한 액세스를 제한하십시오.

베어 메탈 서버 사용자 지정 이미지

베어메탈 서버에는 사용자가 알아야 하는 몇 가지 제한사항이 있습니다.

• 암호화된 이미지는 지원되지 않습니다.

Bare Metal Server에 대한 사용자 정의 이미지를 작성하려면 사용자 정의 이미지가 다음 정보를 지원해야 합니다.

• UEFI 부팅
  • UEFI 부트에는 EFI 펌웨어가 포함된 전용 EFI 파티션이 필요합니다. 일반 BIOS 부팅은 지원되지 않습니다.
• Pensando 아이콘 네트워크 디바이스 드라이버
• Intel칩 세트 장치 드라이버
  • 이러한 장치 드라이버는 일반적으로 기본 커널 빌드 옵션의 일부입니다. Windows에는 추가 장치 드라이버가 필요하지만 나중에 이러한 드라이버를 설치할 수 있습니다.

자세한 정보는 베어메탈 서버에 대한 사용자 정의 Linux 커널 빌드 옵션 을 참조하십시오.

베어메탈 서버 이미지에 대한 자세한 정보는 베어메탈 서버 이미지 를 참조하십시오.

보안 부트 지원 사용자 정의 이미지

SA(Select Availability)

보안 부트는 모든 부트 구성요소의 디지털 서명을 확인하여 시스템이 인증된 소프트웨어만 실행하는지 확인하는 데 도움이 됩니다. 서명 확인에 실패하면 보안 부트가 부트 프로세스를 정지합니다. 보안 부트는 부트 중에 서명되지 않은 코드 또는 악성 코드의 로드를 방지합니다.

보안 부트를 지원하는 사용자 정의 이미지에는 사용자가 알아야 하는 몇 가지 요구사항이 있습니다.

• UEFI 부팅
  • UEFI 부트에는 EFI 펌웨어가 포함된 전용 EFI 파티션이 필요합니다. 일반 BIOS 부팅은 지원되지 않습니다.
• GPT 파티션된 디스크

다음 mokutil 명령을 사용하여 이미지가 보안 부트 모드에서 부팅되었는지 확인할 수 있습니다.

mokutil --sb-state

보안 부팅에 대한 자세한 내용은 Virtual Servers for VPC 보안 부팅을 참조하세요.

z/OS Wazi aaS 사용자 정의 이미지

IBM Wazi Image Builder 를 사용하여 사용자 고유의 사용자 정의 z/OS기반 IBM Wazi as a Service (Wazi aaS) 이미지를 작성하고 사용자 정의 이미지를 IBM Cloud® Virtual Private Cloud로 가져올 수 있습니다.

IBM Wazi Image Builder 는 IBM Passport Advantage에서 별도로 주문할 수 있는 제품입니다. Wazi Image Builder를 사용하려면 추가 요구사항이 필요합니다. 이미지 비용은 z/OS 개발 및 테스트 이미지가 IBM의 클라우드 인프라에 있는 IBM Z 하드웨어에서 서비스 계층으로 실행될 수 있도록 하는 기술 비용을 포함하기 위해 적용되는 프리미엄입니다.

z/OS Wazi aaS 사용자 정의 이미지는 다음 요구사항을 충족해야 합니다.

• qcow2 형식
• z/OS 2.4 또는 z/OS 2.5 운영 체제

자세한 정보는 Wazi Image Builder를 사용하여 고유 이미지 가져오기를 참조하십시오.

사용자 정의 이미지에 대한 자세한 정보

다양한 사용자 지정 이미지 옵션에 대한 그래픽을 포함한 자세한 내용은 사용자 지정 이미지에서 IBM Cloud® Virtual Private Cloud(VPC)인스턴스를 만들고 배포하는 방법 블로그에서 확인할 수 있습니다. 또는 특정 작업에 대한 다음 링크를 검토할 수 있습니다.

• 사용자 정의 이미지에 적합한 세분화된 RBAC 권한 사용
• 사용자 정의 Linux 커널에 대한 구성 요구사항
• 볼륨에서 이미지 작성 정보
• VPC로 사용자 정의 이미지 가져오기 및 유효성 검증.
• 사용자 정의 이미지 관리
• 볼륨에서 이미지 관리