[VMware Cloud on AWS] vCenter Server in VMC on AWS

안녕하세요?

 

이전 포스팅에서 VMC on AWS에서 제공하는 두 가지 인터페이스 중 하나인 Cloud SDDC의 전체적인 메뉴를 소개해드리는 시간을 가졌었는데요. 금번은 포스팅의 경우 VMC on AWS의 vCenter의 서버의 인터페이스를 소개해 드리려고 합니다. 기존에 vCenter Server를 다뤄보신 분들이라면, 기능적인 면에서 큰 차이가 없기 때문에 가볍게 봐주시면 좋겠습니다. 

 

접근방법은 vCenter Server에 할당된 공인아이피/내부사설 아이피를 통해 접속을 하면 되는데요, 먼저 접속을 시도하는 위치에 따라 SDDC 콘솔의 [Setting] 탭에서 Resolve IP를 지정하고 [Network] 탭의 [Gateway Firewall]에서 vCenter Server로 들어오는 네트워크 보안에 대한 정책을 수립하여 주시면 되겠습니다.

 

접근경로와 보안정책이 사전에 수립되어야 합니다.

 

로그인 SSOL 인증페이지에 접근하는 방식이라던가, 익숙한 페이지들이 나옵니다. 

네, vCenter Server와 정말 동일합니다. 😁

 

다를게 없다라기 보단 ... 동일합니다. 

 

계정의 경우 SDDC 콘솔에서 확인이 가능합니다. SSO 도메인의 경우 익숙한 vSphere.local이 아닌 cloud.local입니다. 

해당 계정에 정보를 복사/붙여넣기하여 입력합니다. 

 

VMC를 한다면... 자주보는 페이지입니다 :D

 

정상적으로 인증되어 로그인된 화면입니다. 생성한 만큼의 호스트 인스턴스들이 등록되어있으며 Compute / mgmt 두개의 리소스 풀이 자동으로 생성되어 있습니다. 이 중 mgmt 리소스 풀에는 자동으로 생성된 SDDC 컴포넌트 VM들이 포함되어 있습니다.

 

 

MGMT 리소스 풀의 경우 사용자가 제어할 수 있는 권한이 없습니다. 해당 풀에 소속된 관리 VM도 마찬가지로 동일합니다.

 

 

권한 쪽을 보면 저희가 로그인 한 계정은 관리자 역할이 아닌 Cloud admin에 할당되어 있습니다. 

쭉 둘러보면서 설명을 드릴 텐데요. 관리 컴포넌트에 대한 접근권한이 빠져있는 관리자 역할로 봐주시면 될듯합니다.

 

 

스토리지 쪽을 보면, [vsanDatastore], [WorkloadDatastore] 두 개의 데이터 스토어가 생성되어 있습니다. 이중 [vsanDatastore]는 관리 VM들이 사용하고 있으며, 마찬가지로 접근 제어가 불가능합니다. 따라서 사용자는 [WorkloadDatastore]만을 사용하여야 하는데요, 두 데이터 스토어가 동일한 용량을 가지고 있고 사용량이 같은 것으로 보아 공유하여 사용하는 것으로 추측됩니다.

 

사용하지도 못하는데.. 유저는 그냥 안보이게 해주면 좋을듯 합니다 ㅡ.ㅡ;

 

 

클러스터 -> vsan 탭입니다. 동일하게 기존 vsan과 크게 차이점은 없습니다. 이 탭을 통해서도 같은 디스크 그룹에서 앞서 설명드린 두 가지 데이터 스토어가 공유된다고 볼 수 있겠습니다.

 

 

 

[네트워크] 탭입니다. 상당히 많은 포트 그룹 및 네트워크가 있습니다. 그중 빨간색 네모를 친부분이 유저가 생성한 것이고 나머지는 자동으로 생성되는 친구들입니다. 글쎄요.. 크게 상관은 없지만, 사용자가 접근할 수 없는 부분은 안 보이게

해주는 편이 더 깔끔할듯합니다.

 

 

조금이나마 다른 부분을 체크하여 소개해드리는 시간을 가져보았는데요, 결론은 운용하는데 크게 다른게 없다는 것입니다. 따라서 기존에 On-prem에서 vCenter Server를 운용하셨더라면 상당히 편리하겠습니다. 아쉬운점은 사용자에게 불필요 한 것들은 숨김처리를 해주는 부분정도 랄까요..? 다양한 피드백들을 통하여 이러한 부분도 개선되지 않을까 싶습니다. 

 

짧게나마 친근한(?) 친구를 소개시켜드리는 시간을 가졌습니다. 

 

다음 포스팅 때 다시 뵙겠습니다.

 

읽어 주셔서 감사합니다.  😊