[KT클라우드]VMware on KT Cloud Edge 이용방법

본문

메뉴얼 구성

---

VMware on KT Cloud Edge 로드 밸런서 설정

• 로드밸런서 구성 탭 개요
• 애플리케이션 프로파일 생성
• 서비스 모니터 생성 로드
• 밸런싱을 위한 서버 풀 추가
• 애플리케이션 규칙 추가
• 가상 서버 추가

VMware on KT Cloud Edge IPsec-VPN 설정

• IPSec VPN 구성

VMware on KT Cloud Edge 로드 밸런서 설정

---

NSX Advanced Networking 로드 밸런서를 사용하면 네트워크 트래픽이 특정 대상에 대한 여러 경로를 추적할 수 있습니다.

로드 분산이 사용자에게 투명하도록 여러 서버에 들어오는 서비스 요청을 균등하게 분배합니다.

NSX Edge Gateway 로드 밸런싱을 사용하면 최적의 리소스 활용, 처리량 극대화, 응답 시간 최소화, 과부하 방지 등의 효과를 얻을 수 있습니다.

NSX Edge는 레이어7까지 로드 밸런싱을 제공합니다.

동작 원리에 관한 더 자세한 사항은 VPC vCloud Director 공급사 메뉴얼을 참조해 주십시오.

다음은 NSX Advanced Networking Edge에서 로드 균형 조정을 사용하는 방법에 대한 세부 정보입니다.

로드 밸런서 구성 탭 개요

• 글로벌 구성: 서비스 워크로드에 대해 작동하는 로드 균형 조정 기능을 얻는 데 필요한 세부 정보를 구성할 수 있습니다.
• 애플리케이션 프로파일: 애플리케이션 프로파일을 만들어 특정 유형의 네트워크 트래픽의 동작을 정의합니다.
• - 프로파일을 구성한 후에는 프로파일을 가상 서버와 연관시킵니다.
• - 그런 다음 가상 서버는 프로파일에 지정된 값에 따라 트래픽을 처리합니다.
• - 프로파일을 사용하면 네트워크 트래픽 관리에 대한 제어가 향상되고 트래픽 관리 작업을 보다 쉽고 효율적으로 수행할 수 있습니다.
• 서비스 모니터링: 서비스 모니터를 작성하여 특정 유형의 네트워크 트래픽에 대한 상태 점검 매개 변수를 정의합니다.
• - 서비스 모니터를 풀과 연관시키면 서비스 모니터 매개 변수에 따라 풀 구성원이 모니터됩니다.
• 풀: 백엔드 서버를 유연하고 효율적으로 관리하고 공유하기 위해 서버 풀을 추가할 수 있습니다.
• - 풀은 로드 밸런서 배포 방법을 관리하며 상태 확인 매개 변수를 위해 풀에 서비스 모니터가 연결되어 있습니다.
• 애플리케이션 규칙: 애플리케이션 규칙을 작성하여 IP 애플리케이션 트래픽을 직접 조작하고 관리할 수 있습니다.
• 가상 서버: NSX Edge 내부 또는 업 링크 인터페이스를 추가하여 로드 밸런싱 서비스의 가상 서버로 작동합니다.

절차

Edge 게이트웨이 서비스를 엽니다.

네트워킹 > Edge로 이동합니다.

편집할 Edge 게이트웨이를 선택하고 서비스 구성을 클릭합니다.

로드 밸런서 > 글로벌 구성으로 이동합니다.

사용하도록 설정할 옵션을 선택합니다.

옵션	설명	참고
상태	토글 아이콘을 클릭하여 로드 밸런서를 사용하도록 설정합니다. 로드 밸런서가 L7 엔진보다 빠른 L4 엔진을 사용하도록 구성하려면 가속화 사용을 설정합니다. L4 TCP VIP가 Edge 게이트웨이 방화벽보다 먼저 처리되므로 방화벽 허용 규칙이 필요하지 않습니다.	HTTP 및 HTTPS에 대한 L7 VIP는 방화벽 다음에 처리되므로 가속화를 사용하도록 설정하지 않은 경우 이러한 프로토콜에 대한 L7 VIP 액세스를 허용하려면 Edge 게이트웨이 방화벽 규칙이 있어야 합니다. 가속화를 사용하도록 설정하고 서버 풀이 비투명 모드인 경우 SNAT 규칙이 추가되므로 Edge 게이트웨이에서 방화벽을 사용하도록 설정되어 있는지 확인해야 합니다.
로깅 사용	Edge 게이트웨이 로드 밸런서가 트래픽 로그를 수집할 수 있도록 로깅을 사용하도록 설정합니다.
로그 수준	로그에 수집될 이벤트의 심각도 선택합니다.

변경 내용 저장을 클릭합니다.

애플리케이션 프로파일 만들기

애플리케이션 프로파일은 특정 유형의 네트워크 트래픽에 대한 로드 밸런서의 동작을 정의합니다.

프로 파일을 구성한 후 가상 서버에 연결합니다. 그러면 가상 서버가 프로파일에 지정된 값에 따라 트래픽을 처리합니다.

프로파일을 사용하면 네트워크 트래픽 관리를 효과적으로 제어하고 트래픽 관리 작업을 더 쉽고 효율적으로 수행할 수 있습니다.

HTTPS 트래픽에 프로파일을 만드는 경우 다음 HTTPS 트래픽 패턴을 사용할 수 있습니다.

• 클라이언트 -> HTTPS -> LB(SSL 종료) -> HTTP -> 서버
• 클라이언트 -> HTTPS -> LB(SSL 종료) -> HTTPS -> 서버
• 클라이언트 -> HTTPS -> LB(SSL 패스스루) -> HTTPS -> 서버
• 클라이언트 -> HTTP-> LB -> HTTP -> 서버

절차

로드 밸런서 > 애플리케이션 프로파일로 이동합니다.

추가 (+) 버튼을 클릭합니다.

프로파일의 이름을 입력합니다..

애플리케이션 프로파일을 구성합니다.

옵션	설명
유형	서버에 요청을 보낼 때 사용할 프로토콜 유형을 선택합니다. 필수 매개 변수 목록은 선택한 프로토콜에 따라 다릅니다. 선택한 프로토콜에 해당되지 않는 매개 변수는 입력할 수 없습니다. 다른 모든 매개 변수는 필수입니다.
SSL 패스스루 사용	가상 서버에 SSL 인증을 패스스루하려면 클릭합니다. 그렇지 않으면 SSL 인증이 대상 주소에서 수행됩니다.
HTTP 리디렉션 URL	(HTTP 및 HTTPS) 대상 주소에 도착하는 트래픽을 리디렉션할 URL을 입력 합니다.

옵션	설명	참고
지속성	프로파일에 대한 지속성 메커니즘을 지정합니다. 지속성은 세션 데이터(예: 클라이언트 요청에 서비스를 제공한 특정 풀 구성원)을 추적하고 저장합니다. 따라서 클라이언트 요청이 세션 수명 전체 또는 후속 세션에서 동일한 풀 구성원에 전달될 수 있습니다. 옵션은 다음과 같습니다. - 소스 IP : 소스 IP 지속성은 소스 IP 주소를 기반으로 세션을 추적합니다. 클라이언트가 소스 주소 선호도 지속성을 지원하는 가상 서버에 대한 연결을 요청 할 경우 로드 밸런서는 해당 클라이언트가 이전에 연결한 적이 있는지 여부를 확 인한 후 연결한 적이 있으면 클라이언트를 동일한 풀 구성원에 할당합니다. - MSRDP : (TCP만 해당) MSRDP(Microsoft 원격 데스크톱 프로토콜) 지속성은 Microsoft RDP(원격 데스크톱 프로토콜) 서비스를 실행하는 서버와 Windows 클라이언트 간에 영구 세션을 유지합니다. MSRDP 지속성 사 용에 권장되는 시나리오는 Windows Server 게스트 운영 체제를 실행하는 구성원으로 구성되는 로드 밸런싱 풀을 만드는 것입니다.

관련자료

• 링크
  https://cloud.kt.com/portal/user-guide/vmware-privatecloud-vpc_edge 849 회 연결
• 이전
  [KT클라우드]VPC-vCloud Director Import/Export 이용방법

  작성일 2022.01.19 14:19
• 다음
  [KT클라우드]웹방화벽 Pro 관리 도구

  작성일 2022.01.19 14:17