Horizon Universal Console에서 Horizon Edge 추가 UI를 사용하여 Horizon 8 Edge를 추가하고 배포할 수 있습니다.
소개
Horizon Universal Console의 Horizon Edge 추가 워크플로를 사용하여 Horizon Cloud에서 Horizon Edge를 생성합니다. Horizon Edge는 Horizon 8 포드를 리소스 제공자로 사용하고, 해당 포드는 vSphere 환경(온-프레미스 또는 올인원-SDDC 배포)에 있습니다. 원하는 가상화 플랫폼에 대한 페더레이션된 배포에 대해 다양한 용량 유형을 구성할 수도 있습니다. Horizon Edge에서는 Horizon Connection Server 포드가 하나만 지원됩니다.
참고: LA(제한된 가용성) 옵션으로 **개인 데이터 센터(Nutanix)**를 Horizon Edge 용량 유형으로 선택할 수 있습니다. 이 LA(제한된 가용성) 옵션을 사용하도록 설정하려면 Omnissa Customer Connect에 문의하십시오.
Horizon Edge 배포는 Horizon Edge Gateway 장치를 vSphere 인프라에 배포하고, 해당 장치를 Horizon Control Plane과 연결하고, Horizon Edge에 대한 Horizon 8 포드의 Horizon Connection Server 세부 정보를 구성하는 작업으로 이루어집니다.
주: Horizon Edge Gateway 장치를 vSphere 인프라에 배포하면 vSphere Client 또는 vSphere Web Client를 사용하여 배포해야 합니다. 장치를 ESXi 호스트에 직접 배포하지 마십시오.
주: Horizon Edge Gateway는 클라우드 관리 구성 요소이므로, Horizon Cloud에 의해 내부 서비스 및 기능이 지속적으로 업데이트되고 유지 관리됩니다. 고객은 수동 개입 없이 구성 요소 수준 업데이트 및 향상된 기능을 자동으로 수신합니다. 고객이 버전 업그레이드를 수행하지 않더라도 Edge Gateway는 계속 정상적으로 작동하고 클라우드에서 중요한 업데이트를 수신합니다. Edge Gateway에서 클라우드에서 관리되지 않는 유일한 부분은 가상 장치 운영 체제 및 기본 Kubernetes 플랫폼입니다. 드문 경우이긴 하지만 가상 장치 운영 체제에 대한 중요 보안 패치가 릴리스되는 경우 고객은 업데이트된 OS 버전으로 새 Edge Gateway 장치를 배포해야 합니다. 이러한 패치를 릴리스하는 경우가 아니면 가상 장치를 업그레이드할 필요가 없습니다. Kubernetes 플랫폼의 경우 Omnissa는 Kubernetes 버전을 주기적으로 업데이트하여 플랫폼이 지원되는 Kubernetes 버전에서 실행되고 최신 기능을 활용할 수 있도록 합니다. 그러나 안전한 환경을 보장하고 최신 OS 패치 및 기능을 활용하려면 최신 버전의 Edge Gateway로 전환하는 것이 좋습니다. 오래된 버전의 Edge Gateway(1년 초과)에서 실행하면 기본적으로 관련된 보안 위험이 있다고 가정합니다. 현재 Edge Gateway 버전 정보에 대해서는 Horizon Cloud 릴리스 정보를 참조하십시오.
현재 버전 정보는 Omnissa 제품 상호 운용성 매트릭스 및 Horizon Cloud 릴리스 정보를 참조하십시오.
주: Edge VM을 배포한 후에는 해당 IP 주소를 변경할 수 없습니다. 이를 시도하면 Kubernetes 클러스터의 작동이 중지되고 다시 초기화해야 하므로 Edge Gateway 다운타임이 발생합니다. 배포된 Edge VM의 IP 주소 변경은 지원되지 않습니다.
이 종단 간 프로세스에는 여러 단계가 있습니다. 일반 워크플로는 아래에 나와 있으며, 이 항목의 후반부에 구체적인 단계를 자세히 설명합니다.
-
Horizon Universal Console을 사용하여 이 프로세스를 시작합니다. 시작 페이지에서 Horizon 8을 선택하여 배포 및 구성 페이지를 엽니다. Horizon 8을 Horizon Universal Console에 연결하려면 첫 번째 Horizon Edge를 배포하고 ID 제공자를 연결하여 Horizon 8 사용자 카드, 사용자 검색 및 헬프 데스크 기능을 사용하도록 설정합니다. ID 제공자를 연결하지 않도록 선택하면 콘솔의 사용자 검색 필드가 비활성화됩니다.
-
OVA 장치를 vSphere 환경에 배포합니다. OVA를 배포할 때 시스템이 프로세스의 첫 번째 부분에서 생성하는 연결 코드 정보를 [OVF 템플릿 배포] UI 필드에 사용해야 합니다.
주: Horizon Edge Gateway OVA/OVF 배포는 일체형 SDDC 아키텍처 또는 용량 유형의 개인 데이터 센터를 사용하는 Horizon 8 제공자에만 사용할 수 있습니다. 페더레이션된 아키텍처를 사용하는 Horizon 8 제공자의 경우 Horizon 8 페더레이션된 배포 구성에 설명된 특정 용량 유형에 대한 절차를 참조하십시오.
-
Horizon Universal Console로 돌아가서 연결 상태가 성공인지 확인하고 이 콘솔의 나머지 단계를 완료하여 Horizon 8 포드의 세부 정보를 추가합니다.
주: Horizon 8 포드라는 용어는 Horizon Cloud에서 사용하도록 지원되는 버전 중 하나인 Horizon Connection Server 소프트웨어 버전을 실행하는 포드를 나타냅니다. 예를 들어 Horizon 8 2312가 지원되는 버전 중 하나이면 해당 버전을 실행하는 포드에도 해당 구문이 적용됩니다. Horizon 버전 및 Horizon Cloud의 제품 버전 상호 운용성은 상호 운용성 매트릭스를 참조하십시오. Horizon Edge에서는 Horizon 8이 하나만 지원됩니다.
Horizon Edge는 씬 Edge 클라우드 인프라입니다. Horizon 8 배포의 경우 Horizon 8 포드는 Horizon Edge에 대한 용량 제공자입니다.
환경이 하나 이상의 Active Directory 도메인 및 ID 제공자로 구성된 후 콘솔에서 이 Horizon Edge 추가 워크플로를 사용할 수 있게 합니다.
사전 요구 사항
-
Horizon 8 Edge 배포를 위한 요구 사항 체크리스트의 요구 사항을 검토하고 이행합니다.
-
Horizon 8 Edge 배포 페이지 내의 링크된 페이지에 설명된 준비 항목을 검토하고 완료합니다.
-
배포된 Horizon Edge Gateway 장치에 사용할 FQDN(정규화된 도메인 이름)을 결정합니다. UI 마법사는 해당 FQDN을 입력하도록 요청합니다.
-
이 Horizon Edge에 포함된 Horizon Connection Server에 자체 서명된 인증서가 있는 경우 마법사의 확인 단계에 대한 인증서 지문을 알고 있는지 확인합니다.
-
Horizon Cloud에서 렌더링한 기본 인증서가 프록시 또는 기타 수단을 사용하여 사용자 지정 인증서로 교체되는 경우 Horizon Edge Gateway에서 Horizon Cloud로의 아웃바운드 TLS 연결이 실패할 수 있습니다. 기본 인증서를 사용자 지정 인증서로 바꾸는 것은 지원되지 않습니다.
-
주: Horizon Edge Gateway OVA/OVF 배포는 일체형 SDDC 아키텍처 또는 용량 유형의 개인 데이터 센터를 사용하는 Horizon 8 제공자에만 사용할 수 있습니다. 페더레이션된 아키텍처를 사용하는 Horizon 8 제공자의 경우 Horizon 8 페더레이션된 배포 구성에 설명된 특정 용량 유형에 대한 절차를 참조하십시오.
-
다음 TechZone 비디오를 참조하십시오.
절차
-
Horizon Universal Console의 왼쪽 창 탐색 창에서 용량 > Horizon Edge를 클릭한 다음 [용량] 페이지에서 추가를 클릭합니다. 결과 드롭다운 메뉴에서 Horizon 8을 선택합니다.
주: 콘솔을 사용하면 다양한 진입점에서 Horizon Edge 추가 UI 스테퍼를 사용할 수 있습니다. 시작 지점은 일반적으로 환경이 그린필드인지 아니면 기존 Horizon Edge 배포가 있는지에 따라 다릅니다.
-
Horizon Edge가 아직 없음 - 콘솔의 Horizon Edge 카드에서 시작
환경에 Horizon Edge가 없는 경우 배포 시작을 클릭하여 마법사를 시작할 수 있습니다.
-
Horizon Edge 없음 - 또는 콘솔의 [용량] 페이지에서 시작합니다.
환경에 아직 배포된 Horizon Edge가 없으면 용량 페이지에 텍스트와 시작 메뉴가 포함됩니다. 이 시나리오에서는 용량으로 이동한 후 시작 > Horizon 8을 클릭하여 마법사를 시작할 수 있습니다. 아니면 Horizon Universal Console에서 용량을 클릭한 다음 용량 페이지의 Horizon Edge 탭에서 추가를 클릭합니다.
-
하나 이상의 Horizon Edge - 콘솔의 [용량] 페이지에서 시작
Horizon Cloud 환경에 Horizon 8용 Horizon Edge가 하나라도 이미 생성 및 배포되어 있다면, Horizon Universal Console에서 용량 > Horizon Edge > 추가 > Horizon 8을 클릭하여 Horizon Edge 추가 단계 페이지를 엽니다.
-
-
요구 사항을 충족하는지 검토하고 확인한 후 다음을 클릭합니다.
-
일반 정보 페이지에서 고유한 Horizon Edge 이름과 선택 사항으로 설명을 입력한 후 다음을 클릭합니다.
-
용량 제공자 페이지에서 Horizon Edge Gateway가 배포될 클라우드 용량 유형을 선택하고 이 Horizon Edge의 위치를 입력합니다. 다음과 같은 용량 유형을 사용할 수 있습니다.
- 개인 데이터 센터(vSphere)
- 개인 데이터 센터(Nutanix) - LA(제한된 가용성)
- Microsoft Azure
- Amazon Web Services(AWS)
- Google Cloud
- Oracle Cloud
- Alibaba Cloud
- Dell EMC 클라우드
선택한 용량 유형이 페더레이션을 지원하는 경우 아키텍처 유형을 지정하라는 메시지가 표시될 수도 있습니다. 선택하는 용량 유형에 따라 다음 세 가지 옵션 중 하나를 나중에 사용할 수 있습니다.
-
용량 유형이 개인 데이터 센터인 경우 UI에 아키텍처 유형 설정이 표시되지 않습니다.
-
용량 유형이 페더레이션된 아키텍처를 지원하지 않는 경우 아키텍처 유형 설정이 기본값과 선택 불가능 값인 일체형 SDDC로 UI에 표시됩니다.
-
용량 유형이 페더레이션된 아키텍처를 지원하는 경우 아키텍처 유형 설정이 선택 가능한 옵션 페더레이션 또는 일체형 SDDC로 UI에 표시됩니다.
그런 다음 적절한 장치 유형을 선택합니다. 표시되는 사용 가능한 장치 유형은 페더레이션 또는 일체형 SDDC 중에서 어떤 아키텍처 옵션을 선택하는지에 따라 달라집니다.
아키텍처 유형으로 페더레이션을 선택하고 지정한 용량 유형에 따라 페이지의 Horizon Edge Gateway 장치 다운로드 섹션에서 다른 Edge 장치 파일을 사용할 수 있습니다.
페더레이션에 대해 Horizon Edge를 지정하는 것과 관련된 정보는 Horizon 8 페더레이션된 배포 구성 섹션을 참조하십시오.
-
용량 제공자 페이지에서 이 배포의 위치(일반적으로 용량 제공자의 위치에 가장 가까운 지리적 위치)를 선택하고 지정합니다.
-
사이트 페이지의 드롭다운 메뉴에서 사이트를 선택합니다. 사이트에 대한 자세한 내용은 용량 페이지의 사이트 탭을 사용합니다.
-
Horizon Edge 게이트웨이 FQDN 페이지에서 배포 유형을 선택하고 Horizon Edge Gateway 장치에 사용할 FQDN을 입력하고 [에이전트 모니터링] 옵션을 사용하도록 설정한 후, 다음을 클릭하여 Horizon Edge Gateway 장치 다운로드 페이지로 이동합니다.
**주:**단일 가상 시스템 배포 유형은 모든 용량 제공자 유형의 기본값입니다. 클러스터 모드 배포 유형은 vSphere 용량 제공자 유형에 대해서만 지원됩니다.
**주:**장치에 대한 IP 주소가 환경에 배포되는 즉시, DNS 서버에 DNS 레코드를 등록하여 IP 주소를 여기에서 입력한 이 Horizon Edge Gateway FQDN에 매핑해야 합니다.
페더레이션된 아키텍처로 구성된 Horizon 8 Edge의 경우 기본적으로 Horizon 8 Edge 장치에서 Kubernetes 클러스터에 대한 CIDR 범위를 구성할 수 없습니다. 원하는 CIDR 구성에 대해 k8s 클러스터를 재구성하고 다시 시작하려면 Omnissa Customer Connect 지원 팀에 문의하십시오.
FQDN을 입력하면 이 시점까지 UI 스테퍼 페이지에 입력한 정보가 저장되기 시작합니다. 시스템은 시스템의 레코드에 Horizon Edge 레코드를 등록합니다.
주: 생성 프로세스가 시작되었음을 알리는 화면 메시지가 나타납니다. 이 메시지는 이 Horizon Edge에 대한 시스템 레코드 생성을 나타냅니다. Horizon Edge Gateway 장치 바이너리를 다운로드하고, 이 바이너리를 사용하여 Horizon Edge Gateway 장치를 개인 데이터 센터 환경에 배포하고, 해당 장치를 Horizon Cloud Control Plane과 완전히 연결하고, Horizon Connection Server의 세부 정보를 제공할 때까지 종단 간 배포가 아직 완료되지 않은 것입니다.
주: 에이전트 모니터링은 View Edge 유형에 적용할 수 있습니다. CS 모니터링 및 다른 모든 데이터는 에이전트 모니터링 선택 여부와 관계없이 Workspace ONE으로 계속 전송됩니다. 에이전트 모니터링을 사용하면 Horizon Agent가 VM 활용률 및 오류 정보와 같은 데이터를 Workspace ONE Intelligent Hub로 전송할 수 있습니다. Edge에 대해 이 옵션을 사용하도록 설정하는 것이 좋습니다. 에이전트 모니터링 데이터를 비활성화하면 Horizon Cloud 기능 및 서비스 가능성에 영향을 주며 권장되지 않습니다.
-
Horizon Edge Gateway 장치 다운로드 페이지에서 정보를 검토하고 다운로드를 클릭하여 Horizon Edge Gateway 장치 바이너리를 가져온 후 다음을 클릭합니다. 결과 UI 페이지에 표시된 지침을 검토하고 수행한 다음 저장 및 닫기를 클릭합니다.
주: 최신 버전의 Horizon Edge Gateway 디스크 이미지를 다운로드하십시오. 최신 버전의 Edge 게이트웨이 장치를 사용하는 것이 좋습니다. 버전 정보는 Omnissa 제품 상호 운용성 매트릭스를 참조하십시오.
다운로드한 바이너리를 원하는 가상화 플랫폼에 배포할 위치에 저장합니다. 페더레이션 Edge 배포에 대한 자세한 내용은 Horizon 8 페더레이션된 배포 구성을 참조하십시오.
주: 이진 크기는 약 3.2GB입니다.
페더레이션 모드에서 Horizon Edge Gateway 장치를 배포하는 경우 지정된 용량 유형에 대해 Horizon 8 페더레이션된 배포 구성 섹션을 참조하십시오.
-
Horizon Edge Gateway 배포 및 연결 페이지에서 화면의 지침을 따릅니다. 확인 메시지가 표시되면 시스템 생성 연결 코드를 복사하고, OVF 템플릿 배포 UI를 사용하여 장치를 배포할 때 복사하여 붙여넣을 수 있는 위치에 저장합니다.
콘솔에 전체 연결 코드 문자열이 표시되지 않으므로 제공된 복사 아이콘을 사용하여 연결 코드를 복사합니다. 코드 문자열은 콘솔에 표시되는 것보다 깁니다. 이 연결 코드는 성공적인 종단 간 프로세스에 필요합니다. 장치를 배포할 때 OVF 템플릿 배포 UI 내에서 이 연결 코드를 사용해야 합니다.
-
이 단계는 일체형 SDDC 아키텍처 선택에 따라 개인 데이터 센터 환경에 배포하는 경우에만 적용됩니다. 대신 배포에 페더레이션된 아키텍처를 사용하는 경우 지정된 용량 유형에 대한 Horizon 8 페더레이션된 배포 구성 항목을 참조한 다음, 이 프로세스의 다음 단계로 돌아갑니다.
장치를 개인 데이터 센터 환경에 배포하는 방법에 대한 화면 지침을 읽은 다음 명시된 단계를 수행합니다. 이 페이지로 돌아가서 연결이 성공했는지 확인할 것이므로 이러한 단계를 완료하는 동안 브라우저에서 이 Horizon Edge 추가 UI 스테퍼 페이지를 열어 두십시오.
OVF 템플릿 배포 UI를 사용하여 Horizon Edge Gateway 장치를 배포하는 과정을 보여 주는 단계별 그림은 Tech Zone 비디오 OVA에서 Horizon Edge 장치 배포를 참조하십시오.
**주:**연결 코드 필드에 위에서 복사한 연결 코드 문자열을 입력해야 합니다. 성공적인 Horizon Edge Gateway 장치 배포를 위해서는 연결 코드 필드에 올바른 연결 코드를 입력해야 합니다.
다음 이미지는 Horizon Universal Console Horizon Edge 추가 마법사에서 복사한 연결 코드 문자열을 붙여넣을 연결 코드 필드의 위치를 보여 줍니다.
OVF 도구의 UI 완료 준비 단계에서 템플릿 사용자 지정 단계에 입력한 속성이 표시됩니다.
Horizon Universal Console에서 복사한 전체 연결 코드 문자열이 이 속성 집합에 반영되었는지 확인합니다.
주: 포드 네트워크 및 서비스 네트워크는 장치의 내부 Kubernetes 클러스터에서 사용하는 내부 값입니다. 이러한 값은 기본값으로 둡니다.
-
OVF가 배포된 후 장치를 켭니다.
장치가 가동되어 실행 중이면 Horizon Edge 추가 UI로 돌아가서 새로 고침을 클릭하여 연결 상태 값을 업데이트합니다.
주: 시스템이 배포된 장치에서 클라우드 제어부로 상태를 전달하는 데 몇 분 정도 걸릴 수 있습니다.
복사된 올바른 연결 코드를 OVA 배포 UI에 입력하고, 장치의 전원을 켜고, DNS 레코드 요구 사항을 충족하고, 이 설명서 페이지 맨 위에 명시된 모든 전제 조건을 충족하는 경우 시스템은 성공적인 연결을 반영합니다. 새로 고치면 표시되는 연결 상태가 연결 성공으로 변경됩니다.
연결이 실패하면 KB 문서 Horizon 8 Edge 연결 문제 해결에서 진단 도구를 실행하고 Edge가 연결 성공 상태가 아닌 이유를 해결하는 방법에 대한 정보를 참조하십시오.
-
다음을 클릭하여 연결 서버 페이지로 진행합니다.
-
UI 도우미 텍스트와 아래에 설명된 대로 Horizon Connection Server 필드를 완성합니다.
이 페이지에서는 인증을 위해 연결 서버 URL 및 자격 증명 유형을 묻는 메시지를 표시합니다.
-
Horizon 8 Edge 도메인 값의 경우 사용자 계정이 있는 DNS 도메인 이름을 지정합니다. NetBIOS 이름은 사용하지 마십시오.
-
사용자 이름 자격 증명 유형을 선택하는 경우 Horizon Connection Server에 연결하는 데 사용할 Horizon 8 계정에 대한 도메인, 사용자 이름 및 암호를 입력합니다.
주: 로드 밸런서 FQDN은 연결 서버 URL에 대해 지원되지 않습니다. 개별 연결 서버의 FQDN만 제공합니다. Horizon Edge Gateway 장치를 로드 밸런서 FQDN과 연결하는 것은 지원되지 않습니다.
아래 표에서는 이 계정에 대해 지원되는 역할과 계정에 할당된 역할에 따라 사용할 수 있는 클라우드 기능에 대해 설명합니다. 이러한 역할에 대한 자세한 내용은 Horizon 제품 설명서에서 미리 정의된 관리자 역할 항목의 해당 제품 버전을 참조하십시오.
역할 Horizon Cloud 기능 Administrator 모든 Horizon Cloud 기능을 허용합니다. Horizon Cloud 구독 라이센스를 적용하고 관리할 수 있습니다. -
인증서 자격 증명 유형을 선택하는 경우 PKCS12 또는 PFX 형식으로 인증서를 업로드하고 인증서가 암호로 보호되는 경우 암호를 입력합니다.
주: 이 인증 방법을 사용하려면 Horizon Connection Server에서 인증서 인증을 사용하도록 설정해야 합니다. 관련 정보는 Horizon 제품 설명서의 Horizon 보안 게시물에서 Horizon Console의 보안 관련 전역 설정을 참조하십시오.
-
-
마침을 클릭합니다.
시스템에서 Horizon Connection Server에 자체 서명된 인증서가 있음을 감지하면 인증서 세부 정보를 확인하라는 프롬프트가 표시됩니다. 입력 Horizon Connection Server URL이 연결 서버의 인증서에 있는 호스트 이름과 일치하지 않으면 이를 확인하는 메시지가 표시됩니다. 필요에 따라 검토하고 확인합니다.
모두 성공하면 콘솔은 마법사 UI를 닫고, 새로 추가된 이 Horizon Edge에 대한 세부 정보 페이지를 표시합니다.
주: 네트워크 트래픽에 따라, 세부 정보 페이지에서 연결 상태 표시기 업데이트를 완료하는 데 1분 정도 걸릴 수 있습니다.
다음에 수행할 작업
배포된 장치의 IP 주소를 이 절차에서 지정한 Horizon Edge Gateway FQDN에 매핑하기 위해 DNS 서버에 DNS 레코드를 등록했는지 확인합니다.
Horizon 8 Edge에 대한 만료된 Horizon Connection Server 인증서 자격 증명으로 인한 다운타임을 방지하려면 Horizon 8 Edge에 대한 Horizon Connection Server 인증서가 곧 만료될 예정이라는 정보와 관련된 알림을 찾아서 조치를 취합니다. Horizon Cloud는 이 유형의 알림을 Horizon Universal Console에 표시합니다. 사용자가 CSP(Cloud Services Platform)라고도 하는 Cloud Services에 등록된 관리자인 경우 시스템에서 이 정보를 이메일로도 전송합니다.
이러한 알림을 수신할 때 수행할 작업은 만료 전에 인증서를 갱신하거나 업데이트하는 것입니다. 만료 전에 인증서를 갱신하지 않으면 최종 사용자 액세스 및 관리 작업이 중단됩니다.
배포 모니터링에 대한 자세한 내용은 환경 모니터링을 참조하십시오.
이 페이지가 도움이 되었나요?