OpenStack Edge에 대한 UAG 배포 생성

Horizon Cloud에서 OpenStack Edge를 생성한 후 해당 Edge에 대한 UAG(Unified Access Gateway) 설정을 구성할 수 있습니다.

참고: Horizon Cloud on OpenStack은 현재 LA(제한된 가용성) 모드로만 사용할 수 있습니다.

Edge를 생성할 때는 UAG 설정을 구성할 수 없으며 Edge가 생성된 후에만 구성이 가능합니다.

참고: OpenStack Edge에 대한 배포 유형을 기본에서 고급으로 변경할 수 없습니다.

Horizon Cloud on OpenStack Edge에 대한 UAG(Unified Access Gateway) 생성

위와 같이 Horizon Cloud on OpenStack Edge를 생성한 후에는 Unified Access Gateway를 구성할 수 있습니다.

PEM 또는 PFX 형식으로 Unified Access Gateway에 대한 인증서를 하나 이상 제공해야 합니다. 인증서의 CN(일반 이름) 또는 SAN(주체 대체 이름)은 UAG에 액세스하는 데 사용되는 FQDN(정규화된 도메인 이름)과 일치해야 합니다.

Horizon Cloud에서 기존 Edge를 열고 요구 사항 확인

1. Horizon Cloud Console에서 용량 > Horizon Edge를 클릭하여 Horizon Cloud on OpenStack Edge를 찾고 배포된 Platform9 Edge를 찾습니다.

2. Unified Access Gateway 열에서 구성되지 않음 상태를 클릭하여 설정을 시작합니다.

   

3. 요구 사항 페이지에서 명시된 요구 사항을 충족했는지 확인하고 다음을 클릭합니다.

일반 정보

일반 정보 페이지에서 다음 정보를 입력하고 다음을 클릭합니다.

1. UAG의 이름과 설명을 입력하고 이 배포를 위해 생성할 Unified Access Gateway VM의 수를 지정합니다.

2. 제공자 필드에서 UAG를 배포할 제공자를 지정합니다.

3. 배포 유형에 대해 아래와 같이 기본 또는 고급을 선택합니다.

   • 기본 - POC 환경 또는 최종 사용자 클라이언트에 고유한 IP 주소가 있는 모든 환경의 경우. 필요한 로드 밸런서 정책은 소스 IP 선호도입니다.

   • 고급 - 대규모 환경의 경우 또는 최종 사용자 클라이언트가 프록시 또는 NAT 뒤에 있는 로드 밸런서에 연결할 때. 로드 밸런서 정책은 선호도 규칙이 없는 라운드 로빈일 수 있습니다.

   참고: 기본 모드는 UAG당 2K 세션 지원을 사용하도록 설정합니다. 고급 모드는 UAG당 4K 세션 지원을 사용하도록 설정합니다. 고급 모드를 사용하려면 UAG가 최소 4개의 vCPU와 16GB RAM으로 구성되어 있는지 확인합니다. 실제 계산 요구 사항은 특정 사용 사례 및 워크로드에 따라 다를 수 있습니다.

4. 네트워크 어댑터 수의 경우 데이터 센터 네트워크 설계에 따라 UAG에서 사용할 네트워크 어댑터 수를 선택합니다.

5. IP 모드의 경우 아래와 같이 UAG VM에 대한 IP 주소 할당 모드를 지정합니다.

   • 고정 V4

     • 로드 밸런서 FQDN: 데스크톱에 연결하려면 UAG 로드 밸런서의 FQDN을 제공합니다. 로드 밸런서 백엔드 풀에 UAG DMZ IP를 추가합니다.
     • DNS: Horizon Cloud URL 및 특정 인터넷 리소스를 확인하기 위한 쉼표로 구분된 DNS 서버 목록입니다.
     • DNS 검색 도메인: 사용할 기본 검색 도메인의 공백으로 구분된 목록입니다.
     • 기본 게이트웨이: DMZ 네트워크(첫 번째 인터페이스)의 기본 게이트웨이 IP 주소입니다.
     • Blast Extreme TCP 포트: 클라이언트에서 Blast Extreme 프로토콜 트래픽을 전송할 TCP 포트를 선택합니다. 포트 8443은 일관된 성능과 적은 리소스 활용률을 위해 권장됩니다. 포트 443으로 인해 CPU 활용률이 과도하게 발생하여 Unified Access Gateway 장치가 응답하지 않게 될 수 있습니다. 클라이언트 측 제한으로 인해 8443을 사용하지 못하는 경우에만 443을 사용합니다.
     • NTP 서버: UAG 클러스터 VM의 시간 동기화에 사용할 NTP 서버 목록을 입력합니다.

   • DHCP v4:

     • 로드 밸런서 FQDN: 로드 밸런서의 FQDN을 입력합니다.
     • Blast Extreme TCP 포트: 클라이언트에서 Blast Extreme 프로토콜 트래픽을 전송할 TCP 포트를 선택합니다. 포트 8443은 일관된 성능과 적은 리소스 활용률을 위해 권장됩니다. 포트 443으로 인해 CPU 활용률이 과도하게 발생하여 Unified Access Gateway 장치가 응답하지 않게 될 수 있습니다. 클라이언트 측 제한으로 인해 8443을 사용하지 못하는 경우에만 443을 사용합니다.
     • NTP 서버: UAG 클러스터 VM의 시간 동기화에 사용할 NTP 서버 목록을 입력합니다.

리소스

1. 클러스터 필드의 구성된 사용 가능한 클러스터 목록에서 사용할 클러스터를 선택합니다.

   참고: 클러스터 값을 입력할 수 없는 경우 OpenStack Edge용 Horizon Cloud가 연결된 OpenStack 또는 Platform9 환경에서 아직 구축을 완료하지 않았을 수 있습니다. 계속하기 전에 OpenStack 또는 Platform9 콘솔을 열어 완료 여부를 확인할 수 있습니다.

2. 플레이버 필드에서 배포할 OpenStack UAG의 VM 플레이버를 선택합니다.

3. 볼륨 필드에서 배포할 OpenStack UAG VM의 볼륨 유형을 선택합니다.

4. 네트워크 보안 그룹 필드의 경우 OpenStack UAG VM에 적용할 네트워크 보안 그룹을 선택합니다. Private Cloud Director 콘솔을 사용하여 추가 보안 그룹을 적용하는 경우 Horizon Universal Console에 반영되지 않습니다.

5. 인증서 유형에 대해 아래와 같이 PEM 또는 PFX를 선택합니다.

   • PEM의 경우 PEM 인증서를 선택하고 업로드합니다.

   • PFX의 경우 PFX 인증서를 선택하고 업로드하고 메시지가 표시되면 PXF 파일 암호를 입력합니다.

6. OVA 이미지 링크의 경우 선택적으로 UAG에 사용할 OVA 이미지에 대한 링크를 지정합니다.

네트워크

1. 네트워크 필드에서 Platform9 환경 내에 구성된 네트워크를 선택합니다.

2. 서브넷 필드에서 선택한 네트워크에 속하는 서브넷을 선택합니다.

3. 경로 필드에서 이 인터페이스의 쉼표로 구분된 IPV4 사용자 지정 경로 목록을 ipv4-network-address/bits ipv4-gateway-address 형식으로 입력합니다. 예: 20.2.0.0/16 10.2.0.1,20.9.0.0/16 10.2.0.2.

4. 저장을 클릭하여 Edge에 대한 UAG 구성을 완료합니다.

UAG용 로드 밸런서

UAG 인스턴스 앞에서 원하는 고객 관리 로컬 로드 밸런서를 사용할 수 있습니다. 관련 정보는 Horizon용 Unified Access Gateway 로드 밸런싱을 참조하십시오.

다음에 수행할 작업

OpenStack Edge 및 구성된 UAG용 Horizon Cloud를 배포한 후 이미지를 생성하고 풀 및 풀 그룹에 Edge를 추가할 수 있습니다.

이미지에 대한 자세한 내용은 OpenStack 제공자 배포에 대한 이미지 관리를 참조하십시오.

풀 및 풀 그룹에 대한 자세한 내용은 OpenStack 제공자의 Horizon Cloud용 풀 및 풀 그룹 생성을 참조하십시오.