OCVS 기술세션 #3 OCVS 프로비저닝 및 아키텍처 1) OCVS 프로비저닝

2021년 5월 12일 OCVS 기술세션이 진행되어 내용을 기록해 봅니다.

 

OCVS(Oracle Cloud VMware Solution)은 OCI(Oracle Cloud Infrastructure)의 VMware Cloud 솔루션입니다.

VMware Cloud on AWS와는 다르게, Oracle이 주도적으로 리딩하며, VMware에서 함께 지원하는 솔루션으로,

Oracle과 VMware의 Joint Engineered Solution Program에 의해 완성되었습니다.

 

It's Just VMware

 

#1 OVCS 간략 소개 및 업데이트 사항

#2 VMware 제품 개요

#3 OCVS 프로비저닝 및 아키텍처

        1) OCVS 프로비저닝(현재글)

        2) Architecture & Default Settings

#4 OCVS 외부 연결

#5 OCVS로 VM 이관

#6 OCVS를 이용한 DR 구축

#7 OCVS에서 VDI 솔루션 구동

 

-------------

 

OVCS에 SDDC를 구성하기 위해서 4가지 사항에 대한 사전 준비가 필요합니다.

 

첫번째, IAM 정책의 권한이 필요합니다.

모든 권한을 가진 OCI의 administrator면 가장 좋겠지만,

그렇지 못한 경우 OCVS 관리자로써, OCVS 생성에 대한 권한을 받아야 합니다.

 

두번째, SDDC의 초기 구성을 위해 CIDR /22 이상의 기존 VCN에 구성되어 있는 IP 주소가 필요합니다.

 

세번째, OCI의 VCN과 On-premise간 연결이 되어 있는 것을 권장합니다.

FastConnect를 이용한 전용선 연결을 권장하며, IPsec VPN을 통한 테스트 구성도 가능합니다.

 

네번째, 새로운 서브넷과 VLAN을 생성하거나, 기존에 존재하는 서브넷과 VLAN을 선택하여 SDDC를 구성합니다.

 

기본 정보를 바탕으로 약 5분정도 관련 정보 입력 후 2.5시간정도 걸려 배포가 진행됩니다.

 

- SDDC 이름

SDDC를 관리하는 고유한 이름입니다.

 

- SDDC Compartment

모든 ESXi 호스트가 위치할 Compartment를 정의합니다.

OCI에 계약시 개별 테넌트를 할당받게 되며, 테넌트 안에 더 작은 테넌트를 compartment라는 개념으로 정리합니다.

아파트로 치면 101동 101호는 테넌트이며, 안방과 작은방같은 각각의 방은 compartment입니다.

테넌트는 여러개의 리전에 펼쳐져 있을 수 있으며, 각 리전별로 배포된 SDDC 이름은 유일해야 합니다.

 

- ESXi host

최소 3대부터 64대까지 원하는 규모의 호스트 수량을 입력합니다.

 

- Prefix

접두어로 ESXi 개별 호스트 이름의 앞에 공통적으로 붙힐 이름규칙입니다.

 

- SSH

일반적인 퍼블릭클라우드처럼 OCVS의 VMware에 접근하기 위해 ID/PW가 아니라 SSH 방식을 이용합니다.

 

- 가용 도메인

한개의 리전 내에서 물리적으로 떨어져 있는 데이터센터를 뜻합니다.

OCI의 각 리전은 최소 1개부터 최대 3개의 리전을 보유하고 있으며,

국내에는 서울리전과 춘천리전에 각 1개의 가용도메인이 존재합니다.

 

- VCN

SDDC용 VCN을 선택합니다.

VCN은 SDDC 그리고 ESXi 호스트와 다른 compartment에 있을 수 있으며,

VLAN과 subnet을 새로 만들거나, 사전에 준비된 VLAN과 subnet을 활용할 수 있습니다.

 

- SDDC 관리용 CIDR

선택된 VCN에서 사용 가능한 SDDC 관리용 CIDR의 입력이 필요합니다.

최대 64개의 ESXi가 IP를 사용할 수 있도록, vSphere v6,x에서는 /22, v7.x에서는 /21 이상의 주소가 필요합니다.

입력된 주소는 'Check Availability'를 통해 검증을 통과해야 합니다.

 

- NSX 네트워크

SDDC의 기본 segment에 사용할 IP 주소로 /30이상의 주소가 필요합니다.

기존 VCN에 할당된 대역과 중복될수 없으며, SDDC의 가상머신들이 사용합니다. 

 

전체 절차를 위한 개별 시간을 더해보면, 187분 정도 소요되는 것을 확인할 수 있습니다.

기존 버전에서는 3시간정도 걸리는 것이 기본이였으며,

최신버전에서는 최적화를 통해 2.5시간으로 30분정도 시간이 단축되었습니다.