VMware Wisdom House

정말 오랜만에 하는 포스팅입니다.

vRops 를 구축하거나 가이드를 하다보면 멀티 데이터센터의 환경이면 방화벽 오픈은 필요할 경우가 있습니다. 특히 Remote Collector 를 연동하는 경우라면 시간도 오래 걸리는데 어디에서 문제인지 확인하기가 쉽지 않습니다.

대부분은 익숙하신 telnet 등을 많이 이용하실텐데 VMware Appliance 제품군들은 지원되지 않습니다. 물론 따로 설치해도 되겠지만 Appliance 다 보니 꺼려지는 경우가 있고 권장하지도 않습니다.

하지만 더 많은 기능이 되는 curl 명령어가 지원되기 때문에 curl 명령어로 telent 을 사용하실 수 있습니다.

curl -v telnet://target ip address:desired port number

참 간단하죠? 아래 KB 에 잘 소개가 되어 있습니다.

kb.vmware.com/s/article/2097039

방화벽이 잘 오픈되어 있다면, Connected 가 나올것이고, 해당 목적지에 해당 Port 를 사용하지 않는다면 Closing connection 이 output 으로 나오는 것을 KB 예제처럼 확인할 수 있습니다.

만약에 방화벽이 오픈되어 있지 않다면 아래와 같이 pending 처럼 보이게 됩니다. KB 예제에 없어서 참고 삼아 업데이트하였습니다.

root@vc7 [ ~ ]# curl -v telnet://123.123.123.123:22
* Rebuilt URL to: telnet://123.123.123.123:22/
*   Trying 123.123.123.123...
* TCP_NODELAY set

KB에서 확인할 수 있다시피 vCSA 에 대한 명령어이지만, 대부분 VMware Appliance 는 지원될것입니다. vRops 와 vRLI 는 지원되는지 확인하였습니다.

필요한 Port 는 이전 버전에는 아래 링크 페이지에 같이 있었지만, 최근 버전부터는 별도의 Port 페이지에서 확인할 수 있습니다. 더 간편해졌고, CSV 로도 다운받을 수 있기 때문에 매우 편리합니다.

docs.vmware.com/en/vRealize-Operations-Manager/8.2/com.vmware.vcom.refarch.doc/GUID-C3FA6F3C-6BDC-4785-944C-9978311A98BE.html

ports.vmware.com/home/vRealize-Operations-Manager

처음에는 미국 일부 지역에서만 응시를 할 수 있었지만, 7월 6일에 다른 지역도 응시가능하게 업데이트되었습니다.

http://blogs.vmware.com/education/2016/07/vcap6-deployment-lab-beta-exams-extended-and-expanded.html

원래 가격이 400$로 예상되고, Beta 시험 가격은 100$ 입니다. 총 27문제이고, 240분에 30분의 추가시간을 받아 무려 4시간 30분동안 시험을 진행하였습니다.

결과적으로 이야기를 하자면 정말 시간이 모잘랐습니다. 시험 자체가 그렇게 많이 어렵지는 않았지만, 일부 생소한 내용도 포함되어 있어, 다 풀지는 못하고 마무리 지었습니다.

결과는 언제 나올지 모르고, Beta 시험은 한번만 응시가 가능합니다. 하루 정도 지나니 아래와 같이 상태가 업데이트 됩니다.

팁을 좀 드리자면,

1. 화면 해상도를 잘 맞춰야 합니다. 시험 시작전에도 가이드가 있으므로 그 가이드에 맞게 수정을 하시는게 정신건강에 좋습니다. 다만 글자가 매우 작기 때문에 판별하기 힘든 경우도 있습니다.

2. 정말 느립니다. 반응속도 및 시스템 등.. HOL 에 익숙하시다면 좀 더 쉽게 시험을 칠 수 있습니다.

3. 제 경우 처음에 Web Client 접속이 안되어 시간을 많이 까먹었습니다. 지체없이 재부팅하여 해결하시는게 좋습니다. 시험 과정에서 재부팅하는 내용도 있었습니다.

4. 거의 하나의 랩에서 모든 문제는 다 수행하기 때문에 순서대로 하는게 좋습니다. 상황에 맞게 skip 할수도 있지만 뒤 문제는 풀면 앞 문제가 수행안되는 상황이 발생할 수 있습니다. 문제에 따라 잘 판단하시면 됩니다.

5. 영어를 잘 하지는 못하지만 문제 푸는데 지장은 '거의' 없었습니다. Deploy 시험이다보니 문제 자체가 길지 않습니다.

6. 매뉴얼을 볼 수 있습니다. 볼 시간이 있을지는 모르겠지만, 정확한 설정값이 기억이 안나는 경우 찾아서 확인 할 수 있습니다.

7. 시험 공부는 거의 안하고 응시하였지만, 아래 블로그가 정리가 잘 되어 있습니다.

http://vpentathlon.com/vcap-dcv-deploy-study-guide/

vSAN 구성 후 다시 재구성을 할려고 하는데, vSAN 설정을 제거하면 정보가 남아 있습니다.

물론 그 정보를 그대로 써도 되지만 다시 지우고 싶어서 재구성을 할려는 상황이어서 다음과 같이 재구성 작업을 진행하였습니다.

vSAN 구성 후 상태 서비스 상태를 사용하면 Virtual SAN Health VIB 가 설치됩니다. 

vSAN 설정을 해지하여도 해당 VIB 정보는 남아 있기 때문에 ssh 로 접속해서 삭제를 해줍니다. 

esxcli software vib list | grep vsan

을 하게 되면 vsanhealth vib 를 확인 할 수 있습니다.

vib 를 제거하기 위해서 esxcli software vib remove -n vsanhealth 

그리고 디스크 그룹을 설정하였다면

esxcli vsan sotrage list 를 하게 되면 할당된 디스크 정보가 보입니다.

UUID 를 이용해서 삭제를 하면 해당 디스크 그룹을 삭제할 수 있습니다.

esxcli vsan storage remove -u UUID

위 작업을 마무리 하면 vSAN 구성 전과 같은 상태를 가질 수 있습니다.

vCenter 에서 가상머신의 Console 을 열었을때 화면이 나오지 않다가 15~20초정도 후에 화면이 나올 때 적용할 수 있습니다.

이 현상은 vCenter 가 인터넷이 연결되어 있지 않고, 인증서가 root CA로 되어 있지 않으면 발생합니다. 

방법은 아래 스크린샷 처럼 설정 해주시면 됩니다.

먼저 gpedit.msc 를 실행 하신 후 

컴퓨터 구성 > 관리 템플릿 > 시스템 > 인터넷 통신 관리 > 인터넷 통신 설정 > 루트 인증서 자동 업데이트 기능을 사용 안 함 

을 사용으로 변경 해주시면 됩니다.