자습서: 클러스터의 네트워크 설정 구성

아티클
02/27/2024

참고 항목

작업 필요: Azure FXT Edge Filer는 2026년 12월 31일에 사용 중지됩니다. 2026년 12월 31일까지 모든 Azure FXT Edge Filer 리소스를 제거하세요. 자세한 내용은 https://aka.ms/fxtretirementfaq를 참조하세요.

새로 만든 Azure FXT Edge Filer 클러스터를 사용하기 전에 워크플로에 대해 몇 가지 설정을 확인 및 사용자 지정해야 합니다.

이 자습서에서는 새 클러스터에 대해 조정이 필요할 수 있는 네트워크 설정을 설명합니다.

다음 내용을 배웁니다.

클러스터를 만든 후 업데이트해야 할 수 있는 네트워크 설정
AD 서버 또는 DNS 서버가 필요한 Azure FXT Edge Filer 사용 사례
자동으로 클라이언트 요청의 부하를 FXT 클러스터로 분산하도록 RRDNS(라운드 로빈 DNS)를 구성하는 방법

이 단계를 완료하는 데 소요되는 시간은 시스템에 필요한 구성 변경 내용 수에 따라 다릅니다.

이 자습서를 읽고 몇 가지 설정만 확인하는 경우 10-15분이 걸립니다.
라운드 로빈 DNS를 구성할 경우 해당 작업이 1시간 이상 걸릴 수 있습니다.

네트워크 설정 조정

새 Azure FXT Edge Filer 클러스터 설정 과정에는 몇 가지 네트워크 관련 작업이 포함됩니다. 이 목록을 확인하고 해당 시스템에 적용되는 작업을 결정합니다.

클러스터의 네트워크 설정에 대한 자세한 정보는 클러스터 구성 가이드의 네트워크 서비스 구성을 참조하세요.

클라이언트 측 네트워크에 대한 라운드 로빈 DNS 구성(선택 사항)

FXT Edge Filer 클러스터에 대한 DNS 구성에서 설명한 대로 DNS 시스템을 구성하여 클러스터 트래픽의 부하를 분산합니다.
NTP 설정 확인
Active Directory 및 사용자/그룹 이름 다운로드 구성(필요한 경우)

네트워크 호스트가 Active Directory 또는 다른 종류의 외부 디렉터리 서비스를 사용할 경우 클러스터가 사용자 이름과 그룹 정보를 다운로드하는 방법을 설정하기 위해 클러스터의 디렉터리 서비스 구성을 수정해야 합니다. 세부 정보는 클러스터 구성 가이드의 클러스터>디렉터리 서비스를 참조하세요.

SMB 지원에는 AD 서버가 필요합니다. SMB 설치를 시작하기 전에 AD를 구성합니다.
VLAN 정의(선택 사항)

클러스터의 vserver 및 글로벌 네임스페이스를 정의하기 전에 필요한 모든 추가 VLAN을 구성합니다. 자세한 정보는 클러스터 구성 가이드의 VLAN 사용을 참조하세요.
프록시 서버 구성(필요한 경우)

클러스터에서 프록시 서버를 사용하여 외부 주소에 도달한 경우 다음 단계에 따라 설정합니다.
1. 프록시 구성 설정 페이지에서 프록시 서버를 정의합니다.
2. 클러스터>일반 설정 페이지 또는 코어 파일러 세부 정보 페이지를 통해 프록시 서버 구성을 적용합니다.
자세한 내용은 클러스터 구성 가이드의 웹 프록시 사용을 참조하세요.
클러스터가 사용할 암호화 인증서 업로드(선택 사항)

암호화 인증서

FXT Edge Filer 클러스터는 다음 기능에 X.509 인증서를 사용합니다.

클러스터 관리 트래픽 암호화
타사 KMIP 서버에 대해 클라이언트를 대신하여 인증
클라우드 공급자의 서버 인증서 확인

클러스터에 인증서를 업로드해야 할 경우 클러스터>인증서를 사용합니다. 세부 정보는 클러스터 구성 가이드의 클러스터> 인증서 페이지를 참조하세요.

클러스터 관리 통신을 암호화하려면 클러스터>일반 설정 페이지를 사용하여 관리 TLS에 사용할 인증서를 선택합니다.

관리 머신이 클러스터의 암호화 표준을 충족하는지 확인합니다.

참고 항목

클라우드 서비스 액세스 키는 클라우드 자격 증명 구성 페이지를 사용하여 저장됩니다. 위의 코어 파일러 추가 섹션에서 예제를 제공합니다. 세부 정보는 클러스터 구성 가이드의 클라우드 자격 증명 섹션을 참조하세요.

부하 분산에 대한 DNS 구성

이 섹션에서는 FXT Edge Filer 클러스터에서 모든 클라이언트 측 IP 주소 간에 클라이언트 부하를 배분하도록 RRDNS(라운드 로빈 DNS)를 구성하는 기본 사항을 설명합니다.

DNS 사용 여부 결정

부하 분산은 항상 권장되지만 DNS를 항상 사용할 필요는 없습니다. 예를 들어 일부 클라이언트 워크플로 형식에서는 클러스터를 탑재할 때 스크립트를 사용하여 클라이언트 간에 균등하게 클러스터 IP 주소를 사용하는 것이 더 나을 수 있습니다. 몇 가지 방법은 클러스터 탑재에 설명되어 있습니다.

DNS 서버의 사용 여부를 결정할 때 다음 사항에 유의하세요.

NFS 클라이언트에서만 시스템을 액세스하는 경우 DNS가 필요하지 않습니다. 숫자 IP 주소를 사용하여 모든 네트워크 주소를 지정할 수 있습니다.
시스템에서 SMB(CIFS) 액세스를 지원하는 경우 Active Directory 서버에 대한 DNS 도메인을 지정해야 하므로 DNS가 필요합니다.
Kerberos 인증을 사용하려면 DNS가 필요합니다.

라운드 로빈 DNS 구성 세부 정보

라운드 로빈 DNS(RRDNS) 시스템은 클라이언트 요청을 여러 주소 간에 자동으로 라우팅합니다.

이 시스템을 설정하려면 DNS 서버의 구성 파일을 사용자 지정하여 FXT Edge Filer의 주 도메인 주소로 탑재 요청을 받을 때 모든 클러스터의 탑재 지점 간에 트래픽을 할당합니다. 클라이언트는 해당 도메인 이름을 서버 인수로 사용하여 클러스터를 탑재하고 자동으로 다음 탑재 IP로 라우팅됩니다.

RRDNS를 구성하는 두 가지 주요 단계는 다음과 같습니다.

DNS 서버의 named.conf 파일을 수정하여 FXT 클러스터에 대한 쿼리의 순환 순서를 설정합니다. 이 옵션을 선택하면 서버에서 사용 가능한 모든 IP 값을 순환합니다. 다음과 같은 명령문을 추가합니다.
```
options {
    rrset-order {
        class IN A name "fxt.contoso.com" order cyclic;
    };
};
```
다음 예제와 같이 사용 가능한 각 IP 주소에 대해 A 레코드 및 포인터(PTR) 레코드를 구성합니다.

이러한 nsupdate 명령은 도메인 이름이 fxt.contoso.com이고 3개의 탑재 주소(10.0.0.10, 10.0.0.11 및 10.0.0.12)가 있는 Azure FXT Edge Filer 클러스터에 대해 DNS를 올바르게 구성하는 예제를 제공합니다.
```
update add fxt.contoso.com. 86400 A 10.0.0.10
update add fxt.contoso.com. 86400 A 10.0.0.11
update add fxt.contoso.com. 86400 A 10.0.0.12
update add client-IP-10.contoso.com. 86400 A 10.0.0.10
update add client-IP-11.contoso.com. 86400 A 10.0.0.11
update add client-IP-12.contoso.com. 86400 A 10.0.0.12
update add 10.0.0.10.in-addr.arpa. 86400 PTR client-IP-10.contoso.com
update add 11.0.0.10.in-addr.arpa. 86400 PTR client-IP-11.contoso.com
update add 12.0.0.10.in-addr.arpa. 86400 PTR client-IP-12.contoso.com
```
이러한 명령은 클러스터의 각 탑재 주소에 대해 A 레코드를 만들고 역방향 DNS 검사를 적절하게 지원하도록 포인터 레코드를 설정합니다.

아래 다이어그램은 이 구성의 기본 구조를 보여줍니다.

RRDNS 시스템이 구성된 후에는 탑재 명령에서 FXT 클러스터 주소를 확인하는 데 사용하도록 클라이언트 컴퓨터에 지시합니다.

클러스터에서 DNS를 사용하도록 설정

클러스터>관리 네트워크 설정 페이지에서 클러스터가 사용하는 DNS 서버를 지정합니다. 해당 페이지의 설정은 다음과 같습니다.

DNS 서버 주소
DNS 도메인 이름
DNS 검색 도메인

자세한 정보는 클러스터 구성 가이드의 DNS 설정을 참조하세요.

다음 단계

Azure FXT Edge Filer 클러스터에 대한 마지막 기본 구성 단계입니다.

하드웨어 상태 모니터링에서 시스템 LED 및 다른 표시기에 대해 알아봅니다.
클러스터 탑재에서 클라이언트가 FXT Edge Filer 클러스터를 탑재하는 방법에 대해 알아봅니다.
FXT Edge Filer클러스터의 운영 및 관리에 대한 자세한 정보는 클러스터 구성 가이드를 참조하세요.

다음을 통해 공유