1nfratech1nfra Tech

ESXi 7.0에서 새 사용자를 만들어 호스트에 관리자 역할을 주고, root 계정의 역할을 "권한 없음"으로 바꿔 root 로그인을 막았습니다. root는 무차별 대입 공격의 주요 대상이라 직접 쓰지 않는 편이 안전합니다.1. 배경ESXi를 설치하면 root 계정이 기본으로 만들어집니다. 외부에서 들어오는 무차별 대입(brute force) 공격은 대부분 root 계정을 노리기 때문에, 별도 관리자 계정을 만들고 root 접근을 막았습니다.root 권한을 막기 전에 새 계정으로 로그인되는지 반드시 확인합니다. 새 계정에 권한이 제대로 들어가지 않은 상태에서 root를 막으면 호스트를 관리할 수 없게 됩니다.2. 사용자 추가관리 > 보안 및 사용자 > 사용자에서 사용자 추가를 누르고 정보를 입력합니다.새..

VMware Workstation의 새 가상 머신 마법사(Typical)로 Windows ISO를 지정하고, 이름·저장 위치·디스크 용량을 정해 가상 머신을 만들었습니다. 만든 뒤에는 하드웨어 설정에서 CPU, 메모리, 디스크를 바꿀 수 있습니다.1. 새 가상 머신 마법사VMware를 실행하고 Create a New Virtual Machine을 누릅니다. 단축키 Ctrl + N으로도 열 수 있습니다.설정 방식은 두 가지입니다. 처음이라면 Typical을 권장합니다. 모드설명Typical권장 설정으로 빠르게 생성Custom컨트롤러, 디스크 등 항목을 하나씩 직접 설정2. 설치 설정2.1 설치 이미지ISO 파일을 지금 지정하거나 나중에 추가할 수 있습니다. 지금 지정하려면 Installer disc ima..

VMware Workstation의 Virtual Network Editor에서 VMnet10을 새로 추가해 Host-only 네트워크로 만들었습니다. 가상 머신 안의 DHCP 서버를 쓸 때는 "Use local DHCP service" 체크를 해제해야 합니다.1. Virtual Network Editor 열기왼쪽 위의 Edit > Virtual Network Editor로 들어갑니다.설정을 바꾸려면 오른쪽 아래의 Change Settings를 눌러 관리자 권한으로 다시 엽니다.2. 현재 구성저는 VMnet을 다음과 같이 쓰고 있습니다. VMnet모드설명VMnet0Bridged호스트와 같은 물리 네트워크에 직접 연결VMnet7Host-only호스트와 가상 머신끼리만 통신VMnet8NAT호스트의 IP를 공..

PC에서 가상 머신을 쓰기 위해 VMware Workstation Pro를 설치했습니다. 설치 마법사에서 약관에 동의하고, 업데이트 확인과 바로 가기 옵션만 원하는 대로 고르면 됩니다.1. 다운로드VMware Workstation Pro 페이지에서 설치 파일을 내려받습니다.VMware가 Broadcom에 인수된 뒤 다운로드 경로가 바뀌었고, 2024년부터 Workstation Pro는 개인 사용자에게 무료로 제공됩니다. 최신 다운로드 방법은 공식 사이트를 확인해 주세요.2. 설치설치 파일을 실행하고 Next를 누릅니다.사용권 계약에 동의하고 넘어갑니다.다음 설정은 기본값으로 넘어갑니다.시작할 때 새 버전을 확인하지 않으려면 체크를 해제합니다.바탕 화면과 시작 메뉴 바로 가기가 필요 없다면 체크를 해제하고..

네트워크 가상화는 스위치 기능만 가상화하는 방식과, 스위치와 라우터 기능까지 소프트웨어로 구현하는 방식으로 나뉩니다. 이 글은 가상 스위치의 두 가지 구성 방식을 정리했습니다.1. 분류구분내용예스위치 기능 가상화하이퍼바이저 안에 가상 스위치를 만들어 VM을 연결vSphere 표준 스위치, 분산 스위치스위치·라우터 기능 가상화라우팅, 방화벽 등 L3 이상 기능까지 소프트웨어로 구현VMware NSX 같은 SDN 솔루션2. 스위치 기능 가상화2.1 호스트 안의 가상 스위치NIC에 가상 스위치를 만들어 관리하는 방식입니다. 호스트 하나에 여러 VM 포트를 연결해 관리할 수 있고, 호스트에 NIC가 여러 개 있으면 가상 스위치에 업링크로 묶어 부하 분산이나 이중화(HA)를 구성할 수 있습니다.호스트 안에 가상 ..

스토리지 가상화는 여러 물리 디스크를 RAID 등으로 하나의 저장 공간으로 합친 뒤, 이를 LUN 같은 논리 단위로 나눠 서버에 제공하는 것입니다. 서버는 물리 디스크 구성을 몰라도 필요한 만큼의 디스크를 받아 씁니다.1. 정의스토리지 가상화는 여러 개의 스토리지를 하나로 합친 뒤, 논리적인 단위로 다시 나눠 외부에서 쓸 수 있게 만드는 것입니다.2. 구성 흐름단계하는 일1. 묶기여러 디스크를 RAID로 하나의 저장 공간으로 합침2. 나누기합친 공간을 통째로 쓰거나 LUN(논리 디스크)으로 나눔3. 제공FC, iSCSI로 LUN을 블록 디스크로 제공하거나, NFS 등으로 파일 공유 스토리지 가상화의 대표적인 예가 RAID입니다. RAID 개념은 아래 글에 정리했습니다. RAID 란?RAID (Redund..

서버 가상화는 물리 서버 한 대의 CPU, 메모리 같은 자원을 나눠 여러 운영체제(VM)를 동시에 실행하는 기술입니다. 하드웨어 위에 바로 설치하는 Type 1과, 호스트 OS 위에 설치하는 Type 2 하이퍼바이저가 있습니다.1. 가상화의 종류가상화는 크게 서버 가상화, 네트워크 가상화, 스토리지 가상화로 나눌 수 있습니다. 이 글은 서버 가상화를 다룹니다.2. 서버 가상화란서버의 남는 CPU와 메모리 자원을 활용해, 서버 한 대에서 여러 OS를 함께 쓰게 하는 것이 서버 가상화입니다. 서버의 자원을 가상화해 여러 VM에 나눠 준다고 보면 됩니다.서버 자원을 VM에 나눠 주는 개념 물리 서버 한 대에 OS 하나만 쓰면 자원이 남는 경우가 많습니다. 가상화를 쓰면 물리 서버 한 대에 여러 VM을 만들어 ..

ESXi 호스트 클라이언트의 VM 생성/등록 마법사로 Ubuntu 가상 머신을 만들었습니다. NAS 데이터스토어에 저장하고, 데이터스토어의 Ubuntu ISO를 CD/DVD로 연결해 브라우저 콘솔에서 설치했습니다.1. VM 생성 시작가상 시스템 > VM 생성/등록을 누릅니다.생성 유형에서 새 가상 시스템 생성을 선택합니다. 기존 VM 파일을 불러와 등록할 수도 있습니다.2. 설정2.1 이름과 게스트 OSVM 이름을 정하고, 게스트 OS 제품군을 Linux, 버전을 Ubuntu로 지정합니다.게스트 OS 선택2.2 스토리지VM을 저장할 데이터스토어를 선택합니다. 저는 서버에 NAS를 연결해 데이터스토어로 쓰고 있어 NAS를 선택했습니다.2.3 하드웨어CPU, 메모리, 디스크 크기를 서버 사양에 맞게 정합니다..

Synology에서 NFS를 켜고 공유 폴더에 ESXi 호스트 IP의 읽기/쓰기 권한을 준 뒤, ESXi에서 NFS 데이터스토어로 마운트했습니다. NAS의 큰 용량과 백업 기능을 VM 저장소로 쓸 수 있습니다.1. 배경데이터스토어를 NAS에 두면 용량이 크고, NAS의 백업 기능으로 데이터를 더 안전하게 유지할 수 있습니다.2. Synology NFS 설정2.1 NFS 활성화제어판 > 파일 서비스에서 NFS를 켭니다.2.2 공유 폴더 NFS 권한제어판 > 공유 폴더에서 사용할 폴더를 선택하고 편집을 누릅니다.NFS 권한 탭에서 생성을 누릅니다. 아래에 표시되는 마운트 경로(예: /volume1/NAS)는 ESXi에서 입력하므로 기록해 둡니다.NFS 권한과 마운트 경로 호스트 이름 또는 IP에 ESXi 호..

ESXi 7.0 ISO로 부팅해 설치 디스크와 root 암호를 지정하고 설치했습니다. 재부팅 후 DHCP로 받은 IP로 호스트 클라이언트에 접속해 라이선스를 할당했습니다. 테스트는 VMware Workstation 위에서 메모리 4GB로 진행했습니다.1. 준비VMware 홈페이지에 가입하면 ESXi ISO와 라이선스를 받을 수 있었습니다(작성 당시 기준). 라이선스 키는 따로 기록해 둡니다. ISO로 CD나 USB 부팅 디스크를 만들어 설치할 PC에 연결합니다.2. 설치부팅 메뉴에서 ESXi 7.0을 선택합니다.ESXi 설치 프로그램이 자동으로 시작됩니다.하드웨어 사양 확인과 파일 로드 PC 사양을 확인하고 필요한 파일을 불러옵니다. 저는 VMware Workstation에서 테스트해 메모리를 4GB만 ..