[VMware] vRealize Automation 7.2 (4)

(0) vRA 개요

(1) vRA 구성요소

(2) vRA 설치 - vRA어플라이언스

(3) vRA 설치 - IaaS서버

(4) vRA 초기설정 - 테넌트 작성

지난 회까지는 이른바 설치에 대한 소개였습니다. 의외로 복잡하죠. 흐흐 참고로 6.x 버전의 경우 설치 7.x 버전보다 설치할 컴포넌트도 많았고 설치에 걸리는 시간도 7.x 버전에 비해 몇 배나 걸렸다네요. :) 

이번 회부터는 본격적인 구성에 대한 내용입니다. vRA를 이용자에게 공개하기 위해서는 크게 다음과 같은 단계를 구성해야 됩니다. (물론 각 단계에 세부구성이 필요하죠)

가장 먼저 구성해야 될 것은 "테넌트"입니다. "테넌트"는 vRA의 조직 단위입니다. vRA는 멀티 테넌트를 지원합니다. 따라서 조직별이나 고객별로 독립된 "테넌트"를 구성하여 각각 독립된 리소스를 할당할 수 있습니다.

이 시리즈에서는 단일 테넌트 구성에 대해서 소개를 하겠습니다.

(4) vRA 초기설정 - 테넌트 작성

※화면 캡춰가 일본어 환경인 점을 양해바랍니다.

① 웹브라우저를 통해 vRA 관리자 페이지에 접속을 합니다. 

• 접속주소 - https://vRA 어플라이언스의 FQDN/vcac

• 접속유저 - administrator

• 접속패스워드 - 지난 회 순서 ⑱에서 설정한 패스워드

사실, administrator가 아니어도 테넌트 작성이 가능합니다. 지난 회 순서 ㉟에서 초기 컨텐츠 작성에 필요한 configurationadmin 유저를 이용하면 테넌트 구성의 서비스가 준비되어있기 때문에 간단히 테넌트 구성이 가능하죠. 단지, 이 경우는 vSphere의 기반이나 데이터스토어의 정보를 입력하는 방식이기 때문에 어떤 순서로 구성이 되는지 알 수 없죠. 개인적으로는 administrator를 이용하는 방법을 추천합니다.

② [관리] 메뉴에서 [테넌트]를 선택, [New]를 클릭합니다. 잘보시면 이미 "vsphere.local"이란 테넌트가 작성되어있는 것을 확인할 수 있습니다. 이 "vsphere.local"는 vRA 설치시 자동적으로 작성되는 디폴트 테넌트입니다. 이 디폴트 테넌트를 그대로 이용할 수도 있으며 별도로 작성을 할 수도 있습니다. 여기서는 새롭게 작성을 하겠습니다.

③ 작성할 테넌트 이름과 테넌트 URL명을 지정합니다. 다른 필드는 옵션입니다. vRA은 테넌트별로 독립된 주소를 작성합니다. 그래야 멀티 테넌트를 구성해도 이용자는 자신의 테넌트로만 접근을 할 수 있죠. 작성되는 주소를 다음과 같이 됩니다.

https://vRAvRA 어플라이언스의 FQDN/vcac/org/테넌트 URL명

④ 테넌트의 로컬 관리자를 작성합니다. Active Directory의 구성은 테넌트별로 이루어집니다. 따라서 초기 테넌트 작성시에는 로컬 관리자를 반드시 작성해야합니다. (모든 필드가 필수입니다)

• 로컬 관리자 이름

• 로컬 관리자 성

• 로컬 관리자 메일어드레스

• 로컬 관리자 유저명

• 패스워드 

⑤ 로컬 관리자를 작성했다면 [Next]를 클릭합니다.

⑥ 이번에는 롤을 지정합니다. vRA는 다른 프로덕트와 달리 세밀한 롤로 구분되어져있습니다. 테넌트를 구성하기 위해서는 '테넌트 관리자'와 'IaaS 관리자' 롤이 필요하므로 로컬 관리자를 각각 추가해줍니다. 추가했다면 [Finish]를 클릭하면 테넌트의 작성은 끝입니다. 

⑦ 테넌트가 작성된 것을 확인후, [로그아웃]합니다.

이번 회는 여기서 끝내죠. :) 

다음에는 작성한 Active Directory의 연결에 대해서 소개를 하겠습니다.