Classic 서비스 매핑에서 제안하는 여러 애플리케이션 서비스 매핑

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기5분

    • 한 번의 작업으로 서비스 매핑에서 식별하고 제안하는 여러 애플리케이션 서비스를 매핑할 수 있습니다. 이 방법은 애플리케이션 서비스에 대한 정보가 많지 않은 조직에 적합합니다.

    시작하기 전에

    필요한 역할: service_mapping_admin

    이 태스크 정보

    애플리케이션 서비스를 매핑하거나 검토하려면 서비스 매핑을 사용하도록 설정해야 합니다.

    서비스 매핑 설치를 완료한 직후에 서비스 매핑은 자동으로 후보라고 칭할 수 있는 다음 잠재적 애플리케이션 서비스를 생성합니다.

    1. 서비스 매핑는 네트워크의 부하 분산 장치에서 직접 항목을 추출합니다.

    2. 서비스 매핑은 부하 분산 장치 항목을 잠재적인 엔트리포인트로 변환하고 후보 엔트리포인트 [sa_cand_entry_point] 테이블에 저장합니다.

      서비스 매핑은 Netflow와 TCP를 기반으로 후보 엔트리포인트를 생성하고 동일한 테이블에 저장합니다.

      엔트리포인트는 클라이언트가 애플리케이션 서비스에 액세스하는 지점입니다. 서비스 매핑은 이 지점에서 매핑 프로세스를 시작합니다. 예를 들어 전자 메일 애플리케이션 서비스를 매핑하려면 이메일 서버의 IP 주소나 호스트 이름을 엔트리포인트로 정의하십시오.

    3. 서비스 매핑Netflow 및 VPC 로그에서 생성된 엔트리포인트가 중복되지 않도록 하기 위해 기존 애플리케이션 서비스에서 사용되지 않고 고유한지 확인합니다.

    4. 서비스 매핑은 각 엔트리포인트에 대한 애플리케이션 서비스 후보를 생성합니다.

      모든 후보 애플리케이션 서비스가 실제 애플리케이션 서비스와 상호 관련되는 것은 아닙니다. 서비스 매핑은 이 빈 IP 주소, 포트 번호, 1,000 이하의 부하 분산 장치 VIP 적중 횟수 등 매개변수를 고려한 알고리즘을 적용하여 가능성이 낮은 후보를 필터링합니다. 서비스 매핑에서 CMDB의 후보 엔트리포인트 [sa_cand_entry_point] 테이블에 후보를 저장합니다.

    검색 및 매핑 프로세스 중에 서비스 매핑은 각 후보에서 애플리케이션 서비스를 만들어 후보에서 검색된 엔트리포인트를 할당합니다. 대량 매핑은 여러 애플리케이션 서비스를 생성하는 효과적이고 빠른 방법이지만 대량 매핑의 결과는 정확하지 않습니다. 부하 분산 장치의 데이터가 원시 데이터이므로 일부 false 또는 중복 애플리케이션 서비스가 실수로 생성될 수 있습니다. 검토 및 승인 프로세스 중에 매핑된 모든 애플리케이션 서비스를 검토하고 실수로 생성된 것을 제거합니다.

    검색에 포함하거나 제외할 특정 레코드를 선택하여 후보 목록을 추가로 필터링할 수 있습니다. 선택한 후보만 매핑하면 다음과 같은 이점이 있습니다.
    • 검색 시간을 줄입니다.
    • 잠재적으로 관련 없는 애플리케이션 서비스의 수를 최소화합니다.

    후보 엔트리포인트 [sa_cand_entry_point] 테이블에서 항목을 필터링 하거나 삭제하여 이 방법을 사용하여 목록에서 원하지 않는 후보를 제거할 수 있습니다. 두 경우 모두 숨겨지거나 삭제된 후보를 목록으로 다시 가져올 수 있습니다.

    프로시저

    1. 모두 > 서비스 매핑 > 홈으로 이동합니다.
      이 홈 페이지에는 서비스 매핑에서 검색할 수 있거나 이미 검색한 애플리케이션 서비스에 대한 정보만 표시됩니다. 이 홈 페이지에는 수동으로 또는 API를 사용하여 생성된 애플리케이션 서비스에 대한 정보는 표시되지 않습니다.
    2. 서비스 매핑이 설정되고 검색할 준비가 되었는지 확인합니다.
      일부 필수 구성이 누락된 경우 오류가 창 위쪽에 표시됩니다.
      1. 오류의 링크를 클릭하거나 준비 상태 검사 목록 아이콘( 준비 상태 검사 목록 아이콘)을 클릭합니다.
      2. 서비스 매핑 준비 검사 목록 창에서 오류 아이콘(오류 아이콘)이 있는 설정 범주 옆에 있는 링크를 클릭합니다.
        준비 검사 목록 창에 오류가 없는 경우가 아니면 검색 및 매핑을 수행할 수 없습니다.
      3. 필요한 작업을 수행하여 설치를 완료합니다.
        예를 들어 누락된 자격 증명을 구성합니다.
    3. 서비스 매핑에서 제안한 모든 애플리케이션 서비스를 매핑하려면 모두 검색을 클릭하거나 선택한 행에 대해 수행할 작업 버튼에서 개별적으로 선택한 다음 선택 항목 검색을 클릭합니다.
    4. 서비스 매핑에서 제안한 선택된 애플리케이션 서비스를 매핑하려면 다음을 수행하십시오.
      1. 매핑 타일에서 추가 옵션을 클릭합니다.
      2. 후보 목록 뷰를 선택합니다.
      3. 옵션: 트래픽 기반 연결을 기준으로 후보를 표시하고 부하 분산 장치에서 검색되거나 CSV 파일에서 임포트한 후보를 필터링하는 조건을 제거합니다.
        트래픽 기반 연결을 기준으로 애플리케이션 서비스 후보 표시

        후보 목록에 원본 속성 netstat가 있는 후보가 표시됩니다.

      4. 후보 목록을 검토하여 애플리케이션 서비스로 검색할 후보를 결정합니다.
      5. 다음과 같이 관련 후보에서 애플리케이션 서비스를 생성합니다.
        대부분의 후보에서 애플리케이션 서비스를 생성하려면
        1. 후보를 선택하고 선택한 행에서 작업을 클릭한 다음 선택 항목 무시를 클릭하여 관련 없는 후보를 필터링합니다.

          목록에서 관련 없는 후보가 숨겨집니다.

          주:
          이전에 필터링한 후보를 표시하려면 필터링 조건 무시를 참으로 설정합니다.
        2. 또는 후보를 선택하고 선택한 행에서 작업을 클릭한 다음 삭제를 선택하여 관련 없는 후보를 삭제할 수도 있습니다.

          후보를 포함하고 있는 후보 엔트리포인트 [sa_cand_entry_point] 테이블에서 관련이 없는 후보가 제거됩니다.

          주:
          서비스 매핑에서는 검색가 동일한 부하 분산 장치의 가로 검색을 수행하거나 동일한 CSV 파일에서 후보를 다시 가져올 때마다 삭제된 후보를 다시 생성합니다.
        3. 모두 검색을 클릭합니다.
        몇몇 후보에서만 애플리케이션 서비스를 생성하려면
        1. 관련 후보 옆의 확인란을 선택합니다.
        2. 화면 아래쪽에서 선택한 행에서 작업을 클릭합니다.
        3. 선택한 검색을 클릭합니다.

      서비스 매핑은 모든 후보의 검색을 시작하고 그 중에서 애플리케이션 서비스를 생성합니다. 후보가 여러 개인 경우 검색에 시간이 걸릴 수 있습니다.

      검색 프로세스가 완료되면 서비스 매핑이 오류 없이 검색하고 검색된 CI가 하나 이상 있는 애플리케이션 서비스가 승인 타일 아래에 표시됩니다. 오류로 검색된 애플리케이션 서비스는 수정 타일 아래에 나타납니다.

    다음에 수행할 작업

    • 연결 제안 기능을 사용하는 경우 서비스 매핑은 트래픽 기반 연결을 애플리케이션 서비스에 자동으로 추가하지 않고 대신 제안을 제공합니다. 연결 제안을 사용하여 여러 애플리케이션 서비스에 대한 CI 추가 또는 제거 문서를 참조하십시오.
    • 오류와 함께 검색된 애플리케이션 서비스를 수정합니다. 자세한 내용은 애플리케이션 서비스 오류 대량 수정 문서를 참조하십시오.
    • 생성한 애플리케이션 서비스의 목록을 검토합니다. 서비스 매핑에서 예상대로 대량 매핑 중 일부 애플리케이션 서비스를 생성하지 않은 경우 Classic 서비스 매핑을 사용하여 단일 애플리케이션 서비스 매핑 문서에 설명된 대로 수동으로 생성합니다.
    • 승인을 위해 해당 소유자에게 오류 없이 검색된 애플리케이션 서비스를 전송합니다. 자세한 내용은 검토를 위해 애플리케이션 서비스 맵 보내기 문서를 참조하십시오.
    • 애플리케이션 서비스가 너무 크지 않은지 확인합니다.
      • 서비스 매핑은 애플리케이션 서비스에 대한 맵 대신 CI 목록 보기를 제공하지 않습니다.
      • 애플리케이션 서비스가 너무 크다는 검색 메시지가 없습니다.The map does not display the entire service, because it is too large. The number of CI connections exceeded the allowed maximum.
      일부 애플리케이션 서비스가 너무 광범위하면 서비스 크기 문제를 해결합니다.