MID Server 구성
MID Server를 설치하고 유효성을 검사한 후 충분한 시스템 자원에 액세스하고, 적절한 대상을 조사하고, 예상대로 인스턴스와 통신해야 합니다. MID Server 선택 기준을 구성하고, 페일오버 보호용 클러스터를 만들고, 여러 도메인에 MID Server를 설정하여 데이터를 보호합니다.
 |
이러한 구성 절차 중 일부는 MID Server 참조 홈페이지에서 찾은 데이터를 사용합니다. MID Server의 동작을 미세 조정하는 데 필요한 매개변수, 속성 및 권한 있는 명령에 대한 링크는 해당 페이지를 참조하십시오. 개별 MID Server 또는 환경의 모든 MID Server에 통제를 적용할 수 있습니다. 변경 내용이 적용되려면 구성 변경 후 MID Server를 다시 시작해야 합니다.
MID Server 선택
사용할 MID Server는 애플리케이션, IP 주소 또는 범위, 기능의 세 가지 기준에 따라 선택됩니다. 지정된 MID Server에 대한 특정 애플리케이션(예: Discovery 또는 Orchestration)을 지정할 수 있습니다. MID Server가 작동할 수 있는 IP 주소 또는 범위를 지정할 수 있습니다. 일부 애플리케이션은 특정 기능을 필요로 하므로 해당 기능이 있는 MID Server로 제한됩니다.
- MID Server 선택
- 애플리케이션, IP 주소 범위, 네트워크 기능 또는 동작에 따라 인스턴스가 MID Server를 선택하는 방식을 구성합니다.
- MID Server 기능
- IP 주소 범위 내의 특정 MID Server 기능을 정의하는 기능을 생성합니다.
- MID Server IP 범위 자동 할당
- 해당 서브넷의 IP 주소 범위별로 적격한 MID Server를 서브넷에 자동으로 할당하도록 시스템을 구성합니다.
- DNS 이름에 IP 주소 매핑
- MID Server가 정의된 IP 범위 내에서 자원을 관리하는 경우 호스트 서버 DNS 이름을 IP 주소에 매핑합니다.
- MID Server를 WinRM 신뢰할 수 있는 호스트로 구성
- Discovery 또는 Service Mapping이 검색에 사용하는 모든 MID Server에서 WinRM의 일부인 서버를 신뢰할 수 있는 호스트로 추가합니다.
- Windows MID Server에 대한 파일 권한 적용
- 보안을 개선하기 위해 Windows MID Server는 Windows 파일 권한 제한을 적용합니다. 이렇게 하면 자신의 역할에 필요한 최소 권한으로 권한을 제한하여 손상된 계정이 파일에 무단으로 액세스하지 못합니다.
MID Server 클러스터
MID Server 클러스터는 부하 분산 및 페일오버 보호 형태로 상호 지원을 제공하는 MID Server 그룹입니다. 클러스터의 일부인 MID Server로 전송된 작업은 해당 클러스터의 모든 MID Server 간에 자동으로 균형을 맞습니다. 각 페일오버 클러스터의 MID Server에는 플랫폼이 다음에 장애 발생 시 사용할 MID Server를 결정하는 데 사용하는 순서가 구성되어 있습니다.
- MID Server 클러스터 생성
- 부하 분산 및 페일오버 보호를 위해 MID Server 클러스터를 생성합니다.
- 스레드 사용 설정
- 하드웨어 기능 및 호스트에서 실행되는 경합 애플리케이션에 따라 원하는 MID Server 속도로 MID Server가 사용할 스레드 수를 설정합니다.
도메인 분리
도메인 분리는 액세스할 수 있는 기록에 따라 MID Server를 분리합니다. MID Server의 config.xml 파일에 구성된 자격 증명에 따라 MID Server가 읽거나 업데이트하거나 만들 수 있는 기록이 결정됩니다. 같은 도메인에서 MID Server만 사용할 수 있는 특정 MID Server 정책 기록을 지정할 수 있습니다.
- MID Server 도메인 분리
- 여러 도메인에 MID Server를 설정하여 MID Server가 액세스할 수 있는 기록과 자격 증명을 제한합니다.
- MID Server에 JAR 파일 동기화
- JAR 파일을 인스턴스에 업로드하고 해당 인스턴스에 연결된 모든 MID Server와 동기화합니다. JAR 파일 동기화를 사용하여 같은 도메인의 MID Server만 사용할 수 있는 정책을 생성합니다.
자격 증명 없는 Discovery에 사용되는 MID Server
자격 증명 없는 Discovery에 사용되는 MID Server는 대상 컴퓨터에서 네트워크 매퍼(Nmap) 명령을 실행하기 위한 특수 구성이 필요합니다.
Windows 호스트에서 실행되는 각 MID Server에 Nmap을 설치해야 합니다. 적절한 기능이 제공되면 이러한 MID Server는 일반 인증이 실패하는 경우 네트워크에서 CI에 대한 일부 기본 정보를 검색할 수 있습니다.
MID Server 확장
- vCenter 이벤트 수집기
- vCenter 이벤트 수집기는 vCenter 관련 이벤트를 수신하고 그에 따라 CMDB를 업데이트합니다. 이벤트 수집기를 사용하면 Discovery로 검색된 업데이트 외에도 가상 머신(VM)의 변경 내용으로 CMDB를 업데이트할 수 있습니다. VM의 변경이 vCenter 서버 이벤트로서 vCenter 이벤트 수집기로 전송됩니다. 이벤트를 수신하면 CMDB가 그에 따라 업데이트됩니다. 전체 vCenter Discovery를 다시 실행할 필요는 없습니다. 전원 켜기 및 전원 끄기 이벤트 등 일부 이벤트에서는 Discovery를 실행할 필요가 전혀 없습니다. 대부분의 이벤트에서는 필요한 vCenter 자원에 대해서만 검색이 실행됩니다.
- SNMP 트랩 수집기 확장
- SNMP 트랩 수집기는 네트워크의 장치에서 SNMP 트랩을 수신하는 MID Server 확장입니다. 트랩을 받으면 MID Server는 Event Management의 추가 처리를 위해 해당 인스턴스에 트랩을 보냅니다. Event Management가 활성 상태가 아니면 트랩이 처리되지 않고 인스턴스에 의해 폐기됩니다.