krdcvteam

OMS의 Protection & Recovery

졸리워요 — Mon, 06 Feb 2017 13:37:16 GMT

1장. Azure Backup

Azure Backup이란?
Azure Backup 제한 사항 및 사용 가능 범위
Azure Backup 아키텍처 디자인
Azure Backup 설치
Azure Backup 구성
Azure Backup 활용 방안
기대 효과

2장. DPM과 Azure 연동

DPM Backup 이란?
DPM 2016 제한 사항 및 사용 가능 범위
DPM 아키텍처 디자인
DPM 설치
DPM 구성
Azure와 연동 방안
기대 효과

중첩 가상화를 통해 가상머신에서 Hyper-V 실행하기

YUN ULAM — Wed, 18 Jan 2017 14:44:41 GMT

안녕하세요.

2071년 첫 포스팅입니다. 2017년에는 조금 더 자주 포스팅응 하겠습니다.

이번 포스팅은 Windows Server 2016 Hyper-V에서 새롭게 추가된 가상머신에서 Hyper-V를 실행할 수 있도록 해주는 중첩 가상화(Nested Virtualization) 기술입니다. 중첩 가상화는 Hyper-V 가상 컴퓨터 내부에서 Hyper-V를 실행할 수있게 해주는 기능으로 중첩된 가상화를 사용하면 Hyper-V 호스트 자체를 가상화 할 수 있습니다. 중첩된 가상화의 사용 사례 중 일부는 가상화 된 컨테이너 호스트에서 Hyper-V 컨테이너를 실행하거나 가상화된 환경에서 Hyper-V 테스트 랩을 구성하거나 개별 하드웨어가 필요하지 않은 다중 컴퓨터 시나리오를 테스트할 수 있습니다.

이번 포스팅에서는 소프트웨어 및 하드웨어 필수 구성 요소, 구성 단계 및 제한 사항에 대해 설명합니다.

[소프트웨어 및 하드웨어 필수구성 요소]

A Hyper-V host running Windows Server 2016 or Windows 10 Anniversary Update.
A Hyper-V VM running Windows Server 2016 or Windows 10 Anniversary Update.
A Hyper-V VM with configuration version 8.0 or greater.
An Intel processor with VT-x and EPT technology.

소프트웨어 및 하드웨어 필수구성 요소를 확인하여 준비하였다면 이번에는 중첩 가상화를 구성할 차례입니다.

만일 중첩 가상화를 구성하지 않은 상태에서 Hyper-V에 생성한 VM에 Hyper-V를 설치하려는 경우 다음과 같이 유효성 검사 시 에러가 발생되며 Hyper-V를 설치할 수 없습니다,

[중첩 가상화 구성하기] 1. 가상 머신을 구성합니다, 가상머신 구성 시에는 위의 필수구성 요소에 맞게 생성합니다.

2. 가상 머신이 종료된 상태에서 Hyper-V Host에서 다음과 같은 Powershell 명령어를 실행하여 가상머신에서 중첩 가상화를 사용할 수 있도록 합니다.

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

예) 가상머신 이름이 TEST01인 경우 다음과 같이 Powershell 명령어를 실행하여 중첩 가상화를 설정합니다.

Set-VMProcessor -VMName "TEST01" -ExposeVirtualizationExtensions $true

중첩 가상화 설정 시에는 중첩 가상화를 구성할 VM은 반드시 종료되어 있어여 하며 켜져있는 경우 중첩 가상화를 설정할 수 없으며 다음과 같이 오류가 발생됩니다.

3. 중첩 가상화를 설정한 가상머신을 실행한 후 Hyper-V 역할을 설치합니다. Hyper-V 역할은 물리서버와 동일한 방법으로 서버 관리자 GUI를 통해 설치하거나 Powershell을 통해 설치할 수 있습니다.

4. Hyper-V 역할 설치가 완료되면 가상머신을 생성 후 실행해보면 물리서버에서와 동일하게 VM 생성 및 실행이 가능한 것을 확인할 수 있습니다.

[중첩 가상화 사용하지 않도록 구성하기]

중첩 가상화 구성 시와 동일하게 Powershell 명령어를 통해 가상머신에 구성한 중첩 가상화를 사용하지 않도록 설정할 수 있습니다. (중첩 가상화 설정 시와 동일하게 가상머신이 종료되어 있어야 합니다)

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $false

만일, 중첩 가상화를 사용하지 않도록 구성하려는 VM이 켜져있는 경우 중첩 가상화 설정 시와 동일하게 오류가 발생합니다.

중첩 가상화를 사용하지 않도록 구성한 후에 중첩 가상화로 구성한 VM Hyper-V HOST에 생성한 VM을 시작해보면 VM이 시작되지 않으면 다음과 같이 에러가 발생됩니다.

중첩 가상화 구성을 완료하였다면 중첩 가상화로 구성한 VM에 내부에 생성된 VM에서 네트워크를 사용하기 위해서는 MAC 주소 스푸핑 또는 NAT를 두가지 옵션 중 한가지를 선택하여 사용하여야 합니다.

[MAC 주소 스푸핑]

두 개의 가상 스위치를 통해 네트워크 패킷을 라우팅하려면 첫 번째 가상 스위치인 물리서버에서 중첩 가상화를 사용하도록 설정한 가상머신에 MAC 주소 스푸핑을 사용하도록 설정해야합니다.

파워쉘을 실행하여 MAC 주소 스푸핑을 사용하도록 설정할 수도 있습니다.

Get-VMNetworkAdapter -VMName | Set-VMNetworkAdapter -MacAddressSpoofing On

예) 가상머신 이름이 TEST01인 경우 다음과 같이 Powershell 명령어를 실행하여 MAC 주소 스푸핑을 사용하도록 설정합니다.

Get-VMNetworkAdapter -VMName TEST01 | Set-VMNetworkAdapter -MacAddressSpoofing On

또는, Hyper-V 관리자를 실행한 후 중첩 가상화를 구성한 VM의 네트워크 어앱터의 MAC 주소 스푸핑을 사용하도록 설정할 수 있습니다.

MAC 주소 스푸핑을 구성하기 전에는 중첩 가상화를 구성한 VM Hyper-V HOST에서 실행 중인 VM이 DHCP를 통해 IP를 할당받지 못하는 것을 볼 수 있습니다.

하지만, MAC 주소 스푸핑을 구성한 후에는 DHCP를 통해 IP를 할당받아 통신이 가능한 것을 확인할 수 있습니다.

물론 DHCP가 아닌 고정 IP 주소를 사용하는 경우에도 MAC 주소 스푸핑을 사용하도록 구성하지 않는다면 중첩 가상화를 구성한 VM Hyper-V HOST에서 실행 중인 VM은 외부와의 통신이 불가능하며 MAC 주소 소푸핑을 구성한 후에 통신이 가능합니다. ^^

[네트워크 주소 변환]

두번째는 MAC 주소 스푸핑을 사용할 수 없는 Cloud 환경에서 사용할 수 있는 NAT에 의존하는 방법으로, 중첩 가상화를 적용한 호스트 가상 컴퓨터에 가상 NAT 스위치를 만들어 사용하는 방법입니다. (하기 IP주소는 예로 상황에 따라 변경하여 사용합니다)

New-vmswitch -name VmNAT -SwitchType Internal New-NetNat –Name LocalNAT –InternalIPInterfaceAddressPrefix “192.168.100.0/24”

NAT 스위치는 GUI를 통해서도 만들 수 있습니다.

가상 스위치를 만들었다면 Powershell 명령어를 통해 NAT를 구성합니다.

다음으로는 중첩 가상화를 적용한 호스트 가상 컴퓨터에 IP를 할당합니다.

Get-netadapter "vEthernet (VmNat)" | New-NetIPAddress -IPAddress 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24

물론, GUI를 통해서도 다음과 같이 IP를 설정할 수 있습니다.

이제 중첩 가상화 호스트에 생성한 가상머신에 IP주소를 할당합니다. 이때 IP 주소에는 게이트웨이가 할당되어 있어여 하며 게이트웨이 주소는 중첩 가상화를 적용한 호스트 가상 컴퓨터의 NAT IP 주소로 설정합니다.

Get-netadapter "Ethernet" | New-NetIPAddress -IPAddress 192.168.100.2 -DefaultGateway 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24 Netsh interface ip add dnsserver “Ethernet” address=

예를 들어 중첩 가상화 호스트에 실행 중읜 VM의 네트워크 어댑터 이름이 "어댑터 2"이고 IP를 192.168.100.2로 구성하려는 경우 다음과 같이 입력합니다.

Get-netadapter "이더넷 2" | New-NetIPAddress -IPAddress 192.168.100.2 -DefaultGateway 192.168.100.1 -AddressFamily IPv4 -PrefixLength 24

NAT 구성이 완료되면 다음과 같이 물리서버 Hyper-V HOST와도 정상적으로 통신이 가능한 것을 확인할 수 있습니다.

[타사 가상화 응용 프로그램]

Hyper-V 이외의 가상화 응용 프로그램은 Hyper-V 가상 컴퓨터에서 지원되지 않으므로 실패 할 수 있습니다. 여기에는 하드웨어 가상화 확장이 필요한 모든 소프트웨어가 포함됩니다.

이상으로 Windows Server 2016에서 새롭게 추가된 중첩 가상화에 대한 포스팅을 마치며, 해당 포스팅 내용은 원본 사이트의 내용을 번역 및 추가하였음을 밝힙니다.

원본사이트: https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/user-guide/nested-virtualization

감사합니다.

(+) 늦었지만 새해 복 많이 받으세요.~^^

Azure Stack TP2 PaaS 지원 버전

jgthepaper — Wed, 18 Jan 2017 14:33:32 GMT

Azure Stack TP2 PaaS 지원 버전이 새로 나왔습니다.

Tools and PaaS services for Azure Stack

https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-mysql-resource-provider-deploy

Download

https://azure.microsoft.com/en-us/overview/azure-stack/try/?wt.mc_id=WW_AMG_AzureStack_OO_EML_NONE&mkt_tok=eyJpIjoiT1RReU1qSTRNamRrWkdKayIsInQiOiI5Y2lxNzhBbGFXbGtldGtwVnoxWFpJOGN5dEV5K3hpMHI2NGpJV1BSNzlTTDJMdVFxd2ZHRFpONklDaUFtb3cyREhQenpvSzNZb0FSYVpuaGM1V3gydG5uT09LZlJCQnhBb0M0RDB1YWhWZz0ifQ%3D%3D

Microsoft Azure Stack TP2 POC 설치

jgthepaper — Wed, 18 Jan 2017 14:27:43 GMT

2. Microsoft Azure Stack TP2 POC 설치 2.1 Windows Server 2016 설치 현재 Azure Stack TP2 는 영어 버전 만 지원하기 때문에 Windows Server 2016영어 버전으로 설치합니다. 2.2 Microsoft Azure Stack TP2 POC 다운 로드 아래 링크에서 Microsoft Azure Stack TP2를 다운 받습니다. https://azure.microsoft.com/en-us/overview/azure-stack/ 2.3 Microsoft Azure Stack TP2 압축 풀기 압축을 풀고 나면 아래와 같이 MicrosoftAzureStackPOC-1.bin ~ 11.bin 파일과 MicrosoftAzureStackPOC.exe 파일들이 보입니다. 2.4 Microsoft Azure Stack TP2 POC용 운영을 위한 VHDX 설치 MicrosoftAzureStackPOC.exe 파일을 더블 클릭하여 실행합니다. 아래와 같은 창이 나타나면 "Run" 버튼을 클릭합니다. "I accept the agreement" 선택 후 "Next" 버튼을 클릭합니다. "Next" 버튼을 클릭합니다. "Extract" 버튼을 클릭합니다. Microsoft Azure Stack TP2 용 운영을 위한 VHDX 생성됩니다. 완료되면 아래 그림과 같이 "Microsoft Azure Stack POC" 폴더 아래에 Microsoft Azure Stack TP2 용 운영을 위한 VHDX인 "CloudBuilder.vhdx"가 생성됩니다. "CloudBuilder.vhdx"를 설치하기 위해 C:\ 로 복사합니다. 아래 스크립터를 이용하여 Azure Stack_TP2_SupportFiles을 다운로드 받습니다.

# Variables $Uri = 'https://raw.githubusercontent.com/Azure/AzureStack-Tools/master/Deployment/' $LocalPath = 'c:\AzureStack_TP2_SupportFiles' # Create folder New-Item $LocalPath -type directory # Download files ( 'BootMenuNoKVM.ps1', 'PrepareBootFromVHD.ps1', 'Unattend.xml', 'unattend_NoKVM.xml') | foreach { Invoke-WebRequest ($uri + $_) -OutFile ($LocalPath + '\' + $_) }

다운로드 받은 Azure Stack_TP2_SupportFiles은 아래와 같습니다. PowerShell을 관리자 권한으로 실행합니다. Azure Stack_TP2_SupportFiles폴더로 이동 후 아래의 스크립트를 실행 합니다.

.\PrepareBootFromVHD.ps1 -CloudBuilderDiskPath C:\CloudBuilder.vhdx -ApplyUnattend

아래와 그림과 같이 비밀번호를 넣으라고 메시지가 나오면 사용 할 비밀번호를 입력하고 Enter 키를 누릅니다. 아래와 같이 "CloudBuilder.vhdx" 적용을 위해 재 시작을 할 것인지 물으면 "Y"를 입력 후 Enter 키를 누릅니다. 서버가 재 시작하면서 아래와 같이 멀티 부트 메뉴가 나타납니다. 기본 부트가 Azure Stack TP2로 선택되어 있습니다. Enter 키를 누르시거나 그대로 두면 Azure Stack TP2로 부팅 됩니다. 서버가 재 시작되면 아래와 같은 역할들이 설치되어 있습니다. 바탕화면 오른쪽 하단에 다음과 같이 Build 번호가 있습니다. 탐색기 창을 열어서 C:\ 드라이브를 확인하면 아래와 같습니다. 탐색기 창을 통해서 보이는 디스크 드라이브는 아래와 같이 3개 입니다. C:, D: 드라이브는 AzureStackTP2POC를 위한 드라이브 이고, E: 드라이브는 처음 서버에 설치 한 Windows Server 2016이 있습니다. D: 드라이브는 Boot 관련 파일이 들어 있습니다. 디스크 매니저를 통해서 디스크를 확인하면 아래 그림과 같습니다. 2.5 Microsoft Azure Stack TP2 POC를 위한 VM 생성 및 구성 POC VM 구성 전에 요구 환경을 다시 확인 합니다. 아래 사이트에서 "Invoke-AzureStacDeploymentPreCheck.ps1" 스크립트 파일을 다운받아 하드웨어 요구 조건을 다시 확인 합니다. https://gallery.technet.microsoft.com/Deployment-Checker-for-50e0f51b PowerShell 을 통해서 "Invoke-AzureStackDeploymentPreCheck.ps1"를 실행 합니다. 아래 그림과 같이 하드웨어 요구 사항을 확인 해 줍니다. NIC는 한 개만 필요 하므로 설치 전에 아래 그림과 같이 사용할 NIC를 제외하고 모두 "사용 안함" 으로 설정합니다. 또 한, DHCP 구성을 반드시 필요 합니다. 설명 드리는 설치 과정은 DHCP가 구성 된 상태에서 진행하였습니다. 하드웨어 요구사항을 모두 확인 하였으면 Azure Stack TP2 POC VM를 구성하기 위해 아래의 스크립터를 관리자 권한으로 PowerShell을 열고 실행 합니다. 하나의 Azure Active Directory(AAD) Directory에 속해 있는 경우

cd C:\CloudDeployment\Configuration $adminpass = ConvertTo-SecureString "" -AsPlainText -Force $aadpass = ConvertTo-SecureString "" -AsPlainText -Force $aadcred = New-Object System.Management.Automation.PSCredential ("", $aadpass) .\InstallAzureStackPOC.ps1 -AdminPassword $adminpass -AADAdminCredential $aadcred

하나 이상의 Azure Active Directory(AAD) Directory에 속해 있는 경우

cd C:\CloudDeployment\Configuration $adminpass = ConvertTo-SecureString "" -AsPlainText -Force $aadpass = ConvertTo-SecureString "" -AsPlainText -Force $aadcred = New-Object System.Management.Automation.PSCredential (" example: user@AADDirName.onmicrosoft.com>", $aadpass) .\InstallAzureStackPOC.ps1 -AdminPassword $adminpass -AADAdminCredential $aadcred -AADDirectoryTenantName ""

구분	설명
LOCAL ADMIN PASSWORD	Local Host 비밀번호
AAD GLOBAL ADMIN ACCOUNT PASSWORD	Azure 계정 비밀 번호
AAD GLOBAL ADMIN ACCOUNT	Azure 계정 (예 : user@AADDirName.onmicrosoft.com)
SPECIFIC AAD DIRECTORY	Azure 계정이 속한 AAD Directory (예 : AADDirName.onmicrosoft.com)

실행하면 아래와 같이 Azure Stack TP2 POC VM구성이 시작됩니다. 전체 82개의 Step으로 설치 됩니다. 설치 시간은 5시간(하드웨어 따라 다름) 이상 걸리며 하드웨어 사양에 따라 조금씩 다를 것으로 판단 됩니다. 아래 Steps를 참조 하십시오. https://azure.microsoft.com/en-us/documentation/articles/azure-stack-troubleshooting/

Index	Name	Description
0.11	(DEP) Validate Physical Machines	Validating the hardware and OS configuration on the physical nodes.
0.12	(DEP) Configure Physical Machines networking for POC	Configuring virtual network switches and interfaces.
0.14	(DEP) Deploy Domain	Deploy Active Directory on Virtual Machine.
0.15	(DEP) Configure the Domain server	Configure domain server with security groups etc.
0.16	(DEP) Configure Physical Machine	Configure networking, join domain, and setup local admins.
0.18	(STO) Configure Storage Cluster	Create storage cluster, create a storage pool and file server.
0.19	(CPI) Setup fabric infrastructure	Set up the prerequisites for fabric deployment.
0.21	(NET) Setup BGP and NAT	Installs BGP and NAT - needed only for One Node.
0.22	(NET) Configure NAT and Time Server	Syncs the time server and configures NAT entries.
40.41	(CPI) Create guest VMs	Create the management VMs.
40.42	(FBI) Set up PowerShell JEA	Set up PowerShell JEA for all roles.
40.43	(FBI) Set up Azure Stack Certification Authority	Installs Azure Stack Certification Authority.
40.44	(FBI) Configure Azure Stack Certification Authority	Configures Azure Stack Certification Authority.
40.45	(NET) Set up NC on VMs	Installs NC on the guest VMs
40.46	(NET) Configure NC on VMs	Configure NC on the guest VMs
40.47	(NET) Configure guest VMs	Configure the management VMs with NC ACLs.
60.61.81	(FBI) Deploy Azure Stack Fabric Ring Services - FabricRing PreRequisite	Creates VIPs for FabricRing
60.61.82	(FBI) Deploy Azure Stack Fabric Ring Services - Deploy Fabric Ring Cluster	Installs and configures Azure Stack Fabric Ring Cluster.
60.61.83	(FBI) Deploy Admin Extensions for Resource providers	Installing Admin Extensions for resource providers
60.61.84	(ACS) Set up Azure-consistent Storage in node level.	Installs and configures Azure-consistent Storage in node level.
60.61.85	(ACS) Set up Azure-consistent Storage in cluster level.	Installs and configures Azure-consistent Storage in cluster level.
60.61.86	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for InfraServiceController
60.61.87	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for CPI
60.61.88	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for ASAppGateway
60.61.89	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for Storage Controller
60.61.90	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for HealthMonitoring
60.61.91	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for ECE
60.61.92	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for PMM
60.61.93	(Katal) Create AzureStack Service Principals	Create Azure Graph Applications and Service Principals in AAD.
60.61.94	(NET) Setup GW VMs	Installs GW on the guest VMs.
60.61.95	(NET) Configure GW VMs	Configures GW on the guest VMs.
60.61.96	(NET) Deploy iDNS on hosts	Deploy iDNS on infrastructure hosts
60.61.97	(NET) Configure iDNS	Configure iDNS role
60.61.98	(FBI) Setup WSUS VMs	Installs WSUS server on the guest VMs.
60.61.99	(FBI) Configure WSUS VMs	Configures WSUS server on the guest VMs.
60.61.100	(FBI) Setup Azure SQL VMs	Installs Azure SQL server on the guest VMs
60.61.101	(Katal) Setup prerequisites for WAS VMs.	Sets up the prerequisites for Microsoft Azure Stack on the guest VMs.
60.61.102	(Katal) Setup WAS VMs	Installs Microsoft Azure Stack on the guest VMs.
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.122	(FBI) Controller Configuration	Configures Controllers
60.120.123	(Katal) Configure WAS VMs	Configures Microsoft Azure Stack on the guest VMs.
60.120.124	(Katal) Azure Stack AAD Configuration.	Configures Azure Stack with Azure AD.
60.120.125	(Katal) Install ADFS	Installs Active Directory Federation Services (ADFS)
60.120.126	(Katal) Install ADFS/Graph	Installs Azure Stack Graph
60.120.127	(Katal) Configure ADFS	Configures Active Directory Federation Services (ADFS)
60.140.141	(FBI) Configure SRP	Configures Storage Resource Provider
60.140.142	(ACS) Configure Azure-consistent Storage.	Configures Azure-consistent Storage.
60.140.143	(FBI) Create Storage Accounts	Create all storage accounts to be used by different providers.
60.140.144	(FBI) Register Usage for SRP	Register Usage for Storage Provider.
60.140.145	(CPI) Migrate Created VMs, Hosts, and Cluster to CPI	Migrates objects of the created VMs, Hosts, and Cluster to CPI
60.140.146	(FBI) Configure Windows Defender	Configures Windows Defender
60.160.161	(MON) Configure Monitoring Agent	Configures Monitoring Agent
60.160.162	(FBI) NRP Prerequisite	Installs NRP prerequisites
60.160.163	(FBI) NRP Deployment	Installs NRP
60.160.164	(FBI) NRP Configuration	Configures NRP
60.160.165	(FBI) CRP Prerequisite	Installs CRP prerequisites
60.160.166	(FBI) CRP Deployment	Installs CRP
60.160.167	(FBI) CRP Configuration	Configures CRP
60.160.168	(FBI) FRP Prerequisite	Installs FRP prerequisites
60.160.169	(FBI) FRP Deployment	Installs FRP
60.160.170	(FBI) FRP Configuration	Configures FRP
60.160.174	(FBI) URP Prerequisite	Installs URP prerequisites
60.160.175	(FBI) URP Deployment	Installs URP
60.160.176	(FBI) URP Configuration	Configures URP
60.160.171	(FBI) HRP Prerequisite	Installs HRP prerequisites
60.160.172	(FBI) HRP Deployment	Installs HRP
60.160.173	(FBI) HRP Configuration	Configures HRP
60.160.177	(KV) KeyVault Prerequisite	Installs KeyVault prerequisites
60.160.178	(KV) KeyVault Deployment	Installs KeyVault
60.160.179	(KV) KeyVault Configuration	Configures KeyVault
60.190.191	(FBI) Configure Gallery	Configure Gallery
60.190.192	(FBI) Configure Fabric Ring Services	Configure Fabric Ring Services
60.221	(FBI) Setup Console VMs	Installs Console server on the guest VMs.
60.222	(FBI) Setup Console VMs	Move DVM Contents to the Console VM.
251	Prepare for future host reboots	Set reboot policy

설치가 완료되면 Hyper-V 관리자를 통해서 아래와 같은 구성을 확이 할 수 있습니다. 디스크 관리자를 실행해서 확이 하면 아래 그림과 같이 SCVFS 구성이 되어있는 것을 확인 할 수 있습니다. 2.6 Azure Stack TP2 POC Architecture 참고 https://azure.microsoft.com/ko-kr/documentation/articles/azure-stack-architecture/ Logical architecture diagram Virtual machine roles

VMs	Roles
MAS-ACS01	Virtual machine hosting Azure Stack storage services.
MAS-ADFS01	Virtual machine hosting Active Directory Federation Services. This virtual machine is not used in Technical Preview 2.
MAS-ASQL01	Virtual machine providing an internal data store for Azure Stack infrastructure roles.
MAS-BGPNAT01	Virtual Machine acting as an edge router and provides NAT and VPN capabilities for Azure Stack.
MAS-CA01	Virtual machine providing certificate authority services for Azure Stack role services.
MAS-Con01	Virtual machine available to developers for installing PowerShell, Visual Studio, and other tools.
MAS-DC01	Virtual machine hosting Active Directory, DNS, and DHCP services for Microsoft Azure Stack.
MAS-GWY01	Virtual machine providing edge gateway services such as VPN site-to-site connections for tenant networks.
MAS-NC01	Virtual machine hosting Network Controller, which manages Azure Stack network services.
MAS-SLB01	Virtual machine provides load balancing services in Azure Stack for both tenants and Azure Stack infrastructure services.
MAS-SUS01	Virtual machine hosting Windows Server Update Services, and responsible for providing updates to other Azure Stack virtual machines.
MAS-WAS01	Virtual machine hosting portal and Azure Resource Manager services.
MAS-Xrp01	Virtual machine that hosts the core resource providers of Microsoft Azure Stack, including the Compute, Network, and Storage resource providers.

Microsoft Azure Stack TP2 POC Portal 접속

jgthepaper — Thu, 17 Nov 2016 11:55:02 GMT

Microsoft Azure Stack TP2 POC Portal 접속 생성된 VM 중 "MAS-Con01" 에 접속 한다. MS 문서에는 "AzureStack\AzureStackAdmin" 계정으로 로그인 하라고 되어있습니다. 로그인 후에 Azure Stack Portal이 브라우저에서 안보이는 경우가 있어 아래 그림과 같이 "IE Enhanced Security Configuration" 항목을 On에서 Off로 변경 한다. 바탕화면에 "Microsoft Azure Stack Portal" 아이콘을 더블 클릭합니다. 아래와 같이 로그인 창이 나타나면 Azure 계정으로 로그인 한다. 아래 그림에서 "Accept" 를 클릭 합니다. 아래 그림과 같이 정상적으로 Azure Stack TP2 POC 포탈에 접속 되었습니다.

Azure Stack TP2 POC Deploy Steps

jgthepaper — Thu, 17 Nov 2016 11:53:43 GMT

https://azure.microsoft.com/en-us/documentation/articles/azure-stack-troubleshooting/

Index	Name	Description
0.11	(DEP) Validate Physical Machines	Validating the hardware and OS configuration on the physical nodes.
0.12	(DEP) Configure Physical Machines networking for POC	Configuring virtual network switches and interfaces.
0.14	(DEP) Deploy Domain	Deploy Active Directory on Virtual Machine.
0.15	(DEP) Configure the Domain server	Configure domain server with security groups etc.
0.16	(DEP) Configure Physical Machine	Configure networking, join domain, and setup local admins.
0.18	(STO) Configure Storage Cluster	Create storage cluster, create a storage pool and file server.
0.19	(CPI) Setup fabric infrastructure	Set up the prerequisites for fabric deployment.
0.21	(NET) Setup BGP and NAT	Installs BGP and NAT - needed only for One Node.
0.22	(NET) Configure NAT and Time Server	Syncs the time server and configures NAT entries.
40.41	(CPI) Create guest VMs	Create the management VMs.
40.42	(FBI) Set up PowerShell JEA	Set up PowerShell JEA for all roles.
40.43	(FBI) Set up Azure Stack Certification Authority	Installs Azure Stack Certification Authority.
40.44	(FBI) Configure Azure Stack Certification Authority	Configures Azure Stack Certification Authority.
40.45	(NET) Set up NC on VMs	Installs NC on the guest VMs
40.46	(NET) Configure NC on VMs	Configure NC on the guest VMs
40.47	(NET) Configure guest VMs	Configure the management VMs with NC ACLs.
60.61.81	(FBI) Deploy Azure Stack Fabric Ring Services - FabricRing PreRequisite	Creates VIPs for FabricRing
60.61.82	(FBI) Deploy Azure Stack Fabric Ring Services - Deploy Fabric Ring Cluster	Installs and configures Azure Stack Fabric Ring Cluster.
60.61.83	(FBI) Deploy Admin Extensions for Resource providers	Installing Admin Extensions for resource providers
60.61.84	(ACS) Set up Azure-consistent Storage in node level.	Installs and configures Azure-consistent Storage in node level.
60.61.85	(ACS) Set up Azure-consistent Storage in cluster level.	Installs and configures Azure-consistent Storage in cluster level.
60.61.86	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for InfraServiceController
60.61.87	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for CPI
60.61.88	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for ASAppGateway
60.61.89	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for Storage Controller
60.61.90	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for HealthMonitoring
60.61.91	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for ECE
60.61.92	(FBI) Deploy Azure Stack Fabric Ring Controller Services - Prerequisite	Prerequisites for PMM
60.61.93	(Katal) Create AzureStack Service Principals	Create Azure Graph Applications and Service Principals in AAD.
60.61.94	(NET) Setup GW VMs	Installs GW on the guest VMs.
60.61.95	(NET) Configure GW VMs	Configures GW on the guest VMs.
60.61.96	(NET) Deploy iDNS on hosts	Deploy iDNS on infrastructure hosts
60.61.97	(NET) Configure iDNS	Configure iDNS role
60.61.98	(FBI) Setup WSUS VMs	Installs WSUS server on the guest VMs.
60.61.99	(FBI) Configure WSUS VMs	Configures WSUS server on the guest VMs.
60.61.100	(FBI) Setup Azure SQL VMs	Installs Azure SQL server on the guest VMs
60.61.101	(Katal) Setup prerequisites for WAS VMs.	Sets up the prerequisites for Microsoft Azure Stack on the guest VMs.
60.61.102	(Katal) Setup WAS VMs	Installs Microsoft Azure Stack on the guest VMs.
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.121	(FBI) Deploy Resource providers and Controllers	Installs Resource providers and Controllers
60.120.122	(FBI) Controller Configuration	Configures Controllers
60.120.123	(Katal) Configure WAS VMs	Configures Microsoft Azure Stack on the guest VMs.
60.120.124	(Katal) Azure Stack AAD Configuration.	Configures Azure Stack with Azure AD.
60.120.125	(Katal) Install ADFS	Installs Active Directory Federation Services (ADFS)
60.120.126	(Katal) Install ADFS/Graph	Installs Azure Stack Graph
60.120.127	(Katal) Configure ADFS	Configures Active Directory Federation Services (ADFS)
60.140.141	(FBI) Configure SRP	Configures Storage Resource Provider
60.140.142	(ACS) Configure Azure-consistent Storage.	Configures Azure-consistent Storage.
60.140.143	(FBI) Create Storage Accounts	Create all storage accounts to be used by different providers.
60.140.144	(FBI) Register Usage for SRP	Register Usage for Storage Provider.
60.140.145	(CPI) Migrate Created VMs, Hosts, and Cluster to CPI	Migrates objects of the created VMs, Hosts, and Cluster to CPI
60.140.146	(FBI) Configure Windows Defender	Configures Windows Defender
60.160.161	(MON) Configure Monitoring Agent	Configures Monitoring Agent
60.160.162	(FBI) NRP Prerequisite	Installs NRP prerequisites
60.160.163	(FBI) NRP Deployment	Installs NRP
60.160.164	(FBI) NRP Configuration	Configures NRP
60.160.165	(FBI) CRP Prerequisite	Installs CRP prerequisites
60.160.166	(FBI) CRP Deployment	Installs CRP
60.160.167	(FBI) CRP Configuration	Configures CRP
60.160.168	(FBI) FRP Prerequisite	Installs FRP prerequisites
60.160.169	(FBI) FRP Deployment	Installs FRP
60.160.170	(FBI) FRP Configuration	Configures FRP
60.160.174	(FBI) URP Prerequisite	Installs URP prerequisites
60.160.175	(FBI) URP Deployment	Installs URP
60.160.176	(FBI) URP Configuration	Configures URP
60.160.171	(FBI) HRP Prerequisite	Installs HRP prerequisites
60.160.172	(FBI) HRP Deployment	Installs HRP
60.160.173	(FBI) HRP Configuration	Configures HRP
60.160.177	(KV) KeyVault Prerequisite	Installs KeyVault prerequisites
60.160.178	(KV) KeyVault Deployment	Installs KeyVault
60.160.179	(KV) KeyVault Configuration	Configures KeyVault
60.190.191	(FBI) Configure Gallery	Configure Gallery
60.190.192	(FBI) Configure Fabric Ring Services	Configure Fabric Ring Services
60.221	(FBI) Setup Console VMs	Installs Console server on the guest VMs.
60.222	(FBI) Setup Console VMs	Move DVM Contents to the Console VM.
251	Prepare for future host reboots	Set reboot policy

Azure Stack TP2 POC Architecture

jgthepaper — Thu, 17 Nov 2016 11:52:36 GMT

https://azure.microsoft.com/ko-kr/documentation/articles/azure-stack-architecture/

Logical architecture diagram

Virtual machine roles

VMs	Roles
MAS-ACS01	Virtual machine hosting Azure Stack storage services.
MAS-ADFS01	Virtual machine hosting Active Directory Federation Services. This virtual machine is not used in Technical Preview 2.
MAS-ASQL01	Virtual machine providing an internal data store for Azure Stack infrastructure roles.
MAS-BGPNAT01	Virtual Machine acting as an edge router and provides NAT and VPN capabilities for Azure Stack.
MAS-CA01	Virtual machine providing certificate authority services for Azure Stack role services.
MAS-Con01	Virtual machine available to developers for installing PowerShell, Visual Studio, and other tools.
MAS-DC01	Virtual machine hosting Active Directory, DNS, and DHCP services for Microsoft Azure Stack.
MAS-GWY01	Virtual machine providing edge gateway services such as VPN site-to-site connections for tenant networks.
MAS-NC01	Virtual machine hosting Network Controller, which manages Azure Stack network services.
MAS-SLB01	Virtual machine provides load balancing services in Azure Stack for both tenants and Azure Stack infrastructure services.
MAS-SUS01	Virtual machine hosting Windows Server Update Services, and responsible for providing updates to other Azure Stack virtual machines.
MAS-WAS01	Virtual machine hosting portal and Azure Resource Manager services.
MAS-Xrp01	Virtual machine that hosts the core resource providers of Microsoft Azure Stack, including the Compute, Network, and Storage resource providers.

Azure Stack TP2 POC 요구 사항

jgthepaper — Wed, 19 Oct 2016 14:01:06 GMT

운영체제 설치
- Widnwos Server 2012R2 이상
Azure Stack TP2 배포 검사기로 하드웨어 요구사항 확인

Deployment Checker for Azure Stack Technical Preview 2 https://gallery.technet.microsoft.com/Deployment-Checker-for-50e0f51b

구성 요소	최소	권장
디스크 드라이브 : OS	최소 200GB(SSD 또는 HDD) 디스크 1개	최소 200GB(SSD 또는 HDD) 디스트 1개
디스크 드라이브 : Azure Stack POC 데이타	최소 140GB(SSD 또는 HDD) 디스크 4개	최소 250GB(SSD 또는 HDD) 디스크 4개
CPU	듀얼 소켓 : 12 물리 코어 (전체)	듀얼 소켓 : 16 물리 코어 (전체)
메모리	96GB	128GB
BIOS	하이퍼 V (SLAT 지원) 사용	하이퍼 V (SLAT 지원) 사용
네트워크 : NIC	WS2012R2 에사 사용 가능한 NIC	WS2012R2 에사 사용 가능한 NIC
HW 인증	WS2012R2에 대한 인증	WS2012R2에 대한 인증

Azure active Directory 계정
- 배포 PowerShell 스크립트 실행 전 마이크로 소프트 애저 Active Directory 계정 필요

기존에 있으면 사용 없을 경우 만든다

https://azure.microsoft.com/en-us/pricing/free-trial/ Add a new Azure Stack tenant account in Azure Active Directory https://azure.microsoft.com/ko-kr/documentation/articles/azure-stack-add-new-user-aad/

네트워크
- 스위치

특별한 기능의 스위치를 필요하지 않음.

서브넷

다음 서브넷은 사용 금지 => POC 환경에서 내부 네트워크로 예약 되어 있음

Ipv4만 지원

DHCP 필요

인터넷 연결 필요

웹프록시 구성 지원 안함
MAS-BGPNAT01에 할당 된 호스트 IP와 새로운 IP는 인터넷에 액세스 할 수 있어야하며, 포트 80 및 443은 graph.windows.net 및 login.windows.net 도메인에서 사용

Telemetry

원격 측정 데이터 흐름을 지원하기 위해, 포트 443 (HTTPS) 네트워크에 열려 있어야함.
클라이언트 엔드 포인트는 https://vortex-win.data.microsoft.com

System Center 2016에 대하여

jgthepaper — Wed, 19 Oct 2016 12:28:23 GMT

System Center 2016 https://technet.microsoft.com/en-us/system-center-docs/system-center System Center Requirements https://technet.microsoft.com/en-us/system-center-docs/system-requirements/system-requirements-for-system-center-technical-preview

Operations Manager와 Active Directory 통합

YUN ULAM — Sat, 15 Oct 2016 01:09:22 GMT

안녕하세요. 오랜만에 포스팅할 내용은 System Center 2012 R2 Operations Manager와 Active Directory와의 통합 방법입니다. Active Directory 환경에서 System Center 2012 R2 Operations Manager Agent를 설치하는 가장 손쉬운 방법은 당연히 Operations Manager 콘솔을 통해 배포하는 방법이지만, 이 경우 방화벽 오픈 등이 필요하며 가상화 환경에서 가상 머신을 배포한 후에 Agent를 설치하는 작업을 계속적으로 반복해야 하는 것은 옳은 방법이라고 할 수는 없을 것입니다. 따라서, Operations Manager와 Active Directory를 통합해둔다면 Agent가 설치되어 있는 경우 자동으로 관리 서버를 찾아갈 수 있어 관리 편의성을 더할 수 있으며, 또한 통합 방법도 매우 쉽고 간단합니다. 이 포스팅에서는 다음과 같은 순서로 설명합니다. 1. Active Directory에 보안그룹 생성 2. Operations Manager 관리자 역할에 생성한 보안그룹 추가 3. Active Directory 도메인 서비스 컨테이너 생성 4. 관리 서버에 Active Directory 도메인 서비스를 사용하여 자동 에이전트 할당 구성 ※ 참고로 Operations Manager와 Active Directory 통합을 사용하기 위해서 도메인 기능 수준이 Windows Server 2000 이상이어야 합니다. 1. Active Directory에 보안그룹 생성 먼저, Active Directory 서버에 도메인 관리자 권한으로 로그인 후 Active Directory 사용자 및 컴퓨터를 실행합니다. 그룹을 만들 위치를 마우스 우 클릭후 '새로 만들기(N)' -> '그룹'을 선택합니다. 새 개체 그룹 창이 나타나면 그룹 이름을 입력한 후 확인 버튼을 클릭하여 그룹을 생성합니다. 2. Operations Manager 관리자 역할에 생성한 보안그룹 추가 Operations Manager 관리자 그룹에 속한 계정으로 콘솔을 실행한 후 관리 메뉴로 이동하여 '사용자 역할' -> '관리자'를 선택합니다. 관리자 - 사용자 역할 속성 창에서 추가(D) 버튼을 클릭합니다. 그룹 선택 창이 나타나면 위에서 생성한 그룹 이름을 입력한 후 확인 버튼을 클릭합니다. 관리자 - 사용자 역할 속성 창에서 그룹이 추가된 것을 확인한 후 확인 버튼을 클릭하여 그룹 추가를 완료합니다. 3. Active Directory 도메인 서비스 컨테이너 생성 Active Directory 도메인 서비스 컨테이터는 MomADadmin.exe 파일을 통해 명령어로 생성할 수 있으며, 해당 파일을 Operations Manager 설치 폴더 또는 설치 이미지 내에 있습니다. [Operations Manager 설치 폴더의 위치] [설치 이미지 폴더의 위치] MomADAdmin.exe 파일을 특정 경로로 복사해서 실행하거나 해당 위치로 이동하여 컨터이네를 생성하는데 주의할 점은 다음과 같습니다. 1. 반드시 Domain Admin 권한을 가진 계정으로 실행해야 합니다. 2. Operations Manager 관리 서버에서 실행해야 합니다. MomADAdmin.exe를 통해 컨테이너를 만들기 위해서는 Operations Manager 그룹 이름, 보안 그룹 이름, Operations Manager 서비스 계정명, 도메인명 순으로 입력해주어야 합니다. 정확하게 입력하면 다음과 같이 컨테이너 생성이 완료됩니다. 컨테이너 생성이 완료되고 일정 시간(?)이 흐르면 다음과 같이 Operations Manager 관리 서버가 추가된 것을 확인할 수 있습니다. 4. 관리 서버에 Active Directory 도메인 서비스를 사용하여 자동 에이전트 할당 구성 이제 Operations Manager 관리 서버에 Active Directory 도메인 서비스를 사용하여 에이전트가 자동으로 할당되도록 구성할 차례입니다. Active Directory에 모든 서버를 특정 관리서버에 할당되도록 구성하거나 특정 관리 서버에는 장애 조치되지 않도록 구성할 수 있습니다. 이 포스팅에서는 TEST라는 이름이 포함되면 Operations Manager 1번 서버로, DEV라는 이름이 포함되면 Operations Manager 2번 서버로 에이전트가 자동 할당되도록 구성하겠습니다. (에이전트 자동 할당은 Operations Manager 관리 서버가 아닌 게이트웨이 서버에도 자동 할당되도록 구성할 수 있습니다) Operations Manager의 관리자 그룹에 속한 계정으로 Operations Manager 콘솔에 로그인한 후 관리 메뉴를 클릭하여 관리 서버 메뉴로 이동하여 첫번째 관리 서버를 선택하고 오른쪽 작업 메뉴의 속성 버튼을 클릭합니다. 첫번째 관리 서버 속성 창에서 추가(D) 버튼을 클릭합니다. 에이전트 할당 및 장애 조치 마법사 창의 소개 화면에서 '다음(N)' 버튼을 클릭합니다. 에이전트 할당 및 장애 조치 마법사 창의 도메인 화면에서 도메인을 선택(또는 입력)한 후 다음(N) 버튼을 클릭합니다. 에이전트 할당 및 장애 조치 마법사 창의 포함 기준 화면에서 구성(C) 버튼을 클릭합니다. 컴퓨터 찾기 창에서 위에서 설명한 내용과 같이 TEST라는 이름을 포함하는 경우 첫번째 관리 서버에 할당하도록 설정할 것이기 때문에 '*TEST*'라고 입력한 후 확인 버튼을 클릭합니다. 에이전트 할당 및 장애 조치 마법사 창의 포함 기준 화면에서 다음과 같이 포함 기준이 정의된 것을 확인한 후 '다음(N)' 버튼을 클릭합니다. 에이전트 할당 및 장애 조치 마법사 창의 제외 기준 화면에서 규칙에서 제외할 컴퓨터가 있는 경우 해당 서버 FQDN를 입력한 후 '다음(N)' 버튼을 클릭합니다. 에이전트 할당 및 장애 조치 마법사 창의 에이전트 장애 조치 화면에서 장애 조치 자동 관리를 선택하거나 장애 조치 수동 구성에서 장애 조치할 관리 서버를 선택한 후 저장 버튼을 클릭합니다. (장애 조치 수동 구성을 선택한 경우 장애 조치할 서버에서 특정 관리 서버를 제외할 수 있습니다) 두번째 관리 서버는 에이전트 할당 자동 구성을 선택할 대상이 "*DEV*"로 지정하는 것을 제외하면 모든 부분이 동일합니다. 위와 같이 구성하면 Operations Manager와 Active Directory 통합 구성은 모두 완료되게 됩니다. 이제 실제로 TEST라는 이름을 포함하는 컴퓨터와 DEV 라는 이름을 포함하는 컴퓨터에 Agent를 설치한 후 Active Directory에 가입하여 관리 서버가 자동으로 할당되는지 확인해보겠습니다. 먼저, 각 컴퓨터에 관리 서버 그룹 및 관리 서버를 지정하지 않은채 Operations Manager Agent를 설치합니다. Agent 설치가 완료되면 관리 그룹 및 기본 관리 서버가 지정되지 않은 것을 확인할 수 있습니다. 이후 해당 서버를 Active Directory에 가입하면 다음과 같이 컴퓨터명에 TEST를 포함하는 컴퓨터는 위에서 지정한 것과 같이 관리 서버 1번에 할당되고, 컴퓨터명에 DEV를 포함하는 컴퓨터는 관리 서버 2번에 할당된 것을 확인할 수 있습니다. 실제로 이 기능은 프로젝트 시 구현하지는 않았으나 Active Directory 환경에서 운영되고 표준 이미지를 통해 서버를 관리하는 환경의 컴퓨터를 Operations Manager를 통해 모니터링하는 경우 매우 유용한 기능이라는 생각입니다. 그럼 Operations Manager와 Active Directory 통합에 대한 오늘 포스팅을 마칩니다. 감사합니다.