Azure Arc 사용 가능한 VMware vSphere를 사용하면 vCenter가 관리하는 모든 Windows Server 2016 VM을 대규모로 ESU(확장 보안 업데이트)에 등록할 수 있습니다. Arc ESU를 사용하면 종량제 Azure 청구를 통해 비용 유연성을 확보하고, 기본 제공 인벤토리 및 키 없는 제공을 통해 향상된 제공 환경을 누릴 수 있습니다. 이 문서에서는 Azure Arc 사용 가능한 VMware vSphere에 온보딩한 WS 2016 VMware VM에 ESU를 조달하고 제공하는 단계를 제공합니다.
참고
ESU를 구매하려면 EA(기업계약), EAS(기업계약 구독), EES(교육 솔루션용 등록계약), SCE(서버 및 클라우드 등록계약)와 같은 볼륨 라이선스 프로그램을 통한 Software Assurance가 있어야 합니다. 또는 Windows Server 2016 컴퓨터가 SPLA 또는 서버 구독을 통해 라이선스가 부여된 경우 ESU를 구매하기 위해 Software Assurance가 필요하지 않습니다.
필수 구성 요소
- VMware VM에 ESU를 만들고 할당하려면 사용자 계정에 Azure 리소스 그룹의 소유자 또는 기여자 역할이 있어야 합니다.
- ESU를 적용할 WS 2016 VM을 관리하는 vCenter를 Azure Arc에 등록해야 합니다.
- ESU를 적용할 WS 2016 VM은 Arc 에이전트가 설치된 상태로 Azure Arc에 온보딩되어야 합니다.
ESU 라이선스 관리
브라우저에서 Azure Portal에 로그인합니다.
Azure Arc 페이지로 이동하고 서비스 메뉴의 라이선스에서 Windows Server 2016 ESU 라이선스 제품을 선택합니다.
여기서 ESU 라이선스를 보고 만들고 ESU에 적합한 리소스를 볼 수 있습니다.
Azure Arc ESU 만들기
먼저 Azure Arc 확장 보안 업데이트 라이선스를 프로비전합니다. 다음 섹션에서 선택할 하나 이상의 Arc 지원 서버에 이러한 라이선스를 연결합니다.
참고
ESU 라이선스를 프로비전하려면 해당 SA 또는 SPLA 적용 범위를 증명해야 합니다.
Windows Server 2016 경우 라이선스를 만들 때 SKU(표준 또는 데이터 센터) 및 코어 수를 지정합니다. Windows Server 2012와 달리 컴퓨터에서 ESU를 사용하도록 설정할 때 나중에 코어 유형(물리적 또는 가상)을 선택합니다. 라이선스가 청구를 시작하거나 생성 시 작동하지 않도록 비활성화된 상태로 프로비전할 수도 있습니다.
라이선스 페이지에서 만들기를 선택합니다.
라이선스 만들기 페이지에서 다음 정보를 입력합니다.
- 리소스 그룹: 라이선스에 사용할 리소스 그룹을 선택합니다.
- 라이선스 이름: 라이선스 이름을 입력합니다.
- 활성화 상태: 활성화 상태를 선택합니다.
- 지역: 지역을 선택합니다.
- SKU: Windows Server 2016 Standard 또는 Windows Server 2016 Datacenter를 선택합니다.
- 코어 수: 라이선스가 지원하는 코어 수를 입력합니다.
이 단계를 완료하는 방법에 대한 자세한 내용은 Windows Server에 대한 확장 보안 업데이트용 라이선스 프로비저닝 지침을 참조하세요.
다음을 선택하고 Windows Server 라이선스에 Software Assurance가 있는지 확인한 다음 만들기를 선택합니다.
만든 라이선스가 목록에 표시됩니다. 다음 섹션의 단계에 따라 하나 이상의 Arc 지원 VMware vSphere VM에 연결할 수 있습니다.
Arc 지원 VMware vSphere VM에 ESU 라이선스 연결
Arc 지원 VMware vSphere VM을 하나 이상 선택하여 ESU 라이선스에 연결합니다. VM을 활성화된 ESU 라이선스에 연결한 후 VM은 Windows Server 2016 ESU를 받을 수 있습니다.
참고
Update Manager, Windows Server Update Services, Microsoft 업데이트, Microsoft Endpoint Configuration Manager 또는 타사 패치 관리 솔루션 등 예를 들면 이러한 업데이트를 받도록 원하는 패치 솔루션을 유연하게 구성할 수 있습니다.
적격 리소스 탭을 선택하여 Arc 에이전트가 설치된 VMware vSphere VM을 포함하여 Windows Server 2016을 실행하는 모든 Arc 지원 컴퓨터 목록을 봅니다. ESUs 상태 열은 컴퓨터에서 ESU가 사용 설정되었는지 여부를 표시합니다.
하나 이상의 컴퓨터에 ESU를 사용하도록 설정하려면 목록에서 컴퓨터를 선택한 다음 ESU 사용을 선택합니다.
ESU 사용 대화 상자에서:
- 코어 유형: 물리 코어 또는 가상 코어를 선택합니다.
- 생성한 ESU 라이선스를 선택합니다.
- 사용을 선택합니다.
적격 리소스 탭으로 돌아가면 선택한 컴퓨터의 상태가 사용됨으로 표시됩니다.
서버에서 등록을 확인하려면 azcmagent show를 실행하고 Extended Security Updates 섹션에 상태가 Active로 표시되는지 확인합니다.
활성화 프로세스 중에 문제가 발생하는 경우 지원은 Windows Server에 대한 확장 보안 업데이트 배달 문제 해결을 참조하세요.