Azure VMware Solution 프라이빗 클라우드에는 Azure 가상 네트워크가 필요합니다. Azure VMware Solution 온-프레미스 vCenter Server 인스턴스를 지원하지 않으므로 온-프레미스 환경과 통합하기 위해 추가 단계를 수행해야 합니다. 또한 가상 네트워크 게이트웨이 및 Azure ExpressRoute 회로를 설정해야 합니다.
Azure NetApp Files 데이터 저장소를 사용하여 Azure VMware Solution 호스트의 크기를 조정하려는 경우 ExpressRoute 가상 네트워크 게이트웨이를 사용하여 호스트에 가까운 가상 네트워크를 배포하는 것이 중요합니다. 스토리지가 호스트에 가까울수록 성능이 향상됩니다.
이 자습서에서는 다음 작업 방법을 알아봅니다.
- 가상 네트워크를 만듭니다.
- 가상 네트워크 게이트웨이를 만듭니다.
- ExpressRoute 회로를 게이트웨이에 연결합니다.
이 자습서에서는 사용자가 프라이빗 클라우드 만들기에 대한 이전 자습서를 완료했다고 가정합니다.
참고
가상 네트워크를 만들기 전에 기존 가상 네트워크를 사용하거나 새 가상 네트워크를 만들어 Azure VMware Solution 연결할지 여부를 평가합니다.
- Azure VMware Solution 동일한 Azure 구독에서 기존 가상 네트워크를 사용하려면 Azure 가상 네트워크 연결 탭을 사용 창에서 사용합니다.
- 기존 가상 네트워크를 다른 Azure 구독의 Azure VMware Solution에서 사용하려면, 수동으로 프라이빗 클라우드에 연결하는 지침을 따라야 합니다.
- Azure VMware Solution과 동일한 Azure 구독에서 새 가상 네트워크를 만들려면 Azure 가상 네트워크 연결 탭을 사용하거나 수동으로 만드십시오.
필수 구성 요소
이 자습서에 사용하는 가상 네트워크가 다음 요구 사항을 충족하는지 확인합니다.
- 게이트웨이 서브넷을 포함합니다.
- Azure VMware Solution 프라이빗 클라우드와 동일한 지역에 있습니다.
- Azure VMware Solution 프라이빗 클라우드와 동일한 리소스 그룹에 있습니다.
- Azure VMware Solution 프라이빗 클라우드에서 CIDR과 겹치지 않는 주소 공간을 포함합니다.
솔루션 디자인이 Azure VMware Solution 제한 내에 있는지 확인합니다.
Azure VNet 연결 기능을 사용하여 프라이빗 클라우드에 연결
기존 가상 네트워크를 사용하거나 새 가상 네트워크를 만들어 Azure VMware Solution 연결하려는 경우 Azure VNet 연결 기능을 활용할 수 있습니다.
Azure VNet 연결은 가상 네트워크 연결을 구성하는 함수입니다. 구성 상태를 기록하지 않습니다. Azure 포털을 탐색하여 이미 구성된 설정을 확인합니다.
기존 가상 네트워크 선택
기존 가상 네트워크를 선택하면 가상 네트워크 및 기타 리소스를 만드는 ARM(Azure Resource Manager) 템플릿이 다시 배포됩니다. 이 경우 리소스는 공용 IP 주소, 게이트웨이, 게이트웨이 연결 및 ExpressRoute 권한 부여 키입니다.
모든 항목이 설정되었으면 배포가 아무 것도 변경하지 않습니다. 그러나 누락된 항목이 있으면 자동으로 만들어집니다. 예를 들어 게이트웨이 서브넷이 누락된 경우 배포 중에 추가됩니다.
Azure 포털에서 Azure VMware Solution 프라이빗 클라우드로 이동합니다.
관리에서 연결을 선택합니다.
Azure VNet 연결 탭을 선택한 다음, 기존 가상 네트워크를 선택합니다.
저장을 선택합니다.
이 시점에서 가상 네트워크는 IP 주소 공간이 Azure VMware Solution 가상 네트워크 간에 겹치는지 여부를 감지합니다. 겹치는 IP 주소 공간이 검색되면 프라이빗 클라우드 또는 가상 네트워크의 네트워크 주소를 변경하여 겹치지 않도록 합니다.
새 가상 네트워크 만들기
가상 네트워크를 만들 때 Azure VMware Solution 연결하는 데 필요한 구성 요소가 자동으로 만들어집니다.
Azure 포털에서 Azure VMware Solution 프라이빗 클라우드로 이동합니다.
관리에서 연결을 선택합니다.
Azure VNet 연결 탭을 선택한 다음, 새로 만들기 선택합니다.
Azure VNet 연결 탭과 새 가상 네트워크를 만들기 위한 링크를 보여 주는 스크린샷입니다 새 가상 네트워크에 대한 정보를 제공하거나 업데이트한 다음 확인을 선택합니다.
이 시점에서 가상 네트워크는 IP 주소 공간이 Azure VMware Solution 가상 네트워크 간에 겹치는지 여부를 감지합니다. 겹치는 IP 주소 공간이 검색되면 프라이빗 클라우드 또는 가상 네트워크의 네트워크 주소를 변경하여 겹치지 않도록 합니다.
제공된 주소 범위 및 게이트웨이 서브넷이 있는 가상 네트워크가 구독 및 리소스 그룹에 만들어집니다.
프라이빗 클라우드에 수동으로 연결
수동으로 가상 네트워크 만들기
Azure 포털 또는 필요한 경우 Azure Government 포털 로그인합니다.
프라이빗 클라우드 만들기 자습서에서 만든 리소스 그룹으로 이동한 다음 + 추가를 선택하여 새 리소스를 정의합니다.
Marketplace 검색 상자에 가상 네트워크를 입력합니다. 가상 네트워크 리소스를 찾아서 선택합니다.
Virtual Network 페이지에서 Create를 선택하여 프라이빗 클라우드에 대한 virtual network 설정합니다.
가상 네트워크 만들기 창에서 가상 네트워크에 대한 세부 정보를 입력합니다.
기본 탭에서 가상 네트워크의 이름을 입력하고, 적절한 지역을 선택하고, 다음: IP 주소를 선택합니다.
IP 주소 탭의 IPv4 주소 공간 아래에서 이전 자습서에서 만든 주소 공간을 입력합니다.
중요
이전 자습서에서 프라이빗 클라우드를 만들 때 사용한 주소 공간과 겹치지 않는 주소 공간을 사용해야 합니다.
+ 서브넷 추가를 선택합니다. 서브넷 추가 창에서 서브넷 이름과 적절한 주소 범위를 지정한 다음 추가를 선택합니다.
검토 + 만들기를 선택합니다.
정보를 확인하고 만들기를 선택합니다.
배포가 완료되면 가상 네트워크가 리소스 그룹에 나타납니다.
가상 네트워크 게이트웨이 만들기
이제 가상 네트워크를 만들었으므로 가상 네트워크 게이트웨이를 만듭니다.
리소스 그룹에서 + 추가를 선택하여 새 리소스를 추가합니다.
Marketplace 검색 상자에 가상 네트워크 게이트웨이를 입력합니다. 가상 네트워크 리소스를 찾아서 선택합니다.
Virtual Network 게이트웨이 페이지에서 Create 선택합니다.
가상 네트워크 게이트웨이 만들기 창의 기본 사항 탭에서 다음 값을 입력한 후 검토 + 만들기를 선택합니다.
필드 값 구독 값은 리소스 그룹이 속한 구독으로 미리 채워집니다. 리소스 그룹 값은 현재 리소스 그룹에 대해 미리 채워져 있습니다. 이전 테스트에서 만든 리소스 그룹이어야 합니다. 이름 가상 네트워크 게이트웨이에 대한 고유한 이름을 입력합니다. 지역 가상 네트워크 게이트웨이의 지리적 위치를 선택합니다. 게이트웨이 유형 ExpressRoute를 선택합니다. SKU 워크로드에 적절한 게이트웨이 유형을 선택합니다.
Azure Elastic SAN 또는 Azure NetApp Files 데이터 저장소와 같은 외부 스토리지의 경우 UltraPerformance 또는 ErGw3Az 선택합니다.가상 네트워크 이전에 만든 가상 네트워크를 선택합니다. 가상 네트워크가 표시되지 않으면 게이트웨이의 지역이 가상 네트워크의 지역과 일치하는지 확인합니다. 게이트웨이 서브넷 주소 범위 값은 가상 네트워크를 선택할 때 채워집니다. 기본값을 변경하지 마세요. 공용 IP 주소 새로 만들기를 선택합니다.
세부 정보가 올바른지 확인한 후 만들기를 선택하여 가상 네트워크 게이트웨이 배포를 시작합니다.
배포가 완료되면 다음 섹션으로 이동하여 ExpressRoute를 Azure VMware Solution 프라이빗 클라우드가 포함된 가상 네트워크 게이트웨이에 연결합니다.
가상 네트워크 게이트웨이에 ExpressRoute 연결
이제 가상 네트워크 게이트웨이를 배포했으므로 가상 네트워크 게이트웨이와 Azure VMware Solution 프라이빗 클라우드 간에 연결을 추가합니다.
ExpressRoute 권한 부여 키를 요청합니다.
Azure 포털에서 Azure VMware Solution 프라이빗 클라우드로 이동합니다.
관리에서 연결을 선택합니다.
ExpressRoute 탭을 선택한 다음 + 권한 부여 키 요청을 선택합니다.
권한 부여 키 이름을 입력한 다음 만들기를 선택합니다.
키를 만드는 데 30초 정도 걸릴 수 있습니다. 키가 생성되면 프라이빗 클라우드에 대한 권한 부여 키 목록에 표시됩니다.
권한 부여 키와 ExpressRoute ID를 복사합니다. 피어링을 완료하는 데 필요합니다. 권한 부여 키는 일정 시간 후에 사라지기 때문에 표시되는 즉시 복사합니다.
사용하려는 가상 네트워크 게이트웨이로 이동한 다음 연결>+ 추가를 선택합니다.
연결 추가 창에서 다음 값을 입력한 후 확인을 선택합니다.
필드 값 이름 연결의 이름을 입력합니다. 연결 형식 ExpressRoute를 선택합니다. 인증 사용 이 확인란이 선택되어 있는지 확인합니다. 가상 네트워크 게이트웨이 값은 사용하려는 가상 네트워크 게이트웨이로 미리 채워져 있습니다. 인증 키 앞서 복사한 권한 부여 키를 붙여넣습니다. 피어 회로 URI 앞서 복사한 ExpressRoute ID를 붙여넣습니다.
성공 상태는 ExpressRoute 회로와 가상 네트워크 간의 연결 만들기가 완료되었음을 나타냅니다.
다음 단계
vCenter Server에서 가상 머신에 대한 NSX 네트워크 세그먼트를 만드는 방법을 알아보려면 다음 자습서를 계속 진행합니다.