VMware VM/물리적 서버를 재해 복구하기 위한 구성 서버 관리

아티클
02/13/2024

Azure에 대한 VMware VM과 물리적 서버 재해 복구를 위해 Azure Site Recovery를 사용할 경우 온-프레미스 구성 서버를 설정합니다. 구성 서버는 온-프레미스 VMware 및 Azure 간의 통신을 조정하고 데이터 복제를 관리합니다. 이 문서에서는 배포된 후에 구성 서버를 관리하기 위한 일반 태스크를 요약합니다.

참고 항목

Azure Az PowerShell 모듈을 사용하여 Azure와 상호 작용하는 것이 좋습니다. 시작하려면 Azure PowerShell 설치를 참조하세요. Az PowerShell 모듈로 마이그레이션하는 방법에 대한 자세한 내용은 Azure PowerShell을 AzureRM에서 Azure로 마이그레이션을 참조하세요.

Windows 라이선스 업데이트

OVF 템플릿에 제공되는 라이선스는 180일 동안 유효한 평가 라이선스입니다. 중단 없이 사용하려면 제공된 라이선스를 사용하여 Windows를 정품 인증해야 합니다. 라이선스 업데이트는 독립 실행형 키 또는 KMS 표준 키를 통해 수행할 수 있습니다. 지침은 OS를 실행하기 위한 DISM Windows 명령줄에서 사용할 수 있습니다. 키를 가져오려면 KMS 클라이언트 설정을 참조하세요.

구성 서버 액세스

다음과 같이 구성 서버에 액세스할 수 있습니다.

배포된 VM에 로그인하고, 바탕 화면 바로 가기에서 Azure Site Recovery Configuration Manager를 시작합니다.
또는 https://ConfigurationServerName/:44315/에서 구성 서버에 원격으로 액세스할 수 있습니다. 관리자 자격 증명을 사용하여 로그인합니다.

VMware 서버 설정 수정

다른 VMware 서버를 구성 서버에 연결하려면 로그인한 후에 vCenter 서버/vSphere ESXi 서버 추가를 선택합니다.
세부 정보를 입력한 다음, 확인을 선택합니다.

자동 검색에 대한 자격 증명 수정

VMware VM의 자동 검색을 위해 VMware 서버에 연결하는 데 사용되는 자격 증명을 업데이트하려면 로그인한 후에 편집을 선택합니다.
새 자격 증명을 입력하고 확인을 선택합니다.

CSPSConfigtool.exe를 통해 자격 증명을 수정할 수도 있습니다.

구성 서버에 로그인하고 CSPSConfigtool.exe 시작
수정할 계정을 선택하고 편집을 클릭합니다.
수정된 자격 증명을 입력하고 확인을 클릭하세요.

Mobility Service 설치에 대한 자격 증명 수정

복제에 대해 사용되는 VMware VM에 Mobility Service를 자동으로 설치하는 데 사용되는 자격 증명을 수정합니다.

로그인 후에 가상 머신 자격 증명 관리 선택
수정할 계정을 선택하고 편집을 클릭합니다.
새 자격 증명을 입력하고 확인을 선택합니다.

CSPSConfigtool.exe를 통해 자격 증명을 수정할 수도 있습니다.

구성 서버에 로그인하고 CSPSConfigtool.exe 시작
수정할 계정을 선택하고 편집을 클릭합니다.
새 자격 증명을 입력하고 확인을 클릭합니다.

Mobility 서비스 설치를 위해 자격 증명 추가

구성 서버의 OVF 배치 중 자격 증명을 누락한 경우에는 다음을 수행하세요.

로그인 후에 가상 머신 자격 증명 관리를 선택합니다.
가상 머신 자격 증명 추가를 클릭하세요.
새 자격 증명을 입력하고 추가를 클릭하세요.

CSPSConfigtool.exe를 통해 자격 증명을 추가할 수도 있습니다.

구성 서버에 로그인하고 CSPSConfigtool.exe 시작
추가를 클릭하고 새 자격 증명을 입력한 다음, 확인을 클릭하세요.

프록시 설정 수정

Azure에 대한 인터넷 액세스를 위해 구성 서버 컴퓨터에서 사용하는 프록시 설정을 수정합니다. 구성 서버 컴퓨터에서 실행 중인 기본 프로세스 서버 외에도, 프로세스 서버 컴퓨터가 있는 경우 두 컴퓨터의 설정을 수정합니다.

구성 서버에 로그인한 후, 연결 관리를 선택하세요.
프록시 값을 업데이트합니다. 그런 후 저장을 선택하여 설정을 업데이트합니다.

네트워크 어댑터 추가

OVF(Open Virtualization Format) 템플릿은 단일 네트워크 어댑터를 사용하여 구성 서버 VM을 배포합니다.

VM에 추가 어댑터를 추가할 수 있지만 자격 증명 모음에 구성 서버를 등록하기 전에 추가해야 합니다.
구성 서버를 자격 증명 모음에 등록한 후 어댑터를 추가하려면 VM 속성에서 어댑터를 추가합니다. 그런 다음, 자격 증명 모음에 서버를 다시 등록해야 합니다.

SSL 인증서를 갱신하는 방법

구성 서버에는 보호된 모든 머신, 기본 제공/스케일 아웃 서버, 연결된 마스터 대상 서버의 모바일 에이전트 활동을 오케스트레이션하는 기본 제공 웹 서버가 있습니다. 웹 서버는 SSL 인증서를 사용하여 클라이언트를 인증합니다. 인증서는 3년 후에 만료되며 언제든지 갱신할 수 있습니다.

만료 확인

만료 날짜가 구성 서버 상태 아래에 표시됩니다. 2016년 5월 이전의 구성 서버 배포의 경우, 인증서 만료가 1년으로 설정되었습니다. 인증서가 곧 만료될 예정인 경우 다음이 발생합니다.

만료 날짜가 2개월 이내로 남은 경우 서비스는 포털을 통해 및 전자 메일로 알림을 전송하기 시작합니다(Site Recovery 알림을 구독한 경우).
알림 배너가 자격 증명 모음 리소스 페이지에 나타납니다. 자세한 내용은 배너를 선택합니다.
지금 업그레이드 단추가 표시되면 작업 환경의 일부 구성 요소가 아직 9.4.xxxx.x 이상 버전으로 업그레이드되지 않았음을 의미합니다. 인증서를 갱신하기 전에 구성 요소를 업그레이드합니다. 이전 버전에서는 갱신할 수 없습니다.

인증서가 아직 만료되지 않은 경우

갱신하려면 자격 증명 모음에서 Site Recovery 인프라>구성 서버를 엽니다. 원하는 구성 서버를 선택합니다.
보호된 모든 머신의 모든 구성 요소 스케일 아웃 프로세스 서버, 마스터 대상 서버 및 모바일 에이전트가 최신 버전이고 연결된 상태인지 확인합니다.
이제 인증서 갱신을 선택합니다.
이 페이지의 지침을 주의해서 따르고 확인을 클릭하여 선택한 구성 서버 및 연결된 구성 요소에서 인증서를 갱신합니다.

인증서가 이미 만료된 경우

만료 후에는 인증서를 Azure Portal에서 갱신할 수 없습니다. 계속하기 전에 보호된 모든 머신의 모든 구성 요소 스케일 아웃 프로세스 서버, 마스터 대상 서버 및 모바일 에이전트가 최신 버전이고 연결된 상태인지 확인합니다.
인증서가 이미 만료된 경우에만 다음 절차를 따르세요. 구성 서버에 로그인하고, C:\ProgramData\ASR\home\svsystems\bin으로 이동하고 RenewCerts 실행기 도구를 관리자 권한으로 실행합니다.
PowerShell 실행 창이 팝업되고 인증서 갱신이 트리거됩니다. 최대 15분이 소요될 수 있습니다. 갱신이 완료될 때까지 창을 닫지 마세요.

RenewCertificates

동일한 자격 증명 모음에 구성 서버 다시 등록

필요한 경우 동일한 자격 증명 모음에 구성 서버를 다시 등록할 수 있습니다. 구성 서버 컴퓨터에서 실행 중인 기본 프로세스 서버 외에도, 추가 프로세스 서버 컴퓨터가 있는 경우 두 컴퓨터를 다시 등록합니다.

자격 증명 모음에서 관리>Site Recovery 인프라>구성 서버를 엽니다.
서버에서 등록 키 다운로드를 선택하여 자격 증명 모음 자격 증명 파일을 다운로드합니다.
구성 서버 컴퓨터에 로그인합니다.
%ProgramData%\ASR\home\svsystems\bin에서 cspsconfigtool.exe를 엽니다.
자격 증명 모음 등록 탭에서 찾아보기를 선택하고 다운로드한 자격 증명 모음 자격 증명 파일을 찾습니다.
필요한 경우 프록시 서버 세부 정보를 제공합니다. 그런 다음 등록을 선택합니다.
관리자 PowerShell 명령 창을 열고 다음 명령을 실행합니다.
```
 $pwd = ConvertTo-SecureString -String MyProxyUserPassword
 Set-OBMachineSetting -ProxyServer http://myproxyserver.domain.com -ProxyPort PortNumber – ProxyUserName domain\username -ProxyPassword $pwd
```
참고 항목

구성 서버에서 스케일 아웃 프로세스 서버로 최신 인증서를 끌어오려면“<Installation Drive\Microsoft Azure Site Recovery\agent\cdpcli.exe>”--registermt 명령을 실행합니다.
마지막으로 다음 명령을 실행하여 obengine을 다시 시작합니다.
```
     net stop obengine
     net start obengine
```

다른 자격 증명 모음에 구성 서버 등록

Warning

다음 단계에서는 현재 자격 증명 모음으로부터 구성 서버를 분리하고 구성 서버에서 보호된 모든 가상 머신의 복제를 중지합니다.

구성 서버에 로그인합니다.

관리자 PowerShell 명령 창을 열고 다음 명령을 실행합니다.

reg delete "HKLM\Software\Microsoft\Azure Site Recovery\Registration"
net stop dra

바탕 화면의 단축키를 사용하여 구성 서버 어플라이언스 브라우저 포털을 시작합니다.
새 구성 서버 등록과 유사한 등록 단계를 수행하세요.

구성 서버 업그레이드

구성 서버를 업데이트하려면 업데이트 롤업을 실행합니다. 업데이트는 N-4 버전까지 적용할 수 있습니다. 예시:

9.7, 9.8, 9.9 또는 9.10을 실행 중인 경우 9.11로 바로 업그레이드할 수 있습니다.
9.6 이하를 실행 중이고 9.11로 업그레이드하려는 경우 먼저 9.7 버전으로 업그레이드한 후 9.11로 업그레이드해야 합니다.

Azure Site Recovery 구성 요소 지원 정책에 대한 자세한 지침은 여기를 참조하세요. 모든 버전의 구성 서버로 업그레이드하기 위한 업데이트 롤업 링크는 여기에서 사용할 수 있습니다.

Important

릴리스된 Azure Site Recovery 구성 요소의 모든 새 버전 ‘N’을 사용하면 ‘N-4’ 이전의 모든 버전은 지원되지 않는 것으로 간주됩니다. 항상 사용 가능한 최신 버전으로 업그레이드하는 것이 좋습니다.
Azure Site Recovery 구성 요소 지원 정책에 대한 자세한 지침은 여기를 참조하세요.

다음과 같이 서버를 업그레이드합니다.

자격 증명 모음에서 관리>Site Recovery 인프라>구성 서버로 이동합니다.
업데이트를 사용할 수 있는 경우 에이전트 버전> 열에 링크가 표시됩니다.
업데이트 설치 관리자 파일을 구성 서버에 다운로드합니다.
두 번 클릭하여 설치 관리자를 실행합니다.
설치 관리자는 컴퓨터에서 실행 중인 현재 버전을 검색합니다. 예를 클릭하여 업그레이드를 시작합니다.
업그레이드가 완료되면 서버 구성의 유효성을 검사합니다.
마침을 클릭하여 설치 관리자를 닫습니다.
나머지 Site Recovery 구성 요소를 업그레이드하려면 업그레이드 지침을 참조하세요.

명령줄에서 구성 서버/프로세스 서버 업그레이드

설치 파일을 다음과 같이 실행합니다.

UnifiedSetup.exe [/ServerMode <CS/PS>] [/InstallDrive <DriveLetter>] [/MySQLCredsFilePath <MySQL credentials file path>] [/VaultCredsFilePath <Vault credentials file path>] [/EnvType <VMWare/NonVMWare>] [/PSIP <IP address to be used for data transfer] [/CSIP <IP address of CS to be registered with>] [/PassphraseFilePath <Passphrase file path>]

샘플 사용

MicrosoftAzureSiteRecoveryUnifiedSetup.exe /q /x:C:\Temp\Extracted
cd C:\Temp\Extracted
UNIFIEDSETUP.EXE /AcceptThirdpartyEULA /servermode "CS" /InstallLocation "D:\" /MySQLCredsFilePath "C:\Temp\MySQLCredentialsfile.txt" /VaultCredsFilePath "C:\Temp\MyVault.vaultcredentials" /EnvType "VMWare"

매개 변수

매개 변수 이름	Type	Description	값
/ServerMode	Required	구성 서버와 프로세스 서버를 모두 설치할지 또는 프로세스 서버만 설치할지 여부를 지정합니다.	CS PS
/InstallLocation	Required	구성 요소가 설치되는 폴더입니다.	컴퓨터의 모든 폴더
/MySQLCredsFilePath	Required	MySQL 서버 자격 증명이 저장되는 파일 경로입니다.	파일은 아래에 지정된 형식이어야 합니다.
/VaultCredsFilePath	Required	자격 증명 모음 자격 증명 파일의 경로입니다.	유효한 파일 경로
/EnvType	Required	보호하려는 환경 유형입니다.	VMware NonVMware
/PSIP	Required	복제 데이터 전송에 사용할 NIC의 IP 주소입니다.	모든 유효한 IP 주소
/CSIP	Required	구성 서버가 수신 대기하는 NIC의 IP 주소입니다.	모든 유효한 IP 주소
/PassphraseFilePath	Required	암호 파일의 위치에 대한 전체 경로입니다.	유효한 파일 경로
/BypassProxy	선택 사항	구성 서버가 프록시 없이 Azure에 연결되도록 지정합니다.
/ProxySettingsFilePath	선택 사항	프록시 설정(인증이 필요한 기본 프록시 또는 사용자 지정 프록시)입니다.	파일은 아래에 지정된 형식이어야 합니다.
DataTransferSecurePort	선택 사항	복제 데이터에 사용할 PSIP의 포트 번호입니다.	유효한 포트 번호(기본값: 9433)
/SkipSpaceCheck	선택 사항	캐시 디스크의 공간 확인을 건너뜁니다.
/AcceptThirdpartyEULA	Required	플래그는 타사 EULA에 대한 동의를 의미합니다.
/ShowThirdpartyEULA	선택 사항	타사 EULA를 표시합니다. 입력으로 제공되는 경우 다른 모든 매개 변수가 무시됩니다.

MYSQLCredsFilePath에 대한 파일 입력 만들기

MySQLCredsFilePath 매개 변수는 입력으로 파일을 사용합니다. 다음 형식을 사용하여 파일을 만들고 입력 MySQLCredsFilePath 매개 변수로 전달합니다.

[MySQLCredentials]
MySQLRootPassword = "Password>"
MySQLUserPassword = "Password"

ProxySettingsFilePath에 대한 파일 입력 만들기

ProxySettingsFilePath 매개 변수는 입력으로 파일을 사용합니다. 다음 형식을 사용하여 파일을 만들고 입력 ProxySettingsFilePath 매개 변수로 전달합니다.

[ProxySettings]
ProxyAuthentication = "Yes/No"
Proxy IP = "IP Address"
ProxyPort = "Port"
ProxyUserName="UserName"
ProxyPassword="Password"

구성 서버 삭제 또는 등록 취소

구성 서버의 모든 VM에 대해 보호를 사용하지 않습니다.
구성 서버에서 모든 복제 정책을 연결 해제 및 삭제합니다.
구성 서버에 연결된 모든 vCenter 서버/vSphere 호스트를 삭제합니다.
자격 증명 모음에서 Site Recovery 인프라>구성 서버를 엽니다.
제거하려는 구성 서버를 선택합니다. 그런 다음, 세부 정보 페이지에서 삭제를 선택합니다.

Powershell로 관리

필요에 따라 PowerShell을 사용하여 구성 서버를 삭제할 수 있습니다.

Azure PowerShell 모듈을 설치합니다.
다음 명령을 사용하여 Azure 계정에 로그인합니다.

Connect-AzAccount
자격 증명 모음 구독을 선택합니다.

Get-AzSubscription –SubscriptionName <your subscription name> | Select-AzSubscription

자격 증명 모음 컨텍스트를 설정합니다.

$vault = Get-AzRecoveryServicesVault -Name <name of your vault>
Set-AzRecoveryServicesAsrVaultContext -Vault $vault

구성 서버를 검색합니다.

$fabric = Get-AzRecoveryServicesAsrFabric -FriendlyName <name of your configuration server>
구성 서버를 삭제합니다.

Remove-AzRecoveryServicesAsrFabric -Fabric $fabric [-Force]