Azure Monitor SCOM Managed Instance 대한 고정 IP 만들기

이 문서에서는 Azure Monitor SCOM Managed Instance 전용 서브넷에서 부하 분산 장치에 대한 고정 IP를 만드는 방법을 설명합니다. 또한 DNS(도메인 이름 시스템) 서버에 항목을 삽입하고 DNS 이름이 gMSA(그룹 관리 서비스 계정)의 DNS 이름(DNSHostName)으로 확인되는지 확인합니다. 6단계에서 gMSA 계정의 DNS 호스트 이름을 가져옵니다.

참고

SCOM Managed Instance 아키텍처에 대한 자세한 내용은 Azure Monitor SCOM Managed Instance 참조하세요.

고정 IP 만들기 및 DNS 이름 구성

모든 System Center Operations Manager 구성 요소가 SCOM Managed Instance 서비스에서 만드는 부하 분산 장치와 통신하려면 부하 분산 장치의 프런트 엔드 구성에 대한 고정 IP 및 DNS 이름이 필요합니다.

SCOM Managed Instance 위해 만든 서브넷에 고정 IP가 있는지 확인합니다. 고정 IP에 대한 DNS 이름(organization 정책에 따라)을 만듭니다. DNS 이름은 gMSA 계정 DNS 호스트 이름으로 resolve 합니다. gMSA 계정의 DNS 호스트 이름에 대해 다음 명령을 실행합니다.

Get-ADServiceAccount -Identity <gMSA Account Name> -Properties DNSHostName,Enabled,PrincipalsAllowedToRetrieveManagedPassword,SamAccountName,ServicePrincipalNames -Credential <DomainUserCredentials> 

gMSA 계정 이름 및 도메인 자격 증명을 이전 명령의 올바른 값으로 바꿉니다.

IP와 DNS 이름 간에 연결을 만들어 DNS에서 앞으로 조회 항목을 만듭니다.

• Active Directory 도메인의 DNS 인프라를 사용하는 경우 DNS 관리자를 열고 DNS 서버에 연결한 다음 IP와 DNS 이름(정방향 조회) 간에 연결을 만듭니다.
• 다른 DNS 소프트웨어를 사용하는 경우 DNS 서버에서 정방향 조회 항목을 만들어 IP와 DNS 이름(정방향 조회) 간의 연결을 만듭니다.

중요

Active Directory 관리자 및 네트워크 관리자와 광범위한 통신의 필요성을 최소화하려면 자체 확인을 참조하세요. 이 문서에서는 Active Directory 관리자와 네트워크 관리자가 구성 변경 내용의 유효성을 검사하고 성공적인 구현을 보장하기 위해 사용하는 절차를 간략하게 설명합니다. 이 프로세스는 Operations Manager 관리자에서 Active Directory 관리자 및 네트워크 관리자로 불필요한 상호 작용을 줄입니다. 이 구성은 관리자의 시간을 절약합니다.

다음 단계

• 네트워크 방화벽 구성