Tanzu Application Service 환경에서 NCP 설치
NCP는 TAS(Tanzu Application Service) Ops Manager 그래픽 사용자 인터페이스를 통해 설치됩니다.
- Ops Manager,NSX-T Data Center및 TAS를 새로 설치합니다. Ops Manager를 먼저 설치한 후NSX-T Data Center, TAS 순서로 설치해야 합니다. 자세한 내용은 Tanzu Application Service 설명서를 참조하십시오.
- TAS 2.13을 실행 중인 경우 Jammy stemcell을 다운로드해야 합니다.
- TAS에 대한 NCP 설치 파일을 다운로드합니다.파일 이름은VMware-NSX-T.<version>.<build>.pivotal입니다.
- Ops Manager에 관리자로 로그인합니다.
- 제품 가져오기(Import a Product)를 클릭합니다.
- 다운로드한 파일을 선택합니다.
- Ops Manager Director for VMware vSphere타일을 클릭합니다.
- vCenter 구성의설정탭에서NSX 네트워킹을 선택하고NSX 모드에서NSX-T를 선택합니다.
- NSX CA 인증서필드에 PEM 형식의 인증서를 입력합니다.
- 저장을 클릭합니다.
- 왼쪽 위의설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- Tanzu Application Service타일을 클릭합니다.
- 설정탭의 탐색 창에서네트워킹을 선택합니다.
- 컨테이너 네트워크 인터페이스 플러그인에서외부를 선택합니다.
- 왼쪽 위의설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- 저장을 클릭합니다.
- 왼쪽 위의설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- VMware NSX-T타일을 클릭합니다.
- NSX Manager의 주소를 입력합니다.
- NSX Manager인증 방법을 선택합니다.옵션작업클라이언트 인증서 인증NSX Manager의 인증서 및 개인 키를 입력합니다.사용자 이름 및 암호를 사용한 기본 인증NSX Manager 관리자의 사용자 이름과 암호를 입력합니다.
- NSX Manager CA 인증서필드에 인증서를 입력합니다.
- 저장을 클릭합니다.
- 탐색 창에서NCP를 선택합니다.
- TAS 기반 이름을 입력합니다.이 문자열은 NSX API에서 TAS 기반을 고유하게 식별합니다. 또한 이 문자열은 NCP가 TAS 기반으로 생성한 NSX 리소스 이름의 접두사로 사용됩니다.
- 오버레이 전송 영역을 입력합니다.
- Tier-0 라우터를 입력합니다.
- 컨테이너 네트워크의 IP 블록을 하나 이상 지정합니다.
- 추가를 클릭합니다.
- IP 블록 이름을 입력합니다. 새 IP 블록 또는 기존 IP 블록일 수 있습니다.
- 새 IP 블록인 경우에만 CIDR 형식으로 블록을 지정합니다(예: 10.1.0.0/16).
- 컨테이너 네트워크의 서브넷 접두사를 지정합니다.
- 컨테이너 네트워크에 SNAT 사용을 클릭하여 SNAT를 사용하도록 설정합니다.
- 조직 네트워크에 외부(NAT) IP 주소를 제공하는 데 사용되는 IP 풀을 하나 이상 지정합니다.
- 추가를 클릭합니다.
- IP 풀 이름을 입력합니다. 새 IP 풀 또는 기존 IP 풀일 수 있습니다.
- 새 IP 풀인 경우에만 CIDR 및 IP 범위를 제공하여 IP 주소를 지정합니다.
- 상단 방화벽 섹션 마커를 입력합니다.
- 하단 방화벽 섹션 마커를 입력합니다.
- 다음 옵션을 사용하거나 사용하지 않도록 설정합니다.옵션기본값삭제된 애플리케이션 트래픽 기록사용 안 함. 사용하도록 설정하면 방화벽 규칙에 의해 삭제된 트래픽이 기록됩니다.NCP 로깅에 디버그 수준 사용사용.
- 저장을 클릭합니다.
- 탐색 창에서NSX 노드 에이전트를 선택합니다.
- NSX 노드 에이전트에 디버그 수준 로깅 사용을 선택하여 디버그 수준 로깅을 사용하도록 설정합니다.
- 저장을 클릭합니다.
- 왼쪽 위의설치 대시보드를 클릭하여 대시보드로 돌아갑니다.
- 변경 내용 적용을 클릭합니다.