MID Server 구성
MID Server를 설치하고 확인한 후에는 충분한 시스템 자원에 액세스할 수 있고, 적절한 대상을 검색하고, 예상대로 인스턴스와 통신하는지 확인합니다. MID 서버 선택 기준을 구성하고, 페일오버 보호를 위한 클러스터를 만들고, 데이터를 보호하기 위해 다른 도메인에 MID 서버를 설정합니다.
이러한 구성 절차 중 일부는 MID 서버 참조 홈페이지에 있는 데이터에 의존합니다. MID 서버의 동작을 미세 조정하는 데 필요한 매개변수, 속성 및 권한 있는 명령에 대한 링크는 해당 페이지를 참조하십시오. 사용자 환경의 개별 MID Server 또는 모든 MID Server에 통제를 적용할 수 있습니다. 변경 내용을 적용하려면 구성을 변경한 후 MID 서버를 다시 시작해야 합니다.
MID 서버 선택
MID Server는 애플리케이션, IP 주소 또는 범위, 기능의 세 가지 기준에 따라 사용하도록 선택됩니다. 지정된 MID 서버에 대해 검색 또는 오케스트레이션과 같은 특정 애플리케이션을 지정할 수 있습니다. MID 서버가 작업할 수 있는 IP 주소 또는 범위를 지정할 수 있습니다. 일부 애플리케이션에는 특정 기능이 필요하므로 이러한 기능이 있는 MID Server로 제한됩니다.
- MID 서버 선택
- 인스턴스가 MID 서버를 선택하는 방식을 애플리케이션, IP 주소 범위, 네트워크 기능 또는 동작별로 구성합니다.
- MID 서버 기능
- IP 주소 범위 내에서 MID 서버의 특정 기능을 정의하는 기능을 생성합니다.
- MID 서버 IP 범위 자동 할당
- 해당 서브넷의 IP 주소 범위에 따라 자격을 갖춘 MID 서버를 서브넷에 자동으로 할당하도록 시스템을 구성합니다.
- DNS 이름에 IP 주소 매핑
- MID 서버가 정의된 IP 범위 내에서 자원을 관리하는 경우 호스트 서버 DNS 이름을 IP 주소에 매핑합니다.
- MID 서버를 WinRM 신뢰 호스트로 구성
- WinRM의 일부인 서버를 검색 또는 서비스 매핑에서 검색에 사용하는 모든 MID Server의 신뢰할 수 있는 호스트로 추가합니다.
- Windows MID 서버에 대한 파일 권한 적용
- 보안을 향상하기 위해 Windows MID 서버는 Windows 파일 권한 제한을 적용합니다. 이렇게 하면 손상된 계정의 권한을 해당 역할에 필요한 최소한으로 제한하여 권한이 없는 파일에 액세스하는 것을 방지할 수 있습니다.
MID 서버 클러스터
MID 서버 클러스터는 부하 분산 및 페일오버 보호의 형태로 서로 지원을 제공하는 MID 서버 그룹입니다. 클러스터의 일부인 MID 서버로 전송된 작업은 해당 클러스터의 모든 MID 서버 간에 자동으로 균형을 이루게 됩니다. 페일오버 클러스터의 MID 서버에는 각각 플랫폼이 다음에 장애 발생 시 사용할 MID 서버를 결정하는 데 사용하는 순서가 구성되어 있습니다.
- MID 서버 클러스터 작성
- 부하 분산 및 페일오버 보호를 위한 MID 서버 클러스터를 생성합니다.
- 스레드 사용 설정
- 호스트에서 실행 중인 하드웨어 기능 및 경쟁 애플리케이션에 따라 원하는 MID 서버 속도에 대해 MID 서버가 사용하는 스레드 수를 설정합니다.
도메인 분리
도메인 분리는 액세스할 수 있는 기록을 기반으로 MID Server를 분리합니다. MID 서버의 config.xml 파일에 구성된 자격 증명에 따라 MID 서버가 읽거나 업데이트하거나 만들 수 있는 기록이 결정됩니다. 같은 도메인의 MID 서버만 사용할 수 있는 MID 서버 정책 기록을 지정할 수 있습니다.
- MID 서버 도메인 분리
- MID 서버가 접근할 수 있는 기록과 자격 증명을 제한하도록 여러 도메인의 MID 서버를 설정합니다.
- JAR 파일을 MID 서버와 동기화
- JAR 파일을 인스턴스에 업로드하고 해당 인스턴스에 연결된 모든 MID Server와 동기화합니다. JAR 파일 동기화를 사용하여 같은 도메인의 MID 서버만 사용할 수 있는 정책을 생성합니다.
자격 증명 없는 디스커버리에 사용되는 MID 서버
자격 증명 없는 디스커버리에 사용되는 MID 서버는 대상 컴퓨터에서 네트워크 매퍼(Nmap) 명령을 실행하려면 특별한 구성이 필요합니다.
Windows 호스트에서 실행하는 각 MID 서버에 Nmap을 설치해야 합니다. 적절한 기능이 제공되면 해당 MID Server는 일반 인증이 실패할 경우 네트워크의 CI에 대한 몇 가지 기본 정보를 검색할 수 있습니다.
MID 서버 확장
- vCenter 이벤트 수집기
- vCenter 이벤트 수집기는 vCenter 관련 이벤트를 수신하고 그에 따라 CMDB를 업데이트합니다. 이벤트 수집기를 사용하면 검색으로 검색된 업데이트 외에도 가상 머신(VM)의 변경 내용으로 CMDB를 업데이트할 수 있습니다. VM에 대한 변경은 vCenter 서버에서 vCenter 이벤트 수집기로 이벤트로 전송됩니다. 이벤트를 수신하면 CMDB가 그에 따라 업데이트됩니다. 전체 vCenter 검색을 다시 실행할 필요는 없습니다. 전원 켜기 및 전원 끄기 이벤트와 같은 일부 이벤트의 경우 검색을 다시 실행할 필요가 전혀 없습니다. 대부분의 이벤트에서는 필요한 vCenter 자원에 대해서만 검색이 실행됩니다.
- SNMP 트랩 수집기 확장
- SNMP 트랩 수집기는 네트워크의 장치에서 SNMP 트랩을 수신하는 MID 서버 확장입니다. 트랩을 받으면 MID 서버는 Event Management에서 추가 처리할 수 있도록 인스턴스에 트랩을 보냅니다. 이벤트 관리가 활성화되어 있지 않으면 트랩이 처리되지 않고 인스턴스에서 삭제됩니다.