맑은여름 
안녕하세요~ 아직도 갈피를 못찾고 있는 맑은여름 입니다.
지난번 질문 드렸던 윈도우10에 VMware 를 사용한 가상서버 운영은 과감히 포기를 하고
퍼포먼스를 위해 새롭게 ESXi 를 이용한 구상 중입니다.
Z820 에 USB 를 이용하여 최상단에 하이퍼바이저를 올리고
그 밑으로 상기와 같이 총 3개의 CentOS를 인스톨 하여 각각의 서버로 사용을 하고
1대에는 Windows 10, 또는 7을 설치하여 사용을 해보고자 합니다.
위와 같이 설치하여 운영을 할 시..
보유하고 있는 도메인의 연결은 카페24에서 고정IP 주소로 바로 수정이 가능하여
ns 를 구축하지 않아도, 웹서버의 운영은 문제가 없을것 같습니다만..
내부적으로 web / db / backup 등을 서브로 이용하기 위해서는 꼭 dns 설정이 필수 일듯 합니다.
원래 Z820에 CentOS를 설치후 요새 핫 하다는 Docker 를 설치하여 운영을 해볼까도 하였는데..
잘 모르기도 하지만.. 아무래도 테스트 후 실제 서버에 적용하기 위해서는 좀 어렵지 않을까하여 위와 같이
구성을 하였는데..
과연 운영에 무리가 없을까요?? 2cpu 회원님들의 조언을 구해 봅니다.
감사합니다. 좋은 저녘들 되시기 바랍니다.
오늘도 좋은 하루 되세요!
어차피 vCenter를 사용하려면 AD가 필수라.. DNS 구성은 자동으로 따라온다고 생각합니다.
vCenter가 Windows server 아니면 ESXi에 하나의 VM으로 설치가 됩니다.
그래서 AD 가 필요하게 됩니다.
1. 웹서버 + DB서버, 2. 웹서버 + DB서버로 할당 하시되
1의 웹서버는 2의 DB서버를 사용하고
2의 웹서버는 1의 DB서버를 사용하게 하세요.
상기와 같은 경우 어떠한 방법을 이용 하는지요?
또한 기왕 2개의 하드에 각각 서버를 돌린다면, 구지 db서버를 나눌 필요는 없지 않은지요?
위의 웹서버와 디비서버를 분리한 이유는 차후 웹서버를 3개이상 꾸밀때를 대비한 거였는데 구성이 혹시 틀렸을까요?
웹과 DB를 각각 다른 disk에서 돌리는 것이 좋아요.
성능 문제를 해소하기 위해 장터에서 ioDrive2 768G짜리를 구해서 장착했습니다.
결과적으로 전체 성능 저하의 문제는 Disk IO가 될 확률이 많으므로 이를 적절히 분산하면
될 것으로 생각됩니다.
이전 구성도를 봤는데 향후를 위해서라도 OS/Web server 디스크와 Mysql db server의 디스크를
각기 다른 디스크로 할당하는게 좋을 듯 합니다.
상기와 같이 각각의 ssd에 각각의 서버를 올려도 문제가 많은가 보군요
전혀 문제 없이 잘 쓰고 있습니다.
어차피 ESXi 한대안에 모두 구성하는건데 굳이 AD같은거 신경안쓰셔도 되구요.
vCenter 는 고비용이고..여러서버를 관리할 때 쓸거라 저런 구성에서는 안쓰게 됩니다.
vSphere client 쓰시면됩니다..
저는 선을 3개를 물리고 있고 별도의 스토리지를 빼놓고 있긴하지만 개념상 크게 다르지 않게 쓰고있습니다.
VM도 약 20개가량 돌리고 있습니다.
웹서버 DB서버 개발서버 배치서버 캐시서버 모두 구성했고 vSphere 로 관리하면서 사용합니다.
한가지 더 주의하셔야 할 부분이 vmware 와는 다르게 esxi에서는 자체적으로 nat환경을 제공하지 않습니다.
위의 계획대로라면 iptime의 트래픽을 써야하는데 db서버가 사무실 전체가 쓰는 트래픽을 같이받으면 이건 이거대로 문제라고 생각되네요.
내부적으로 nat을 구성하도록 해주는 routing 오픈소스들이 있습니다. 개중에는 방화벽도 제공하는것도 있고 vm형태로 제공되는것도 있구요.
그리고 내부적으로 이용하는데 왜 굳이 dns 서버가 필요하다는건지 잘 이해가 안가네요... 내부적으로 쓸때는 그냥 사설 ip로 사용해도 무리 없지 않나요?
또 한가지 궁금한 점이 있는데, 고정ip를 ESXi 에 설정을 해주는것이 좋을지요? 또한 유동ip를 ESXi에 설정후 웹서버로 사용 하려는 vm에 고정 ip를 설정후 이용 하는것이 가능 할까요?
다만 외부에 나와서도 esxi를 그대로 접근가능하다는건 이건 이거대로 보안적으로 문제 아닌가요?
저는 당연히 외부에서는 접근이 안되도록 해놨습니다. vpn을 통해서만 접근가능하도록 구성했구요.
외부 고정IP를 가진건 오로지 VM방화벽 단 한개구요.
그 방화벽에 1:1로 VM웹서버가 80번 포트 하나만 열린상태로 연결되있습니다.
고정IP를 가진 컨트롤가능한 서버를 드러내놓는건 좋은 방법은 아닙니다.
너무 감사 드립니다. 큰 도움에 감사드립니다.
또한 ns를 구성하려고 했던 이유는 고정ip 웹서버와 내부ip 디비서버를 따로 분리 해둔지라, 외부에서 디비에 접속도 필요할듯 하여 ns가 필요하리라 생각하였는데 구지 필요가 없을까요?
웹서버에 고정ip도 물리고 사설ip도 물리시면되자나요. 한서버에 한 ip만 가진다는 고정관념을 깨시면됩니다.
물론 이 웹서버가 털리면 그마저도 다 무용지물이 되는거니 웹서버에서 개발시에 철저하게 신경쓰셔야겠지요.
15년전 VDSL 이 3만원대이고 E1 이 100만원대인데
E1 망은 고장 2메가이고 VDSL 은 4개 합체하여 20메가나와서
회사에서 두 라인을 함께 쓴적이 있습니다.
이때 망설계를 잘하여 동영상이나 mp3 를 외부에서 다운받을때는 자동으로 VDSL 를 타고 들어오고
아닐땐 업무용으로 쓸땐 E1망으로 사용하도록 네트웍설계를 하여 쓴적이 기억나네요.
회사 인원100명이였는데 아침에 동시에 쓰는데도 느리다는생각 없었습니다.