VMware ESXi는 업계를 선도하는 맞춤형 베어메탈 하이퍼바이저입니다. ESXi는 물리적 서버에 바로 설치되어 가상 머신이라고 하는 여러 개의 논리적 서버로 물리적 서버를 파티셔닝합니다.
ESXi는 무료 vSphere Hypervisor로 또는 유료 vSphere 에디션의 일부로 제공됩니다.
이제 ESXi 베어메탈 하이퍼바이저의 관리 기능이 VMkernel에 내장되어 그 크기가 150MB로 감소하므로 악성 소프트웨어 및 네트워크 위협에 노출되는 공격 범위도 줄어들어 보안과 안정성이 향상됩니다.
ESXi 아키텍처는 구성 옵션이 몇 개 없고 구축 및 구성이 간단하기 때문에 가상 인프라를 일관되게 유지할 수 있습니다.
vSphere ESXi는 API 기반 파트너 통합 모델을 통해 하드웨어 모니터링 및 시스템 관리에 에이전트 없는 접근 방식을 사용합니다. vSphere Command Line Interface(vCLI), 그리고 Windows PowerShell cmdlet과 스크립트를 사용하여 관리를 자동화하는 Power CLI를 통해 원격 명령줄로 관리 작업이 수행됩니다.
패치 수가 적으므로 유지 보수에 소요되는 기간이 줄어들고 예정된 유지 보수 건수도 감소합니다.
보안 강화
역할 기반의 액세스 및 제어가 향상되어 공유 루트 계정을 사용할 필요가 없습니다. 사용자와 그룹에 전체 관리 권한을 할당할 수 있으므로 관리 작업을 수행하기 위해 액세스 권한이나 하나의 수퍼유저 계정을 공유할 필요가 없습니다.
광범위한 로깅 및 감사
vSphere ESXi는 같은 사용자 계정으로 수행되는 Shell 및 DCUI(Direct Console User Interface)의 모든 사용자 작업을 기록합니다. 따라서 사용자의 책임 소재를 명확히 밝힐 수 있으므로 사용자 작업에 대한 감사가 용이해집니다.
VMware vSphere의 라이브 마이그레이션 기능을 사용하면 전체 가상 머신을 다운타임 없이 물리적 서버 간에 라이브 마이그레이션할 수 있습니다. 고객은 클러스터, Distributed Switch, vCenter 간 최대 100ms RTT의 장거리까지 가상 머신을 라이브 마이그레이션할 수 있습니다.
가상 머신 기능
Active Directory 통합
vSphere ESXi 호스트를 Active Directory 도메인에 연결할 수 있습니다. 도메인에 추가된 후에는 Active Directory가 사용자 인증을 처리하므로 각 호스트에 로컬 사용자 계정을 만들 필요가 없습니다.
Auto Deploy를 통해 호스트 이미지 및 구성 작업을 중앙 집중화
상태 정보를 저장하지 않는 방화벽
vSphere ESXi는 vSphere Client 또는 ESXCLI 명령줄을 사용하여 구성할 수 있는, 서비스 중심적이고 상태 정보를 저장하지 않는 방화벽을 사용합니다. 방화벽 엔진을 통해 관리자는 서비스의 포트 규칙을 정의할 수 있으며, 호스트 서비스에 접속 가능한 특정 IP 주소 또는 그 범위를 지정할 수도 있습니다.
VMware ESXi의 관리는 API를 통해 수행됩니다. 따라서 하드웨어 모니터링 및 시스템 관리를 “에이전트 없이” 수행할 수 있습니다. 또한 VMware는 vCLI(vSphere Command Line Interface) 및 PowerCLI 같은 원격 명령줄을 통해 더욱 제어하기 쉬운 명령과 스크립트 기능을 제공합니다. 이러한 원격 명령줄 세트에는 다양한 구성, 진단 및 문제 해결 명령이 포함되어 있습니다. 개괄적인 진단 및 초기 구성을 위해 서버의 로컬 콘솔에 메뉴 사용 인터페이스와 CLI(명령줄 인터페이스)가 제공됩니다.
ESXi에서 실행하는 vSphere 호스트에 대해 유연하고 제어되는 방식으로 패치를 적용하고 업데이트할 수 있습니다. 패치를 적용하면 업데이트된 특정 모듈만 변경되므로 관리자가 다른 구성 요소에 대한 이전 업데이트를 계속 유지할 수 있습니다. 디스크 또는 내장 플래시 메모리 등 그 설치 위치와 상관없이 ESXi는 업데이트된 이미지와 함께 이전 이미지도 유지하는 “이중 이미지” 방식을 사용합니다. 패치가 설치되면 새 이미지가 호스트에 복사되고 부트 로더가 새 이미지를 사용하도록 수정됩니다. 업데이트에 문제가 있는 경우 또는 관리자가 이전 이미지로 되돌리고 싶을 경우 간단히 호스트를 다시 부팅하면 되며, 이때 관리자가 “Shift” 키와 “R” 키를 동시에 눌러 부트 프로세스를 중단하고 호스트에 업데이트 전 이미지를 사용하도록 명령할 수 있습니다.
ESXi 설치 관리자, 스크립트 사용 설치, PXE(Pre-Boot Execution Environment)를 사용한 네트워크 기반 설치 등 다양한 구축 방법을 지원합니다. 이 스크립트는 vSphere 호스트에서 로컬로 실행되며, 호스트의 가상 네트워크 구성 및 VMware vCenter Server에 연결 등과 같은 다양한 작업을 수행할 수 있습니다.
vSphere ESXi는 로컬 하드 디스크, Fibre Channel, iSCSI, FCoE LUN, USB/SD에 대한 설치 및 PXE(Pre-Boot Execution Environment)를 통한 네트워크 부팅 설치를 지원합니다. ESXi에 적합한 스토리지 어댑터에 대한 정보는 vSphere 하드웨어 호환성 목록(HCL)을 참조하십시오.
공통 정보 모형(Common Information Model)은 ESXi 아키텍처를 실행하는 vSphere 호스트의 하드웨어 리소스에 대한 에이전트 없는 표준 모니터링 프레임워크를 정의하는 개방형 표준입니다. 이 프레임워크는 CIM 객체 관리자(CIM 브로커라고도 함)와 일련의 CIM 제공자로 구성됩니다.
CIM 제공자는 디바이스 드라이버와 기본 하드웨어의 관리 액세스 권한을 제공하는 메커니즘으로 사용됩니다. 서버 제조업체와 특정 하드웨어 디바이스 벤더를 비롯한 하드웨어 벤더는 특정 디바이스의 모니터링 및 관리 기능을 제공하는 제공자를 작성할 수 있습니다.
VMware 역시 서버 하드웨어 스토리지 인프라 및 가상화 관련 리소스의 모니터링을 구현하는 제공자를 작성합니다. 이러한 제공자는 vSphere 호스트 내에서 실행되며 따라서 매우 작은 크기로 설계되고 특정 관리 작업에 초점을 맞춥니다. CIM 브로커는 모든 CIM 제공자로부터 정보를 받아서 WS-MAN, CIM-XML 같은 표준 API를 통해 외부에 표시합니다. HP SIM이나 Dell OpenManage와 같이 이러한 API를 이해하는 소프트웨어 툴은 이 정보를 읽을 수 있으므로 vSphere 호스트의 하드웨어를 모니터링할 수 있습니다.
그러한 CIM 정보 소비자 중 하나가 VMware vCenter Server입니다. vSphere Client 또는 Web Client를 통해 해당 환경에 있는 모든 vSphere 호스트의 하드웨어 상태를 볼 수 있습니다. 즉, 시스템의 물리적 및 가상 상태를 한곳에서 파악할 수 있습니다. 또한 온도 이상이나 정전 및 경고 상태와 같은 특정 하드웨어 이벤트가 발생할 때 경보가 발생하도록 vCenter Server를 설정할 수도 있습니다.
vSphere는 또한 SNMP(Simple Network Management Protocol) 표준 기반의 다른 관리 툴을 위해 SNMP를 통해 하드웨어 상태 정보를 공개합니다. SNMP 트랩은 vSphere 호스트 및 vCenter Server 모두에서 사용할 수 있습니다.
시스템 관리 및 백업 제품은 vSphere API를 통해 vSphere와 통합됩니다. API 기반 파트너 통합 모델은 COS에 에이전트를 설치하고 관리할 필요가 없어 관리 부담이 크게 감소합니다.
VMware는 VMware 에코시스템과의 긴밀한 협업을 통해 파트너사의 모든 제품을 ESXi 하이퍼바이저의 API 기반 통합 모델로 전환할 수 있도록 노력해왔습니다. 그 결과, 현재 VMware 에코시스템에 참여하고 있는 시스템 관리 및 백업 벤더 대부분은 ESXi를 지원합니다.
로그 기록은 문제 해결과 규정 준수에 있어 중요한 요소입니다. vSphere는 업계 표준의 syslog 형식을 사용하여 모든 시스템 구성 요소의 로그를 공개하며, 로그를 중앙 로그 기록 서버에 전송하는 기능을 갖추고 있습니다. vSphere 호스트에 액세스할 수 있는 로컬 데이터스토어의 파일에 영구적으로 로그를 기록하는 작업은 적합한 데이터스토어가 있을 경우 자동으로 수행됩니다.
vSphere 호스트를 정확한 시간 소스와 동기화하도록 유지하는 것은 로그의 정확성을 위해 매우 중요하며, 규정 준수를 위해서도 반드시 필요합니다. 또한 호스트를 사용하여 게스트 가상 머신에 정확한 시간을 유지할 경우에도 중요합니다. vSphere 호스트에는 NTP 시간 서버와 동기화하기 위해 NTP 기능이 내장되어 있습니다.
vCenter Server를 통해 일상적인 운영 작업이 수행된다고 해도 백업 및 로그 파일 액세스 구성 등과 같이 vSphere 호스트에서 직접 작업해야 할 경우가 있습니다. 호스트에 대한 액세스를 제어하기 위해 vSphere 호스트가 Active Directory 도메인에 연결되도록 구성할 수 있으며, 이렇게 하면 호스트에 액세스를 시도하는 모든 사용자가 중앙 집중식 사용자 디렉토리에 대해 자동으로 인증됩니다. 또한 vSphere Client, vCLI 또는 PowerCLI를 사용하여 호스트별로 로컬 사용자를 정의 및 관리하고 구성할 수도 있습니다. 이 두 번째 방법을 Active Directory 통합을 대체하여 사용할 수도 있고 함께 사용할 수도 있습니다.
또한 vCenter 역할과 마찬가지로 호스트에서 사용자에게 부여되는 권한을 정의하는 로컬 역할을 생성할 수 있습니다. 예를 들어 사용자에게 읽기 전용 액세스 권한을 부여하여 사용자가 호스트 정보를 볼 수만 있게 하거나, 관리자 액세스 권한을 부여하여 호스트 구성을 보거나 수정하도록 할 수 있습니다. 호스트가 Active Directory와 통합되면 AD 사용자 및 그룹에 로컬 역할 권한이 부여될 수 있습니다.
시스템에서 기본적으로 정의하는 유일한 사용자는 루트 사용자입니다. 최초의 루트 암호는 일반적으로 DCUI(Direct Console User Interface)를 통해 대화식으로 설정되거나 자동 설치 중에 설정됩니다. 이 암호는 vSphere Client, vCLI 또는 PowerCLI를 사용하여 변경할 수 있습니다.
vSphere의 경우 사용자에게 전체 셸 액세스 권한이 자동으로 부여되는 관리 권한을 할당할 수 있습니다. 전체 셸 액세스 권한이 부여되어 관리 권한을 가진 사용자는 더 이상 권한 명령을 실행하기 위해 루트로 “su” 명령을 실행할 필요가 없습니다.
vSphere에서는 Shell 및 DCUI의 모든 호스트 활동이 로그인한 사용자의 계정에 기록됩니다. 따라서 사용자의 책임 소재가 명확하며 호스트의 활동을 간편하게 모니터링 및 감사할 수 있습니다.
DCUI(Direct Console User Interface)
DCUI는 ESXi가 설치되거나 내장된 물리적 서버에서 사용할 수 있는 메뉴 방식 인터페이스입니다. 이 인터페이스의 주 용도는 호스트에 대한 최초의 구성 작업(IP 주소, 호스트 이름, 루트 암호) 및 진단을 수행하는 것입니다.
DCUI에는 다음과 같은 작업을 위해 관리자가 사용할 수 있는 다양한 진단 메뉴 항목이 있습니다.
vSphere Command Line Interface
vCLI에는 다음과 같이 문제 해결을 위한 다양한 명령이 있습니다.
ESXi Shell
ESXi Shell은 고급 기술 지원을 위한 로컬 콘솔입니다. 호스트의 로컬 콘솔에서 사용할 수 있을 뿐 아니라 SSH를 통해 원격으로도 액세스할 수 있습니다. ESXi Shell에 대한 액세스는 다음과 같은 방법으로 제어됩니다.
스크립팅 툴을 사용하여 일상적인 작업 자동화
VMware vSphere 호스트의 관리를 자동화하기 위해 VMware는 일상적인 작업을 관리하기 위한 간편한 스크립팅 툴을 개발했습니다. vSphere Client와 동일한 기능을 사용하여 수동 작업을 자동화하는 스크립트를 작성할 수 있으며 이를 통해 소규모에서 대규모에 이르는 환경까지 효율적으로 관리할 수 있습니다. 이러한 툴은 VMware ESXi 아키텍처를 사용하는 vSphere 호스트와 잘 연동되므로 vSphere 환경을 손쉽게 관리할 수 있습니다.
VMware vSphere PowerCLI
VMware vSphere PowerCLI는 호스트, 네트워크, 스토리지, 가상 머신, 게스트 운영 체제 등을 포함하여 vSphere의 모든 관리 기능을 자동화할 수 있는 강력한 명령줄 툴입니다. PowerCLI는 Windows PowerShell 스냅인으로 구축되며 150개가 넘는 PowerShell cmdlet과 문서 및 예제가 포함되어 있습니다. PowerCLI는 vSphere 플랫폼과 Windows 및 .NET을 경계 없이 혼합하므로 PowerCLI를 독립적으로 사용하거나 다른 많은 타사 툴 내에서 사용할 수 있습니다.
VMware vSphere Command Line Interface
vCLI(VMware vSphere Command Line Interface)는 vSphere 호스트를 프로비저닝하고 구성하며 관리하는 데 사용하는 명령줄 유틸리티 집합입니다. vSphere 호스트에 네트워크를 통해 액세스할 수 있는 시스템에서 vCLI 명령 집합을 사용하여 그러한 호스트에 대해 일반적인 시스템 관리 명령을 실행할 수 있습니다. vCenter Server 시스템에 대해 대부분의 vCLI 명령을 실행할 수도 있으며 VMware vCenter Server 시스템에서 관리하는 vSphere 호스트를 대상으로 할 수 있습니다. vSphere 호스트의 최초 구성을 완전히 자동화할 수 있는 명령이 있으며, 문제 해결 및 진단 기능을 제공하는 명령도 있습니다. VMware는 Windows 및 Linux 시스템에 설치하기 위한 vCLI 패키지를 제공합니다.
PowerCLI와 vCLI는 모두 vSphere Client와 동일한 인터페이스를 기반으로 합니다. 개별 vSphere 호스트에서 직접 지정하거나, vCenter에서 지정할 수 있습니다. 호스트에서 지정하면 기존에 COS에서 명령이 실행되는 방식과 비슷하게 호스트에서 직접 명령을 실행할 수 있습니다. 이 경우 로컬 인증이 필요합니다. 또한 vCenter를 통해 통신할 경우 vCLI와 PowerCLI 명령은 vSphere Client 상호 작용과 동일한 인증(예: Active Directory), 역할 및 권한, 이벤트 로그 기록을 사용합니다. 따라서 보다 안전하고 감사가 가능한 관리 프레임워크를 제공합니다.
Power CLI 및 vCLI에 대해 알아보려면 VMware Development Center를 참조하십시오.
ESXi 하이퍼바이저 아키텍처는 1,000개가 넘는 서버 시스템에서 인증받았으며 특정 모델에서는 인증된 USB 키를 통해 실행할 수 있습니다. 일반적으로 ESX에서 지원하는 새로운 하드웨어 시스템은 ESXi에서도 지원하지만 특정 하드웨어 시스템에 대한 정보는 하드웨어 호환성 목록을 검색하여 확인하십시오.
VMware는 다른 가상화 벤더보다 광범위한 운영 체제를 제공합니다. 지원되는 모든 게스트 운영 체제 목록을 확인하려면 게스트 운영 체제 호환성 목록을 검색하십시오.
예. VMware vCenter Server, Microsoft Virtual Server 또는 Microsoft Virtual PC 버전 7 이상을 사용하여 만든 가상 머신은 무료로 제공되는 VMware vCenter Converter를 사용하여 임포트할 수 있습니다. vCenter Converter 역시 물리적 머신 및 특정 타사 디스크 이미지 형식과 같은 소스를 변환할 수 있도록 지원합니다.
vSphere를 평가해 보는 가장 간편한 방법은 무료로 제공되는 VMware vSphere Hypervisor 에디션을 다운로드하여 설치하는 것입니다. 또는 vSphere 평가판을 활용해도 됩니다.
VMware vSphere Update Manager가 ESXi를 실행하는 호스트를 업데이트합니다. vSphere Update Manager가 없는 환경을 위한 업데이트 유틸리티도 제공됩니다. 참고: 무료로 제공되는 vSphere Hypervisor에는 vSphere Update Manager가 제공되지 않습니다.
예. ESXi 아키텍처를 사용하여 로그 파일을 생성할 수 있습니다. 데이터스토어에 있는 파일이나 syslog 서버에 로그를 전송하도록 vSphere 호스트를 구성할 수 있습니다. 자세한 내용은 ESXi 관리 페이지를 참조하십시오.
ESXi Shell은 ESXi를 실행하는 vSphere 호스트를 진단하고 복구하기 위한 명령줄 기반의 인터페이스입니다. ESXi Shell은 DCUI 또는 vCenter Server를 통해 사용하거나 사용하지 않도록 설정할 수 있으며, SSH를 통해 원격으로 액세스할 수도 있습니다. 자세한 내용은 ESXi 관리 페이지를 참조하십시오.
vSphere는 에이전트를 설치하지 않고도 하드웨어 모니터링을 할 수 있도록 하기 위해 공통 정보 모형(Common Information Model) API와 SNMP v2/v3를 모두 지원합니다. vCenter 콘솔 및 OEM 벤더의 대표적인 하드웨어 모니터링 툴을 사용하여 하드웨어를 모니터링할 수 있습니다. 자세한 내용은 ESXi 관리 페이지를 참조하십시오.
유료 vSphere 또는 vSphere with Operations Management 에디션으로 업그레이드하여 IT 인프라를 더욱 최적화할 수 있습니다. 다음과 같은 작업이 가능합니다.
자세한 내용은 vSphere with Operations Management 워크스루를 참조하십시오.