Solaris OS용 Sun Cluster 시스템 관리 안내서

Previous: 9장 클러스터 백업 및 복원

10장 그래픽 사용자 인터페이스(GUI)를 사용하여 Sun Cluster 관리

이 장에서는 SunPlex Manager 및 Sun Management Center GUI 도구에 대하여 설명합니다. 이 도구를 사용하면 클러스터의 몇 가지 기능을 관리할 수 있습니다. 또한, 이 장에는 SunPlex Manager를 구성하고 실행하는 절차도 있습니다. 각 GUI에 포함된 온라인 도움말에서는 GUI를 사용하여 여러 가지 관리 작업을 수행하는 방법을 설명합니다.

이 장에 있는 절차 목록은 다음과 같습니다.

SPARC: Sun Management Center 개요

Sun Management Center^TM (이전의 Sun Enterprise SyMON^TM) GUI 콘솔용 Sun Cluster 모듈을 사용하면 클러스터 자원, 자원 유형 및 자원 그룹을 그래픽으로 표시할 수 있습니다. 또한 구성 변경을 모니터하여 클러스터 구성 요소의 상태를 확인할 수 있습니다. 그러나 Sun Management Center용으로 Sun Cluster에서 제공하는 모듈은 현재 모든 Sun Cluster 관리 작업을 수행할 수 없습니다. 다른 작업에는 명령줄 인터페이스를 사용해야 합니다. 자세한 내용은 1장의 “명령줄 인터페이스”를 참조하십시오.

Sun Management Center용 Sun Cluster 모듈을 설치하고 시작하는 방법 및 Sun Cluster 모듈에 포함된 클러스터 관련 온라인 도움말을 보는 방법에 대한 자세한 내용은 Solaris OS용 Sun Cluster 소프트웨어 설치 안내서를 참조하십시오.

Sun Management Center의 Sun Cluster 모듈은 SNMP (Simple Network Management Protocol)와 호환됩니다. Sun Cluster는 SNMP를 기반으로 하는 다른 회사 관리 스테이션에서 데이터 정의로 사용할 수 있도록 MIB (Management Information Base)을 만들었습니다.

어느 클러스터 노드에서나 Sun Cluster MIB 파일의 위치는 /opt/SUNWsymon/modules/cfg/sun-cluster-mib.mib입니다.

Sun Cluster MIB 파일은 모델화된 Sun Cluster 데이터에 대한 ASN.1 사양입니다. 이 파일은 모든 Sun Management Center MIB에서 사용하는 사양과 동일합니다. Sun Cluster MIB을 사용하려면 Sun Management Center 3.5 사용자 설명서에 있는 “Sun Management Center 모듈에 대한 SNMP MIB”에서 다른 Sun Management Center MIB을 사용하는 방법을 참조하십시오.

SunPlex Manager 개요

SunPlex Manager는 클러스터 정보, 모니터 구성 변경 사항을 그래픽으로 표시하고 클러스터 구성 요소 상태를 확인할 수 있게 해주는 GUI입니다. 또한 이 도구를 사용하면 일부 데이터 서비스 응용 프로그램 설치 및 구성을 포함하여 몇 가지 관리 작업을 수행할 수 있습니다. 그러나 현재 SunPlex Manager가 모든 Sun Cluster 관리 작업을 수행할 수는 없습니다. 다른 작업에는 명령줄 인터페이스를 사용해야 합니다.

SunPlex Manager 설치 및 사용 방법은 다음 위치에 있습니다.

SunPlex Manager 설치 및 시작: Solaris OS용 Sun Cluster 소프트웨어 설치 안내서를 참조하십시오.
포트 번호, 서버 주소, 보안 인증서 및 사용자 구성: SunPlex Manager 구성를 참조하십시오.
SunPlex Manager를 사용한 클러스터 설치 및 관리: SunPlex Manager에 포함된 온라인 도움말을 참조하십시오.

SunPlex Manager 액세스 기능 사용

SunPlex Manager는 Internet Explorer 5와 같이 액세스 가능한 브라우저를 통해 실행할 경우에 다른 회사 소프트웨어를 통해 액세스할 수 있도록 지원합니다. 이 절에서는 이러한 액세스 기능 몇 가지를 설명합니다.

기본적으로 SunPlex Manager 메뉴 프레임은 JavaScript로 구현된 메뉴를 사용합니다. 메뉴 프레임에서 이미지나 링크를 선택하면 메뉴 트리에 있는 하위 메뉴가 확장되거나 축소됩니다. 메뉴 프레임에서 항목을 선택하여 선택 항목과 연결된 내용 프레임에 표시되는 정보를 업데이트할 수도 있습니다.

SunPlex Manager에서는 메뉴 외에 항상 확장되어 다른 액세스 소프트웨어와 상호 작용할 수 있는 기본 텍스트 기반 메뉴도 사용할 수 있습니다. 표준 메뉴의 첫 번째 링크는 텍스트 기반 메뉴에 대한 보이지 않는 링크입니다. 텍스트 기반 메뉴를 사용하려면 이 링크를 선택하십시오. https: URL을 사용하여 SunPlex Manager에 연결하는 방법으로 직접 메뉴에 액세스할 수도 있습니다. //nodename:3000/cgi-bin/index.pl?menu=basic에서 nodename은 SunPlex Manager가 설치된 노드 이름으로 대체됩니다. SunPlex Manager는 메뉴 프레임에 텍스트 기반 메뉴를 표시합니다.
SunPlex Manager는 콤보 상자 작업 메뉴를 사용하여 클러스터 구성 요소의 수를 업데이트하고 액세스합니다. 키보드 제어를 사용할 경우에는 원하는 메뉴 항목으로 이동하기 전에 콤보 상자 풀다운 메뉴를 열어 작업 메뉴 항목을 선택하십시오. 콤보 상자에서 아래쪽 화살표를 사용하여 아래쪽 작업 메뉴 항목으로 이동하면 이동하는 각 메뉴 항목이 JavaScript를 사용하여 자동으로 선택되고 업데이트됩니다. 따라서 잘못된 메뉴 항목이 선택될 수 있습니다.

다음 예는 콤보 상자 풀다운 메뉴에 액세스하여 해당 메뉴의 항목을 선택하는 방법입니다. 이 예에서는 Internet Explorer 5 브라우저에서 키보드 명령을 사용한다고 가정합니다.
1. Tab 키를 눌러 원하는 콤보 상자 작업 메뉴로 커서를 옮깁니다.
2. Alt+아래쪽 화살표를 눌러 풀다운 메뉴를 표시합니다.
3. 아래쪽 화살표 키를 눌러 원하는 메뉴 선택으로 커서를 옮깁니다.
4. Enter 키를 눌러 메뉴 항목을 선택합니다.
SunPlex Manager에서는 Java 애플릿을 통해 여러 가지 그래픽 토폴로지 화면을 제공합니다. Java 애플릿에 액세스하지 못할 수도 있는데, 이 경우에는 도표화된 상태 테이블에서 이 정보를 사용할 수 있습니다.

SunPlex Manager 구성

SunPlex Manager는 쿼럼 장치, IPMP 그룹, 상호 연결 구성 요소 및 전역 장치의 일부 측면에 대한 상태를 보고 관리하기 위해 사용할 수 있는 GUI입니다. 여러 가지 Sun Cluster CLI 명령 대신 이 GUI를 사용할 수 있습니다.

클러스터에 SunPlex Manager를 설치하는 절차에 대한 내용은 Solaris OS용 Sun Cluster 소프트웨어 설치 안내서를 참조하십시오. SunPlex Manager 온라인 도움말에는 GUI를 사용하여 여러 가지 작업을 완료하는 방법이 있습니다.

이 절에는 다음과 같이 처음 설치한 후에 SunPlex Manager를 다시 구성하는 절차가 있습니다.

SunPlex Manager 문자 세트 지원

SunPlex Manager는 보안을 위해 제한된 문자 세트를 인식합니다. 문자 세트에 포함되지 않은 문자는 HTML 양식이 SunPlex Manager 서버에 전송될 때 자동으로 필터링되어 제거됩니다. SunPlex Manager에 다음 문자를 사용할 수 있습니다.

()+,-./0-9:=@A-Z^_a-z{|}~

이 필터 때문에 다음과 같은 영역에 문제가 발생할 수 있습니다.

Sun Java System 서비스의 암호 항목. 암호에 일반적으로 사용하지 않는 문자가 포함되어 있으면 해당 문자가 제거되어 두 가지 문제가 발생합니다. 결과 암호가 8문자 미만이 되어 실패하거나 사용자가 생각하는 것과 다른 암호를 사용하도록 응용 프로그램이 구성됩니다.
현지화. 다른 문자 세트(예: 악센트 부호가 있는 문자나 아시아 문자)를 사용하여 입력할 수 없습니다.

SunPlex Manager에 사용하는 포트 번호를 변경하는 방법

기본 포트 번호(3000)가 다른 실행 프로세스와 충돌할 경우 클러스터의 각 노드에서 SunPlex Manager의 포트 번호를 변경하십시오.

주 –

클러스터의 모든 노드에서 포트 번호가 동일해야 합니다.

텍스트 편집기에서 /opt/SUNWscvw/conf/httpd.conf 구성 파일을 엽니다.

포트 번호 항목을 변경합니다.

Port 항목은 2절, 'Main' server configuration에 있습니다.

새 포트 번호를 적용하여 VirtualHost 항목을 편집합니다.

<VirtualHost _default_:3000> 항목은 “SSL Virtual Host Context”라는 절에 있습니다.

구성 파일을 저장하고 편집기를 종료합니다.

SunPlex Manager를 다시 시작합니다.
# /opt/SUNWscvw/bin/apachectl restart

클러스터의 각 노드에서 이 절차를 반복합니다.

SunPlex Manager에 사용하는 서버 주소를 변경하는 방법

클러스터 노드의 호스트 이름을 변경한 경우 SunPlex Manager가 실행되는 주소를 변경해야 합니다. SunPlex Manager가 설치될 때 노드의 호스트 이름을 기반으로 기본 보안 인증서가 만들어지기 때문에 SunPlex Manager 설치 패키지 중 하나를 제거하고 다시 설치해야 합니다. 호스트 이름이 변경된 모든 노드에서 이 절차를 완료해야 합니다.

Sun Cluster CD-ROM 이미지를 노드에서 사용할 수 있도록 준비하십시오.

SUNWscvw 패키지를 제거합니다.
# pkgrm SUNWscvw

SUNWscvw 패키지를 다시 설치합니다.

# cd <path to CD-ROM image>/SunCluster_3_1_u1/Packages
# pkgadd -d . SUNWscvw

새 보안 인증서를 구성하는 방법

고유한 보안 인증서를 생성하여 클러스터의 보안 관리를 사용 가능하게 한 다음, 기본적으로 생성된 인증서 대신 고유한 인증서를 사용하도록 SunPlex Manager를 구성합니다. 이 절차는 SunPlex Manager가 특정 보안 패키지에서 만든 보안 인증서를 사용하도록 구성하는 방법입니다. 사용자가 실제로 해야 하는 작업은 사용하는 보안 패키지에 따라 다릅니다.

주 –

서버에서 부트할 때 자체 인증서로 시작할 수 있도록 암호화되지 않은 인증서를 만들어야 합니다. 클러스터의 각 노드에 대하여 새 인증서를 만들었으면 만든 인증서를 사용하도록 SunPlex Manager를 구성하십시오. 각 노드에 자체 보안 인증서가 있어야 합니다.

필요한 인증서를 노드에 복사합니다.

편집할 /opt/SUNWscvw/conf/httpd.conf 구성 파일을 엽니다.

SunPlex Manager에서 새 인증서를 사용할 수 있도록 다음 항목을 편집합니다.
SSLCertificateFile <path to certificate file>

서버 개인 키가 인증서와 결합되지 않으면 SSLCertificateKeyFile 항목을 편집합니다.
SSLCertificateKeyFile <path to server key>

파일을 저장하고 편집기를 종료합니다.

SunPlex Manager를 다시 시작합니다.
# /opt/SUNWscvw/bin/apachectl restart

클러스터의 각 노드에 대하여 이 절차를 반복합니다.

예—새 보안 인증서를 사용하도록 SunPlex Manager 구성

다음 예는 새 보안 인증서를 사용하도록 SunPlex Manager 구성 파일을 편집하는 방법입니다.

[적합한 보안 인증서를 각 노드에 복사]
[구성 파일 편집]
# vi /opt/SUNWscvw/conf/httpd.conf
[적합한 항목 편집]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[파일 저장 및 편집기 종료]
[SunPlex Manager 다시 시작]
# /opt/SUNWscvw/bin/apachectl restart

SunPlex Manager 소프트웨어 시작

SunPlex Manager 그래픽 사용자 인터페이스(GUI)를 사용하면 Sun Cluster 소프트웨어의 일부 측면을 쉽게 관리할 수 있습니다. 자세한 내용은 SunPlex Manager 온라인 도움말을 참조하십시오.

SunPlex Manager를 실행하는 방법

클러스터에서 SunPlex Manager를 시작하려면 다음 절차를 수행하십시오.

다른 사용자 이름과 암호를 사용하지 않고 클러스터 노드 루트 사용자 이름과 암호를 사용하여 SunPlex Manager에 액세스하시겠습니까?
- 그러면 단계 5로 이동하십시오.
- 아니면 단계 3으로 이동하여 SunPlex Manager 사용자 계정을 설정하십시오.

클러스터 노드에서 수퍼유저가 됩니다.

SunPlex Manager를 통해 클러스터에 액세스하는 사용자 계정을 만듭니다.

useradd(1M) 명령을 사용하여 사용자 계정을 시스템에 추가합니다. root 시스템 계정을 사용하지 않는 경우에는 하나 이상의 사용자 계정을 설정해야 SunPlex Manager에 액세스할 수 있습니다. SunPlex Manager 사용자 계정은 SunPlex Manager만 사용할 수 있습니다. 이 계정은 Solaris 시스템 사용자 계정과 다릅니다. RBAC 역할을 만들어 사용자 계정에 추가하는 방법에 대한 자세한 내용은 Sun Cluster Management 권한 프로필을 사용하여 RBAC 역할 만들기 및 할당를 참조하십시오.

주 –
특정 노드에 설정된 사용자 계정이 없는 사용자는 해당 노드에서 SunPlex Manager를 통해 클러스터에 액세스할 수 없고 사용자가 액세스할 수 있는 다른 클러스터 노드를 통해서도 해당 노드를 관리할 수 없습니다.

(옵션) 단계 3을 반복하여 추가 사용자 계정을 설정합니다.

관리 콘솔 또는 클러스터 외부의 다른 시스템에서 브라우저를 실행합니다.

브라우저의 웹 프록시를 비활성화합니다.

SunPlex Manager 기능은 웹 프록시와 호환되지 않습니다.

브라우저의 디스크 및 메모리 캐시 크기는 0보다 큰 값으로 설정해야 합니다.

브라우저에서 클러스터의 다른 노드에 있는 SunPlex Manager 포트에 연결합니다.

기본 포트 번호는 3000입니다.
https://node:3000/

SPARC: Sun Management Center Web Console에서 SunPlex Manager를 시작하는 방법

주 –

SunPlex Manager에 로그인하려면 solaris.cluster.gui 역할 기반 액세스 제어(RBAC) 인증을 갖고 있어야 합니다. RBAC 인증에 대한 자세한 내용은 System Administration Guide: Security Services의 “Role-Based Access Control (Overview)”, System Administration Guide: Security Services의 “Role-Based Access Control (Reference)” 및 제 2 장을 참조하십시오.

Sun Management Center Web Console에 로그인합니다.

기본 포트 번호는 6789입니다.
https://node:6789/

SunPlex Manager 아이콘을 누릅니다.

새 브라우저 창이 열립니다. SunPlex Manager가 시작됩니다.

SunPlex Manager를 종료하려면 SunPlex Manager 작업 공간 페이지의 오른쪽 모서리 맨 위에 있는 로그아웃을 누릅니다.

SunPlex Manager가 종료됩니다.

Previous: 9장 클러스터 백업 및 복원