|
| |
| Sun Java System Message Queue 3 2005Q1 관리 설명서 | |
1장
관리 작업 및 도구Sun Java™ System Message Queue 관리는 다양한 작업과 해당 작업을 수행하기 위한 다양한 도구로 구성됩니다.
이 장에서는 먼저 관리 작업을 요약 소개하고 명령줄 관리 유틸리티의 공통 기능에 중점을 두어 관리 도구를 설명합니다. 이 장은 다음 내용으로 구성되어 있습니다.
개발 환경의 관리 작업개발 환경에서의 작업은 Message Queue 클라이언트 응용 프로그램을 프로그래밍하는 데 중점을 두며 프로그래머가 시스템을 관리하는 경우도 있습니다. Message Queue 메시지 서버는 주로 테스트 용도로 필요합니다. 개발 환경에서는 유연성이 강조되며 관리는 일반적으로 다음과 같은 방법을 포함합니다.
작업 환경의 관리 작업응용 프로그램을 안정적으로 배포하고 실행해야 하는 작업 환경에서는 관리가 훨씬 더 중요합니다. 수행할 관리 작업은 메시징 시스템 및 이 시스템이 지원해야 하는 응용 프로그램의 복잡성에 따라 달라집니다. 일반적으로 설정 작업과 유지 보수 작업으로 구분할 수 있습니다.
설정 작업
보통 다음 설정 작업 중 전부는 아니더라도 최소한 일부는 수행해야 합니다.
- 관리자 보안(관리 도구 사용 보호)
- 권한 부여: 특정 개인 또는 그룹이 관리 연결 서비스에 액세스하여 사용 불능 메시지 대기열의 메시지를 사용할 수 있도록 허용합니다(연결 서비스에 대한 액세스 제어 및 물리적 대상에 대한 액세스 제어 참조).
- 기본 관리 사용자(admin)와 파일 기반 사용자 저장소를 사용하는 경우 사용자 비밀번호를 변경합니다(기본 관리자 비밀번호 변경 참조).
- 그룹에 권한을 부여하는 경우 각 관리자가 해당 그룹에 속해야 합니다.
- 파일 기반 사용자 저장소
파일 기반 사용자 저장소는 단일 관리자 그룹(admin)을 갖습니다. 새 관리 사용자를 만들 경우 새 사용자가 admin 그룹에 있어야 합니다.
- LDAP 사용자 저장소
LDAP 서버에서 그룹을 만들거나 기존 그룹을 사용합니다. 관리 권한을 부여할 사용자가 해당 그룹의 구성원인지 확인한 다음 해당 그룹 구성원에 대한 관리 연결 권한을 부여합니다.
자세한 내용은 사용자 저장소에 LDAP 서버 사용을 참조하십시오.
- 일반 보안(7장, "보안 관리" 참조)
- 권한 부여: 액세스 제어 등록 정보 파일에서 액세스 설정을 수정합니다.
- 암호화: SSL 기반 연결 서비스를 설정합니다(SSL 기반 서비스 작업 참조).
- 관리 대상 객체(8장, "관리 대상 객체 관리" 참조)
- 브로커 클러스터(9장, "브로커 클러스터 작업" 참조)
- 지속성: 브로커가 플러그 인 지속성을 사용하는지 기본 제공 지속성을 사용하는지를 결정하고 원하는 저장소를 설정합니다(영구 저장소 설정 참조).
- 메모리 관리: 메시지에 할당된 메시지 수와 메모리 양이 사용 가능한 브로커 메모리 자원에 적합하도록 대상 속성을 설정합니다(표 15-1 참조).
유지 보수 작업
작업 환경에서는 Message Queue 메시지 서버 자원을 엄격하게 모니터하고 제어해야 합니다. 응용 프로그램 성능, 신뢰성 및 보안이 매우 중요하며 Message Queue 관리 도구를 사용하여 다음과 같은 다양한 작업을 지속적으로 수행해야 합니다.
- 응용 프로그램 관리
- imq.autocreate.queue 및 imq.autocreate.topic 등록 정보의 값을 설정하여 브로커의 자동 작성 기능을 사용 불가능하게 합니다(메시지 라우터 등록 정보 참조).
- 응용 프로그램을 대신하여 물리적 대상을 작성합니다(6장, "물리적 대상 관리" 참조).
- 대상에 대한 사용자 액세스를 설정합니다(사용자 권한 부여: 액세스 제어 등록 정보 파일 참조).
- 대상을 모니터하고 관리합니다(영구 가입 관리 참조).
- 영구 가입을 모니터하고 관리합니다(영구 가입 관리 참조).
- 트랜잭션을 모니터하고 관리합니다(트랜잭션 관리 참조).
- 브로커 관리 및 조정
- 브로커 메트릭을 사용하여 브로커를 조정하고 재구성합니다(11장, "메시지 서비스 분석 및 조정" 참조).
- 브로커 메모리 자원을 관리합니다(11장, "메시지 서비스 분석 및 조정" 참조).
- 클러스터에 브로커를 추가하여 로드 균형을 조정합니다(9장, "브로커 클러스터 작업" 참조).
- 오류가 발생한 브로커를 복구합니다(대화식으로 브로커 시작 참조).
- 응용 프로그램 관리
- 필요에 따라 ConnectionFactory 및 대상 관리 대상 객체를 추가로 작성합니다(관리 대상 객체 추가 및 삭제 참조).
- Java 클라이언트 응용 프로그램이 올바로 동작하도록 ConnectionFactory 속성 값을 조정합니다(8장, "관리 대상 객체 관리" 참조).
관리 도구Message Queue 관리 도구는 다음 두 범주로 구분됩니다.
명령줄 유틸리티
이 절에서는 Message Queue 관리 작업 수행 시 사용하는 명령줄 유틸리티를 소개합니다. Message Queue 유틸리티는 브로커를 시작 및 관리하고 보다 특별한 다른 관리 작업을 수행할 때 사용합니다.
그림 1-1 로컬 및 원격 관리 유틸리티
모든 Message Queue 유틸리티는 명령줄 인터페이스(CLI)에서 액세스할 수 있습니다. 이 장의 뒷부분에서 설명하겠지만 유틸리티 명령은 공통의 형식, 구문 규칙 및 옵션을 공유합니다. 명령줄 유틸리티 사용에 관한 자세한 내용은 13장, "명령 참조"를 참조하십시오.
브로커(imqbrokerd) 브로커 유틸리티는 브로커를 시작할 때 사용합니다. imqbrokerd 명령에 옵션을 사용하여 브로커와 클러스터의 연결 여부를 지정하고 시작할 때 브로커가 사용하는 추가 구성 정보를 지정합니다.
명령(imqcmd) 브로커를 시작한 후 명령 유틸리티를 사용하여 물리적 대상을 작성, 업데이트 및 삭제하고, 브로커와 해당 연결 서비스를 제어하고, 브로커의 자원을 관리합니다.
객체 관리자(imqobjmgr) 객체 관리자 유틸리티는 JNDI를 통해 액세스 가능한 객체 저장소에서 관리 대상 객체를 추가, 나열, 업데이트 및 삭제할 때 사용합니다. 관리 대상 객체는 JMS 클라이언트를 공급자별 이름 지정 및 구성 형식과 분리하여 공급자 독립성을 부여할 수 있습니다.
사용자 관리자(imqusermgr) 사용자 관리자 유틸리티는 사용자 인증 및 권한 부여에 사용하는 파일 기반 사용자 저장소를 채울 때 사용합니다.
키 도구(imqkeytool) 키 도구 유틸리티는 SSL 인증에 사용하는 자체 서명된 인증서를 생성할 때 사용합니다.
데이터베이스 관리자(imqdbmgr) 데이터베이스 관리자 유틸리티는 영구 저장소에 사용하는 JDBC 호환 데이터베이스를 작성하고 관리할 때 사용합니다.
서비스 관리자(imqsvcadmin) 서비스 관리자 유틸리티는 브로커를 Windows 서비스로서 설치, 쿼리 및 제거할 때 사용합니다.
관리 콘솔
관리 콘솔은 명령 유틸리티(imqcmd)와 객체 관리자 유틸리티(imqobjmgr)의 두 가지 명령줄 유틸리티 기능을 결합합니다.
관리 콘솔과 이 두 가지 명령줄 유틸리티를 사용하여 브로커를 원격 관리하고 Message Queue 관리 대상 객체를 관리할 수 있습니다. 다른 명령줄 유틸리티(imqusermgr, imqdbmgr 및 imqkeytool)는 그림 1-1에 표시된 대로, 연결된 브로커와 동일한 호스트에서 실행되어야 합니다.
관리 콘솔에 대한 자세한 내용은 온라인 도움말을 참조하십시오. 일반적으로 특별한 작업을 수행하는 데 사용하는 명령줄 유틸리티는 명령줄 유틸리티에서 설명합니다.
관리 콘솔을 사용하여 다음 작업을 수행할 수 있습니다.
관리 콘솔로 수행할 수 없는 작업이 있으며, 그 대표적인 예로 브로커 시작, 브로커 클러스터 작성, 보다 특별한 브로커 및 물리적 대상 등록 정보 구성, 사용자 데이터베이스 관리 등이 있습니다.
2장, "관리 빠른 시작"에서 제공하는 간단한 실습 자습서를 통해 관리 콘솔 기능을 익히고 이 기능을 사용하여 기본적인 작업을 수행하는 방법을 학습할 수 있습니다.
