Bluemix Infrastructure의 베어메탈 서버를 주문하여 안전한 VMware 환경을 구축해 봅시다.

구축하는 환경의 구성도는 이쪽입니다.


그림에서 vga01은 Vyatta Gateway Appliance(VGA)입니다. VGA를 중심으로 네트워크를 구축하려면 아래 문서를 참조하십시오.
Bluemix Infrastructure VGA로 보안 네트워크 만들기

베어 메탈 서버 주문

VMware ESX가 장착된 베어메탈 서버를 주문하는 방법은 아래 문서를 참조하십시오.

가상화 소프트웨어를 사용하는 방법?
SoftLayer의 시간 청구 베어 메탈 서버에서 VMware를 사용해보십시오.

위의 구성 다이어그램의 IP 주소와 VLAN 번호를 사용하여 설명합니다.
베어 메탈 서버를 주문하면 Primary Private Network (VLAN979)에 Private IP 주소 10.28.191.108이 할당되어 연결된 상태로 프로비저닝됩니다.

SoftLayer의 SSL VPN으로 연결된 PC의 브라우저에서 이 PC에 액세스하면 ESX 관리 콘솔에 액세스할 수 있습니다.
vSphere Client를 사용하는 경우 해당 화면에서 다운로드할 수 있습니다.
vSphere Client에서 연결하는 ESX의 주소도 이 주소입니다. 사용자 ID와 암호는 고객 포털의 장치 목록에서 확인할 수 있습니다.

VLAN 트렁크 설정 요청

VMware ESX가 설치된 베어메탈 서버가 준비되면 먼저 VLAN 트렁크 설정을 고객 포털에서 티켓으로 요청합니다. 이렇게 하지 않으면 Portable VLAN 1130이 ESX의 eth0 인터페이스에 도착하지 않습니다.
의뢰 방법은 이 기사에 기재되어 있습니다.

Bluemix Infrastructure VGA로 보안 네트워크 만들기 - Tagged VLAN을 서버에 할당하도록 요청

VMware에서 네트워크 구성

vSphere Client에서 VMware의 네트워크 구성을 설정합니다.

vSphere Client에서 호스트 10.28.191.108을 선택하고 화면 상단의 구성 탭을 클릭합니다.



화면 왼쪽의 메뉴에서 Networking을 클릭하면 스위치의 이미지 다이어그램이 표시되므로 다이어그램 상단의 속성...을 클릭합니다.



속성 화면에서 추가 버튼을 클릭합니다.



Virtual Machine에 체크가 있는 상태에서 Next 버튼을 클릭합니다.



Network Label은 명확한 이름을 지정합니다. 여기에 public-vlan-1130이라는 이름을 지정합니다.
VLAN ID(Optional)에 VLAN ID를 입력합니다. 여기에 1130을 입력합니다.

마찬가지로 다른 포트를 추가합니다.



이 포트는 VLAN 979에 연결되지만 VLAN ID는 0(영)입니다. VLAN 979는 Primary VLAN이므로 VLAN ID로 태그를 지정하지 않아도 NIC까지 도달하므로 0으로 좋습니다.

2개의 포트를 추가한 직후는 이러한 화면이 됩니다.



public-vlan-1130과 private-vlan-979의 두 포트가 추가되었습니다. 이 두 포트는 앞으로 만들 가상 머신에서 사용합니다.

가상 머신 만들기

지금까지의 설정이 완료되면, 나머지는 통상의 VMware의 세계의 이야기가 됩니다.
새 가상 머신을 만들 때 Network를 구성할 때 아래 그림과 같이 앞서 만든 두 개의 포트를 할당하면 OK입니다.