연결 보호

요구사항 및 제한사항

필수 권한

IBM Cloud 에 있는 태스크를 수행하려면 IBM Cloud 계정의 관리자여야 합니다.

필수 호스트 시스템

Satellite 호스트 역할을 수행하려면 최소한 세 개의 컴퓨터 또는 자체 인프라에 있는 가상 머신이 필요합니다. 호스트 시스템 요구사항을 확인하십시오. ( IBM Cloud Red Hat OpenShift 클러스터 및 Kubernetes 과 같은 추가 기능에 대한 지시사항은 필요하지 않습니다.)

Satellite Link 설정

Satellite Link를 설정하려면 먼저 IBM Cloud에서 Satellite 위치를 구성합니다. 그런 다음 사용자는 Satellite Link에 의해 보안되는 Cloud Pak for Data as a Service 에서 연결을 작성할 수 있습니다.

• 태스크 1: Satellite 위치 작성
• 태스크 2: Satellite 위치에 호스트 연결
• 태스크 3: 제어 플레인에 호스트 지정
• 태스크 4: Satellite Link로 보안되는 연결 작성
• Satellite Link

태스크 1: Satellite 위치 작성

Satellite 위치는 방화벽 뒤에 있는 사용자의 인프라입니다. Satellite Link 를 사용하여 Cloud Pak for Data as a Service의 데이터 소스에 연결하려면 세 개의 컴퓨터 또는 가상 머신이 필요합니다. Satellite 위치를 작성하려면 다음을 수행하십시오.

1. 다음 위치 중 하나에서 IBM Cloud 의 Satellite 위치 작성 설정 페이지에 액세스하십시오.

• IBM Cloud에 로그인하고 Satellite 위치 작성을 선택하십시오.

• Cloud Pak for Data as a Service에서 다음을 수행하십시오.

  1. 프로젝트 페이지로 이동한다. 자산 > 새 자산 > 데이터 액세스 도구 > 연결을 클릭하십시오.
  2. 커넥터를 선택한다.
  3. 연결 작성 페이지에서 개인용 연결 섹션으로 스크롤하고 Satellite Link > 새 Satellite 위치를 클릭한 후 IBM Cloud에 로그인하십시오.

  이 지시사항은 사내 구축형 (On-premise) 템플리트를 따릅니다. 인프라에 따라 다른 템플리트를 선택할 수 있습니다. IBM Cloud 문서의 Satellite 위치 및 호스트 이해 에 있는 템플리트의 링크된 지시사항 및 정보를 참조하십시오.

1. 편집 를 눌러 Satellite 위치 정보를 수정하십시오.

   • 이름: 이 필드를 사용하여 서로 다른 네트워크 (예: my US East network 또는 my Japan network) 를 구별할 수 있습니다.

   • 태그 및 설명 필드는 선택사항입니다.

   • 관리 대상: 호스트 시스템이 실제로 상주하는 위치에 가장 가까운 IBM Cloud 영역을 선택하십시오.

   • 자원 그룹: 기본적으로 default 로 설정됩니다.

   • 존: IBM 이 (가) 동일한 IBM Cloud 다중 구역 메트로 내의 세 영역에서 제어 평면 인스턴스를 자동으로 분산합니다. 예를 들어, 미국 동부 지역의 wdc 메트로에서 위치를 관리하는 경우 Satellite 위치 제어 평면 인스턴스가 us-east-1, us-east-2및 us-east-3 구역에 분산됩니다. 이 구역 분산은 한 구역을 사용할 수 없는 경우에도 제어 평면이 사용 가능하도록 보장합니다.

   • Red Hat CoreOS: 이 옵션을 선택하지 마십시오. 이를 선택 취소하거나 아니오로 두십시오.

   • 오브젝트 스토리지: Click 편집 to enter the exact name of an existing IBM Cloud Object Storage bucket that you want to use to back up Satellite location control plane data. 그렇지 않으면 계정의 Object Storage 인스턴스에 새 버킷이 자동으로 작성됩니다.

2. 주문 세부사항을 검토한 후 위치 작성을 클릭하십시오.

   위치 제어 플레인은 사용자가 선택한 IBM Cloud 영역에 있는 구역 중 하나에 배치됩니다. 제어 플레인이 호스트에 호스트를 연결할 준비가 되었습니다.

태스크 2: Satellite 위치에 호스트 연결

호스트 요구사항 을 준수하는 세 개의 호스트를 Satellite 위치에 첨부하십시오.

태스크 3: 제어 플레인에 호스트 할당

호스트를 지정하려면:

1. Satellite 위치 대시보드에서 사용자 위치의 이름을 클릭하십시오.

2. 각 호스트에 대해 오버플로우 메뉴 () 를 클릭한 후 지정을 선택하십시오. 각 구역에 하나의 호스트를 지정하십시오.

태스크 4: Satellite Link 로 보안되는 연결 작성

Cloud Pak for Data as a Service 의 프로젝트에 있는 사용자는 이제 Satellite Link에 의해 보안되는 연결을 작성할 수 있습니다. 보안 연결을 작성하려면 다음을 수행하십시오.

1. 프로젝트 페이지로 이동한다. 자산 > 새 자산 > 데이터 액세스 도구 > 연결을 클릭하십시오.

2. 커넥터를 선택한다.

3. 연결 작성 양식에서 연결 세부사항을 완료하십시오. 호스트 이름 또는 IP 주소와 데이터 소스의 포트는 Satellite 위치에 첨부된 각 호스트에서 사용 가능해야 합니다.

4. 다시 로드를 클릭한 후 작성한 Satellite 위치를 선택하십시오.

Satellite Link 는 Cloud Pak for Data as a Service 와 데이터 소스 간의 브릿지를 형성합니다.

Satellite 위치 대시보드에서 Satellite Link를 사용하여 작성하는 각 연결에 대해 Satellite 위치에 대상 유형 Location및 작성자: Connectivity 가 있는 링크 엔드포인트가 작성됩니다.

Satellite Link 유지보수

• 호스트 첨부 스크립트는 작성 날짜로부터 1년이 만료됩니다. 호스트에 인증 문제가 없는지 확인하려면 호스트 접속 스크립트의 새 사본을 1년에 한 번 이상 다운로드하십시오.
• 나중에 더 많은 호스트를 위치에 첨부하는 경우 첨부 스크립트를 저장하십시오. 새 호스트 연결 스크립트를 생성하면 기존 호스트가 모두 분리됩니다.
• 호스트는 Satellite 위치에서 분리하고 인프라 제공자에서 운영 체제를 다시 로드하여 재생할 수 있습니다.