5.2. vSphere에서 Windows 머신 세트 생성

절차

1. Microsoft 패치 KB5012637 이 포함된 Windows Server 2022 이미지를 사용하여 vSphere 클라이언트에 새 VM을 생성합니다.

   중요

   VM의 가상 하드웨어 버전은 OpenShift Container Platform의 인프라 요구 사항을 충족해야 합니다. 자세한 내용은 OpenShift Container Platform 설명서의 "VMware vSphere 인프라 요구 사항" 섹션을 참조하십시오. 또한 가상 머신 하드웨어 버전에 대한 VMware 설명서를 참조하십시오.

2. Windows VM에서 VMware Tools 버전 11.0.6 이상을 설치 및 구성합니다. 자세한 내용은 VMware Tools 설명서를 참조하십시오.

3. Windows VM에 VMware Tools를 설치한 후 다음을 확인합니다.

   1. C:\ProgramData\VMware\VMware Tools\tools.conf 파일은 다음 항목과 함께 존재합니다.

      exclude-nics=

      Copy to Clipboard Toggle word wrap

      tools.conf 파일이 없는 경우 exclude-nics 옵션을 사용하여 주석을 달아 빈 값으로 설정합니다.

      이 항목은 hybrid-overlay를 통해 Windows VM에서 생성된 복제된 vNIC가 무시되지 않도록 합니다.

   2. Windows VM에는 vCenter에 유효한 IP 주소가 있습니다.

      C:\> ipconfig

      Copy to Clipboard Toggle word wrap

   3. VMTools Windows 서비스가 실행 중입니다.

      PS C:\> Get-Service -Name VMTools | Select Status, StartType

      Copy to Clipboard Toggle word wrap
4. Windows VM에 OpenSSH 서버를 설치하고 구성합니다. 자세한 내용은 OpenSSH를 설치하는 방법에 대한 Microsoft의 설명서를 참조하십시오.

5. 관리자용 SSH 액세스를 설정합니다. 이 작업을 수행하려면 관리 사용자에 대한 Microsoft의 설명서를 참조하십시오.

   중요

   지침에 사용된 공개 키는 시크릿을 보유한 WMCO 네임스페이스에서 나중에 생성하는 개인 키에 대응해야 합니다. 자세한 내용은 "Windows Machine Config Operator의 보안 구성" 섹션을 참조하십시오.

6. Microsoft 설명서에 따라 Windows VM에 Docker 컨테이너 런타임을 설치합니다.

7. 컨테이너 로그에 대해 들어오는 연결을 허용하는 Windows VM에서 새 방화벽 규칙을 생성해야 합니다. 다음 PowerShell 명령을 실행하여 TCP 포트 10250에서 방화벽 규칙을 생성합니다.

   PS C:\> New-NetFirewallRule -DisplayName "ContainerLogsPort" -LocalPort 10250 -Enabled True -Direction Inbound -Protocol TCP -Action Allow -EdgeTraversalPolicy Allow

   Copy to Clipboard Toggle word wrap
8. 재사용할 수 있도록 Windows VM을 복제합니다. 자세한 내용은 기존 가상 시스템을 복제하는 방법에 대한 VMware 설명서를 참조하십시오.

9. 복제된 Windows VM에서 Windows Sysprep 툴을 실행합니다.

   C:\> C:\Windows\System32\Sysprep\sysprep.exe /generalize /oobe /shutdown /unattend:<path_to_unattend.xml> 

   1

   Copy to Clipboard Toggle word wrap

   1

   unattend.xml 파일의 경로를 지정합니다.

   참고

   Windows 이미지에서 sysprep 명령을 실행할 수 있는 횟수에 대한 제한이 있습니다. 자세한 내용은 Microsoft의 설명서 를 참조하십시오.

   WMCO에 필요한 모든 변경 사항을 유지관리하는 unattend.xml 예시가 제공됩니다. 이 예제를 수정해야 합니다. 직접 사용할 수 없습니다.

   예 5.1. 예시 unattend.xml

   <?xml version="1.0" encoding="UTF-8"?>
   <unattend xmlns="urn:schemas-microsoft-com:unattend">
      <settings pass="specialize">
         <component xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
            <InputLocale>0409:00000409</InputLocale>
            <SystemLocale>en-US</SystemLocale>
            <UILanguage>en-US</UILanguage>
            <UILanguageFallback>en-US</UILanguageFallback>
            <UserLocale>en-US</UserLocale>
         </component>
         <component xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" name="Microsoft-Windows-Security-SPP-UX" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
            <SkipAutoActivation>true</SkipAutoActivation>
         </component>
         <component xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" name="Microsoft-Windows-SQMApi" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
            <CEIPEnabled>0</CEIPEnabled>
         </component>
         <component xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
            <ComputerName>winhost</ComputerName> 

   1

   
         </component>
      </settings>
      <settings pass="oobeSystem">
         <component xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
            <AutoLogon>
               <Enabled>false</Enabled> 

   2

   
            </AutoLogon>
            <OOBE>
               <HideEULAPage>true</HideEULAPage>
               <HideLocalAccountScreen>true</HideLocalAccountScreen>
               <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
               <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
               <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
               <NetworkLocation>Work</NetworkLocation>
               <ProtectYourPC>1</ProtectYourPC>
               <SkipMachineOOBE>true</SkipMachineOOBE>
               <SkipUserOOBE>true</SkipUserOOBE>
            </OOBE>
            <RegisteredOrganization>Organization</RegisteredOrganization>
            <RegisteredOwner>Owner</RegisteredOwner>
            <DisableAutoDaylightTimeSet>false</DisableAutoDaylightTimeSet>
            <TimeZone>Eastern Standard Time</TimeZone>
            <UserAccounts>
               <AdministratorPassword>
                  <Value>MyPassword</Value> 

   3

   
                  <PlainText>true</PlainText>
               </AdministratorPassword>
            </UserAccounts>
         </component>
      </settings>
   </unattend>

   Copy to Clipboard Toggle word wrap

   1

   Kubernetes 이름 사양 을 따라야 하는 ComputerName 을 지정합니다. 이러한 사양은 새 VM을 생성하는 동안 결과 템플릿에서 수행되는 게스트 OS 사용자 지정에도 적용됩니다.

   2

   자동 로그온을 비활성화하여 부팅 시 관리자 권한이 있는 열린 터미널을 남겨 두는 보안 문제를 방지합니다. 이는 기본값이며 변경할 수 없습니다.

   3

   MyPassword 자리 표시자를 Administrator 계정의 암호로 바꿉니다. 이렇게 하면 기본 제공 관리자 계정에 기본적으로 암호가 비어 있지 않습니다. 암호를 선택하기 위한 Microsoft의 모범 사례를 따르십시오.

   Sysprep 도구가 완료되면 Windows VM의 전원이 꺼집니다. 이 VM의 전원을 더 이상 사용하거나 사용하지 않아야 합니다.

10. Windows VM을 vCenter의 템플릿으로 변환합니다.