1.4. 디렉터리 설계 개요
실제 배포 전에 디렉터리 서비스를 계획하는 것은 디렉터리의 성공을 보장하는 가장 중요한 작업입니다. 설계 프로세스에는 환경 및 데이터 소스, 사용자 및 디렉터리를 사용하는 애플리케이션과 같은 디렉터리 요구 사항에 대한 데이터를 수집해야 합니다. 이 정보는 필요한 구성 및 기능을 식별하는 데 도움이 되므로 효과적인 디렉터리 서비스를 설계하는 데 매우 중요합니다.
Directory Server의 유연성은 Directory Server를 배포한 후에도 예기치 않은 요구 사항이나 변경 사항을 충족하도록 디렉터리 설계를 다시 처리할 수 있음을 의미합니다.
1.4.1. 설계 프로세스(Design Process) 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
- 디렉터리에는 사용자 이름, 전화 번호 및 그룹 세부 정보와 같은 데이터가 포함되어 있습니다. 이 장에서는 조직의 다양한 데이터 소스를 분석하고 서로 간의 관계를 파악합니다. 디렉터리에 저장할 수 있는 데이터 유형과 디렉터리 서버의 내용을 설계하기 위해 수행할 기타 작업에 대해 설명합니다.
- 디렉터리는 하나 이상의 디렉터리 지원 애플리케이션을 지원하도록 설계되었습니다. 이러한 애플리케이션에는 파일 형식과 같이 디렉터리에 저장된 데이터의 요구 사항이 있습니다. 디렉터리 스키마는 디렉터리에 저장된 데이터의 특성을 결정합니다. 이 장에서는 Directory Server에 제공된 표준 스키마와 일관된 스키마를 유지 관리하기 위한 스키마 및 팁을 사용자 지정하는 방법에 대한 설명이 포함되어 있습니다.
- Directory Server에 포함된 정보를 확인하는 것과 함께 해당 정보를 구성하고 참조하는 방법을 결정하는 것이 중요합니다. 이 장에서는 디렉터리 트리를 소개하고 데이터 계층 구조의 설계에 대한 개요를 제공합니다. 샘플 디렉터리 트리 설계도 제공됩니다.
- 토폴로지 설계는 디렉터리 트리가 여러 물리적 디렉터리 서버로 분할되는 방법과 이러한 서버가 서로 통신하는 방법을 나타냅니다. 여러 데이터베이스를 사용하여 설계에 사용되는 일반적인 원칙, 분산 데이터를 함께 연결하는 메커니즘 및 디렉터리 자체에서 분산 데이터를 추적하는 방법은 이 장에서 모두 설명되어 있습니다.
- 복제를 사용하면 여러 Directory Server가 동일한 디렉터리 데이터를 유지 관리하여 성능을 향상시키고 내결함성을 제공합니다. 이 장에서는 복제 작동 방식, 복제할 수 있는 데이터 종류, 일반적인 복제 시나리오 및 고가용성 디렉터리 서비스를 구축하기 위한 팁에 대해 설명합니다.
- Red Hat Directory Server에 저장된 정보는 Microsoft Active Directory 데이터베이스에 저장된 정보와 동기화하여 혼합 플랫폼 인프라와 보다 효과적으로 통합할 수 있습니다. 이 장에서는 동기화 작동 방식, 동기화할 수 있는 데이터 종류, 동기화에 가장 적합한 디렉터리 트리의 정보 및 위치 유형에 대한 고려 사항에 대해 설명합니다.
- 마지막으로 디렉터리의 데이터를 보호하고 사용자 및 애플리케이션의 보안 요구 사항을 충족하기 위해 서비스의 다른 측면을 설계하는 방법을 계획합니다. 이 장에서는 일반적인 보안 위협, 보안 방법에 대한 개요, 보안 요구 분석과 관련된 단계, 액세스 제어 설계 및 디렉터리 데이터의 무결성을 보호하기 위한 팁에 대해 설명합니다.
1.4.2. 디렉터리 배포 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
Directory Server를 배포하는 첫 번째 단계는 테스트 서버 인스턴스를 설치하여 서비스가 사용자 부하를 처리할 수 있는지 확인하는 것입니다. 서비스가 초기 구성에 적합하지 않은 경우 설계를 조정하고 다시 테스트합니다. 엔터프라이즈를 안정적으로 도입할 수 있는 강력한 서비스가 될 때까지 설계를 조정합니다.
디렉터리 Pilot 생성 및 구현에 대한 포괄적인 개요는 LDAP 디렉터리 서비스 이해 및 배포 (T. wayes, M. Cryostat, G. good, Macmillan 기술 게시, 1999)를 참조하십시오.
성공적인 테스트 Directory Server 인스턴스를 생성하고 튜닝한 후 다음 고려 사항을 다루는 디렉터리 서비스를 프로덕션으로 이동하는 계획을 개발합니다.
- 필요한 리소스의 추정치
- 해야 할 일 및 시기의 일정
- 배포 성공을 측정하기 위한 일련의 기준
디렉터리 서비스 설치 및 Red Hat Directory Server 관리 가이드에 대한 자세한 내용은 Red Hat Directory Server 설치 가이드를 참조하십시오.