High Availability 클러스터 설치

  • 시스템 필수 구성 요소를 충족하는지 확인합니다. High Availability 시스템 요구 사항 항목을 참조하십시오.
  • 모든 클러스터 노드가 동일한 승인된 NTP 소스를 사용하는지 확인합니다.
  • 모든 클러스터 노드에서 시간 동기화가 활성화되어 있는지 확인합니다.
  • 노드 클럭 차이가 1초를 넘지 않는지 확인합니다.
  • 세 클러스터 노드 각각의 IP 주소를 수집합니다.
  • 각 클러스터 노드가 인터넷에 연결되어 있는지 확인합니다.
  • 자격 정보를 확인합니다. 런타임 자격 항목을 참조하십시오.
  • FactoryTalk® Optix™
    Studio가 클러스터에 연결하는 데 사용하는 관리자 암호를 결정합니다. 설치 중에
    자격 증명
     단계에서 이 암호를 설정합니다. 암호를 안전하게 저장합니다.
  • Rockwell Automation Product Compatibility and Download Center (PCDC)에서 FactoryTalk Optix High Availability Manager 설치 관리자, FactoryTalk Optix High Availability 패키지
    .tar.gz
    , FactoryTalk Optix High Availability 패키지 서명
    .tar.gz.sig
    , FactoryTalk Optix High Availability 패키지 공개 키
    .pub
    를 다운로드합니다. 장치에 런타임 도구 다운로드 항목을 참조하십시오.
    팁: 항상 PCDC에서 사용 가능한 최신 패키지를 다운로드합니다. 사용되는 패키지 버전은 스튜디오 버전 번호와 일치해야 합니다.
  • 클러스터 노드와 동일한 네트워크 세그먼트에서 VIP용으로 추가 여유 IP 주소 하나를 예약합니다.
  1. 새 클러스터를 추가하려면 Windows 워크스테이션에서 High Availability Manager 설치 프로그램을 실행하고, 응용 프로그램을 시작하고,
    +새 클러스터
    를 선택합니다.
    팁:
    설치
    를 선택하기 전에 설치 프로그램을 닫으면 진행 상황을 저장하고 나중에 재개하거나 진행 상황을 버리고 처음부터 다시 시작할 수 있습니다.
  2. 시작하기
     탭에서
    찾아보기
    를 선택하고, High Availability 응용 프로그램
    .tar.gz
     파일 경로를 지정하고, 사용권 계약에 동의하고,
    다음
    을 선택합니다.
    FactoryTalk Optix High Availability 패키지 서명
    .tar.gz.sig
     및 FactoryTalk Optix High Availability 패키지 공개 키
    .pub
     파일이 동일한 폴더에 있는지 확인합니다. 관리자는 패키지 서명을 선택하면 이를 자동으로 확인하고, 확인이 성공했는지 또는 실패했는지를 나타내는 프롬프트를 표시합니다. 올바른 파일이 제공될 때까지 계속 진행할 수 없습니다.
  3. 클러스터
     탭에서 클러스터 정보를 입력합니다.
    중요:
    Rockwell Automation
    은 성능, 보안, 업데이트 또는 당사 제품과의 호환성을 포함하여(이에 국한되지 않음) 타사 소프트웨어에 대해 어떠한 책임도 지지 않습니다.타사 소프트웨어의 사용에 따른 위험은 전적으로 사용자의 책임이며, 당사는 해당 소프트웨어에 대한 지원, 보증 또는 보장을 제공하지 않습니다.지원 및 라이선스 조건에 대해 사용자는 해당 타사 공급자에게 문의해야 합니다.
    클러스터 정보 필드
    필드
    설명
    클러스터 이름(Cluster name)
    클러스터를 식별하기 위한 고유한 이름입니다.
    쿠버네티스 K3s 버전(Kubernetes K3s version)
    설치될 K3s 버전입니다.
    클라이언트 액세스 가상 IP(Client access virtual IP)
    가상 IP용으로 예약한 사용 가능한 IP 주소입니다.
    팁: IP 주소를 입력하면 유효성 검사가 자동으로 실행됩니다. 결과에는 주소를 사용할 수 있는지, 다른 클러스터에서 사용 중인지 또는 유효하지 않은지 여부가 표시됩니다.
    시간대
    클러스터에서 사용하는 표준 시간대입니다.
    중요: 표준 시간대를 변경하려면
    FactoryTalk Optix
     런타임을 다시 시작해야 합니다. 확인 프롬프트가 표시됩니다.
  4. 다음
    을 선택합니다.
  5. 노드
     탭에서 각 노드의 정보를 입력합니다.
    노드 정보 필드
    필드
    설명
    노드 이름(Node name)
    표시 이름입니다(예:
    Node 1
    ). 기본 이름을 편집할 수 있습니다.
    IP 주소
    Ubuntu 머신의 고정 IP 주소입니다.
    사용자 이름
    해당 노드에서 sudo를 사용할 수 있는 SSH 사용자 이름입니다.
    암호(선택 사항)(Password (optional))
    암호 인증을 사용하는 경우 SSH 암호입니다. 노드에서 SSH 키 인증을 사용하는 경우 이 필드를 비워 둡니다.
    팁: 노드 SSH 호스트 키가 확인되지 않은 경우
    호스트 키 수락
     대화 상자가 표시됩니다. 나열된 각 노드를 선택하고,
    수락
    을 선택하고, 유효성 검사를 계속합니다. 모든 노드가 이미 확인된 경우 이 대화 상자가 표시되지 않습니다.
    SSH를 설정하는 경우:
    • 기본 Windows SSH 위치에 키를 저장합니다.
    • 암호로 키를 보호하지 마십시오.
    High Availability Manager가 지원되지 않거나 규정을 준수하지 않는 키를 감지하면 클러스터 프로비저닝을 위한 새 키 쌍을 생성합니다.
  6. 연결을 검증하려면
    노드 검증
    을 선택합니다.
    계속하려면 세 개의 노드가 모두 유효성 검사를 통과해야 합니다.
  7. 자격 증명
     탭에서 관리자 암호를 입력합니다.
    FactoryTalk Optix
     Studio가 클러스터에 연결하고 응용 프로그램을 다운로드하는 데 사용할 암호를 정의합니다.
    팁: 나중에 이 암호를 변경하려면
    FactoryTalk Optix
     High Availability Manager의 클러스터 관리 페이지를 사용합니다.
    중요:
    관리자 암호를 변경하려면
    FactoryTalk Optix
     런타임을 다시 시작해야 합니다. 확인 프롬프트가 표시됩니다.
    계정에 강력하고 고유한 암호 또는 암호 구문을 사용합니다. 추측하기 어려운 단어 또는 문자의 조합을 사용하여 최소 16자의 암호를 사용하는 것이 좋습니다. 일반적인 단어, 예측 가능한 패턴, 개인 정보 및 다른 계정에 사용되는 암호는 피하십시오. 더 길고 고유한 암호 또는 암호 구문은 암호 추측 및 무차별 대입 공격에 대해 더 나은 보호를 제공합니다.
  8. 포트
     탭에서 미리 구성된 포트를 검토하고 필요에 따라 설정을 변경합니다.
    미리 구성된 포트
    포트 이름
    기본 포트
    목적
    웹 프레젠테이션 엔진(http)
    80
    HTTP를 통한 웹 브라우저 클라이언트 연결.
    중요: 웹 프레젠테이션 엔진 포트는
    FactoryTalk Optix
     프로젝트에 구성된
    웹프레젠테이션엔진
     포트와 일치해야 합니다. 이 포트를 변경하는 경우 이에 맞게 프로젝트 설정을 업데이트하십시오.
    웹 프레젠테이션 엔진(https)
    443
    HTTPS를 통한 웹 브라우저 클라이언트 연결.
    중요: 웹 프레젠테이션 엔진 포트는
    FactoryTalk Optix
     프로젝트에 구성된
    웹프레젠테이션엔진
     포트와 일치해야 합니다. 이 포트를 변경하는 경우 이에 맞게 프로젝트 설정을 업데이트하십시오.
    OPC UA 서버(opcua)
    59100
    OPC UA 클라이언트 연결.
    MQTT 브로커(mqtt)
    8883
    MQTT 클라이언트 연결.
    미리 구성된 포트를 편집하거나 다른 서비스용 포트를 추가할 수 있습니다.
    포트 추가
    를 선택합니다. 추가한 포트만 삭제할 수 있습니다. 미리 구성된 포트는 삭제할 수 없습니다.
    중요: 포트를 추가, 편집 또는 삭제하려면
    FactoryTalk Optix
     런타임을 다시 시작해야 합니다. 확인 프롬프트가 표시됩니다.
    팁: 설치된 클러스터에서 나중에
    포트 추가/편집
     버튼을 선택하여 포트를 추가하거나 변경할 수도 있습니다.
  9. 클러스터를 설치하려면
    설치
    를 선택합니다.
    중요: 설치 중에 취소하면 관리자는 클러스터를 원래 상태로 되돌리지 않습니다. 클러스터가 부분적으로 설치된 상태로 남아 있을 수 있습니다.
    관리자가 세 노드 모두에서 K3s 및 모든 High Availability 서비스를 구성하는 동안 설치 진행률 대화 상자가 표시됩니다. 몇 분 정도 걸립니다.
  10. 자격을 활성화하려면 High Availability Manager에서
    자격 관리
    를 선택합니다.
    설치된 자격이
    자격 관리
     창에 표시됩니다.
    팁: 사용 권한을 업그레이드하려면 Entitlement Manager를 사용해야 합니다.
  11. 새 자격 활성화
    에서
    오프라인
     또는
    온라인
    을 선택하고
    다음
    을 선택합니다.
    • 오프라인 활성화의 경우
      오프라인
      을 선택합니다.
      팁: 요청을 생성해야 하는지 또는 활성화된 파일을 설치해야 하는지에 따라 내보내기 단계 또는 설치 단계로 이동합니다.
    • 온라인 활성화의 경우
      온라인
      을 선택합니다.
  12. 온라인
    을 선택한 경우:
    1. 자격 키 입력
       탭에서 기본 자격 키와 확장 자격 키가 있으면 입력합니다.
      기본 키만 있는 경우 나중에 확장 키를 추가할 수 있습니다.
      중요: 올바른 키를 입력했는지 다시 확인합니다.
      확인 대화 상자는
      FactoryTalk Optix
       Runtime이 다시 시작된다고 경고합니다.
    2. 활성화
      를 선택합니다.
    3. 다시 시작 확인에서
      저장
      을 선택합니다.
  13. 오프라인
    을 선택했고 활성화 요청이 필요한 경우:
    1. 내보내기 또는 설치
       탭에서
      자격 활성화 요청을 파일로 내보내기
      를 선택합니다.
    2. 다음 페이지에서 자격 키를 입력하고 내보내기 폴더를 선택한 다음 계속합니다.
      관리자가
      .req
       파일을 생성합니다.
    3. 인터넷에 연결된 장치의 Entitlement Manager에서
      .req
       파일을 활성화합니다.
      Entitlement Manager는 활성화된
      .ent
       파일을 생성합니다.
  14. 오프라인
    을 선택했고 이미 활성화된 자격 파일이 있는 경우:
    1. 내보내기 또는 설치
       탭에서
      이미 활성화된 자격 파일 설치
      를 선택합니다.
    2. 활성화된
      .ent
       파일을 찾아
      설치
      를 선택하고, 다시 시작 확인에서
      저장
      을 선택합니다.
      팁: "자격 파일이 활성화되었습니다. Entitlement Manager에서 확인하십시오."라고 확인하는 메시지가 나타납니다. 파일이 유효하지 않으면 "자격 파일 가져오기 오류"라는 오류 메시지가 표시되고 관리자는 파일을 삭제하지 않습니다.
      파일이 유효한 경우 관리자는 자격을 설치하고 디스크에서 파일을 삭제합니다.
  15. 자격 관리
    에서 사용 권한을 선택한 다음
    재호스팅
    을 선택하고
    예
    를 선택하여 사용 권한을 다시 호스팅합니다.
    중요: 재호스팅하면
    FactoryTalk Optix
     Runtime이 다시 시작되고 이 클러스터에서 자격이 제거됩니다.
    • 자격을 온라인으로 활성화한 경우 관리자는 자격을 해제하고 클러스터에서 즉시 제거합니다.
    • 자격을 오프라인으로 활성화한 경우 메시지가 표시되면 내보내기 폴더를 선택합니다. 관리자는 해당 위치에 재호스트 요청 파일을 생성하고
      설치된 자격
       목록에서 자격을 제거합니다. 인터넷에 연결된 장치의 Entitlement Manager에서 재호스트를 완료합니다.
  16. 진단을 내보내려면 클러스터 대시보드에서
    진단 내보내기
    를 선택합니다.
    1. 내보내기 폴더 선택
       대화 상자에서 대상 폴더를 선택합니다.
    2. 폴더 선택(Select Folder)
      을 선택합니다.
      관리자는 클러스터의 모든 노드에 대한 진단을 수집하고 선택한 폴더에 진단을 저장합니다.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal