Azure Disk Encryption을 사용하는 논리 볼륨 관리 디바이스의 크기를 조정하는 방법

아티클
11/18/2024

적용 대상: ✔️ Linux VM ✔️ 유연한 확장 집합

이 문서에서는 Azure Disk Encryption을 사용하는 데이터 디스크의 크기를 조정하는 방법을 알아봅니다. 디스크 크기를 조정하려면 Linux에서 LVM(논리 볼륨 관리)을 사용합니다. 이러한 단계는 여러 시나리오에 적용됩니다.

다음 환경에서 이 크기 조정 프로세스를 사용할 수 있습니다.

Linux 배포:
- Red Hat Enterprise Linux(RHEL) 7.0 이상
- Ubuntu 18.04 이상
- SUSE 12 이상
Azure Disk Encryption 버전:
- 단일 패스 확장
- 이중 패스 확장

필수 조건

이 문서에서는 사용자가 다음 작업을 수행한 것으로 가정합니다.

기존 LVM 구성. 자세한 내용은 Linux VM에서 LVM 구성을 참조하세요.
Azure Disk Encryption으로 이미 암호화된 디스크. 자세한 내용은 암호화된 디바이스에서 LVM 및 RAID 구성을 참조하세요.
Linux 및 LVM을 사용 경험.
Azure의 데이터 디스크에 대해 /dev/disk/scsi1/ 경로 사용 경험. 자세한 내용은 Linux VM 디바이스 이름 문제 해결을 참조하세요.

시나리오

이 문서의 절차는 다음 시나리오에 적용됩니다.

기존 LVM 및 LVM-on-crypt 구성
기존 LVM 암호화
LVM-on-crypt
데이터 디스크만 해당합니다. OS 디스크 크기 조정은 지원되지 않습니다.

기존 LVM 및 LVM-on-crypt 구성

기존 LVM 및 LVM-on-crypt 구성은 볼륨 그룹(VG)에 사용 가능한 공간이 있는 경우 논리 볼륨(LV)을 확장합니다.

기존 LVM 암호화

기존 LVM 암호화에서 LV가 암호화됩니다. 전체 디스크가 암호화되지 않습니다.

기존 LVM 암호화를 사용하여 다음을 수행할 수 있습니다.

새 실제 볼륨(PV)을 추가하면 LV를 확장합니다.
기존 PV의 크기를 조정하면 LV를 확장합니다.

LVM-on-crypt

디스크 암호화에 권장되는 방식은 LVM-on-crypt입니다. 이 방식을 사용하면 LV뿐 아니라 전체 디스크가 암호화됩니다.

LVM-on-crypt를 사용하여 다음을 수행할 수 있습니다.

새 PV를 추가하면 LV를 확장합니다.
기존 PV의 크기를 조정하면 LV를 확장합니다.

참고 항목

동일한 VM에서 기존 LVM 암호화와 LVM-on-crypt를 조합하지 않는 것이 좋습니다.

다음 섹션에서는 LVM과 LVM-on-crypt를 사용하는 방법의 예시를 보여 줍니다. 예시에서는 디스크, PV, VG, LV, 파일 시스템, UUID(범용 고유 식별자), 탑재 지점에 기존 값을 사용합니다. 해당 값을 사용자 환경에 맞게 사용자 고유의 값으로 바꿉니다.

VG에 사용 가능한 공간이 있는 경우 LV 확장

LV의 크기를 조정하는 기존 방법은 VG에 사용 가능한 공간이 있으면 LV를 확장하는 것입니다. 암호화되지 않은 디스크, 기존 LVM 암호화 볼륨, LVM-on-crypt 구성에 이 방식을 사용할 수 있습니다.

확장하려는 파일 시스템의 현재 크기를 확인합니다.
```
df -h /mountpoint
```
VG에 LV를 늘릴 수 있는 충분한 공간이 있는지 확인합니다.
```
sudo vgs
```
vgdisplay를 사용할 수도 있습니다.
```
sudo vgdisplay vgname
```
크기를 조정해야 하는 LV를 식별합니다.
```
sudo lsblk
```
LVM-on-crypt에서의 차이점은, 이 출력값을 통해 암호화된 레이어가 디스크 수준에 있음을 알 수 있다는 점입니다.
LV 크기를 확인합니다.
```
sudo lvdisplay lvname
```
-r을 사용하여 LV 크기를 확장함으로써 온라인으로 파일 시스템 크기를 조정합니다.
```
sudo lvextend -r -L +2G /dev/vgname/lvname
```
LV 및 파일 시스템의 새로운 크기를 확인합니다.
```
df -h /mountpoint
```
크기 출력은 LV 및 파일 시스템의 크기가 성공적으로 조정되었음을 보여 줍니다.

LV 정보를 다시 확인하여 LV 수준에서 변경 내용을 확인할 수 있습니다.

sudo lvdisplay lvname

크기가 강조 표시된 새 크기를 확인하는 코드를 보여 주는 스크린샷

새 PV를 추가하여 기존 LVM 볼륨 확장

새 디스크를 추가하여 VG 크기를 늘려야 하는 경우 새 PV를 추가하여 기존 LVM 볼륨을 확장합니다.

확장하려는 파일 시스템의 현재 크기를 확인합니다.
```
df -h /mountpoint
```
현재 PV 구성을 확인합니다.
```
sudo pvs
```
현재 VG 정보를 확인합니다.
```
sudo vgs
```
현재 디스크 목록을 확인합니다. /dev/disk/azure/scsi1/에서 디바이스를 확인하여 데이터 디스크를 식별합니다.
```
sudo ls -l /dev/disk/azure/scsi1/
```
lsblk 출력을 확인합니다.
```
sudo lsbk
```
Linux VM에 데이터 디스크 연결의 지침에 따라 새 디스크를 VM에 연결합니다.
디스크 목록에서 새 디스크를 확인합니다.
```
sudo ls -l /dev/disk/azure/scsi1/
```
```
sudo lsblk
```
새 데이터 디스크 위에 새 PV를 만듭니다.
```
sudo pvcreate /dev/newdisk
```
이 메서드는 파티션이 없는 PV로 전체 디스크를 사용합니다. 또는 fdisk를 사용하여 파티션을 만든 다음 파티션을 pvcreate에 사용할 수 있습니다.
PV 목록에 PV가 추가되었는지 확인합니다.
```
sudo pvs
```
새 PV를 추가하여 VG를 확장합니다.
```
sudo vgextend vgname /dev/newdisk
```
새 VG 크기를 확인합니다.
```
sudo vgs
```

결과가 강조 표시된 볼륨 그룹 크기를 확인하는 코드를 보여 주는 스크린샷

lsblk를 사용하여 크기를 조정해야 하는 LV를 식별합니다.
```
sudo lsblk
```
-r을 사용하여 LV 크기를 확장함으로써 온라인으로 파일 시스템 크기를 늘립니다.
```
sudo lvextend -r -L +2G /dev/vgname/lvname
```
LV 및 파일 시스템의 새 크기를 확인합니다.
```
df -h /mountpoint
```
Important

기존 LVM 구성에서 Azure Data Encryption을 사용하는 경우 암호화된 레이어는 디스크 수준이 아닌 LV 수준에서 만들어집니다.

이때 암호화된 레이어가 새 디스크로 확장됩니다. 실제 데이터 디스크에는 플랫폼 수준의 암호화 설정이 없으므로 암호화 상태가 업데이트되지 않습니다.

따라서 LVM-on-crypt 방식을 사용하는 것이 좋습니다.
포털에서 암호화 정보를 확인합니다.

디스크의 암호화 설정을 업데이트하려면 새 LV를 추가하고 VM에 확장을 사용 설정합니다.
새 LV를 추가하고 파일 시스템을 만든 다음 /etc/fstab에 추가합니다.
암호화 확장을 다시 설정합니다. 이번에는 플랫폼 수준에서 새 데이터 디스크에 대한 암호화 설정을 스탬프합니다. CLI 예제는 다음과 같습니다.
```
az vm encryption enable -g ${RGNAME} --name ${VMNAME} --disk-encryption-keyvault "<your-unique-keyvault-name>"
```
포털에서 암호화 정보를 확인합니다.

암호화 설정이 업데이트되면 새 LV를 삭제할 수 있습니다. 또한 만든 /etc/fstab 및 /etc/crypttab에서 항목을 삭제합니다.

삭제된 F S 탭과 암호화 탭이 강조 표시된 새 논리 볼륨을 삭제하는 코드를 보여 주는 스크린샷

다음 단계에 따라 정리를 완료합니다.

LV를 분리합니다.
```
sudo umount /mountpoint
```
볼륨의 암호화된 레이어를 닫습니다.
```
sudo cryptsetup luksClose /dev/vgname/lvname
```
LV를 삭제합니다.
```
sudo lvremove /dev/vgname/lvname
```

기존 PV의 크기를 조정하여 기존 LVM 볼륨 확장

일부 시나리오에서는 제한 사항에 따라 기존 디스크의 크기를 조정해야 할 수 있습니다. 이 경우 가능한 방법은 다음과 같습니다.

암호화된 디스크를 식별합니다.

sudo ls -l /dev/disk/azure/scsi1/

결과가 강조 표시된 암호화된 디스크를 식별하는 코드를 보여 주는 스크린샷

sudo lsblk -fs

결과가 강조 표시된 암호화된 디스크를 식별하는 대체 코드를 보여 주는 스크린샷

PV 정보를 확인합니다.
```
sudo pvs
```
결과 이미지는 모든 PV의 모든 공간이 현재 사용 중임을 보여 줍니다.
VG 정보를 확인합니다.
```
sudo vgs
sudo vgdisplay -v vgname
```
디스크 크기를 확인합니다. fdisk 또는 lsblk를 사용하여 드라이브 크기를 나열할 수 있습니다.
```
for disk in `sudo ls -l /dev/disk/azure/scsi1/* | awk -F/ '{print $NF}'` ; do echo "sudo fdisk -l /dev/${disk} | grep ^Disk "; done | bash

sudo lsblk -o "NAME,SIZE"
```
여기에서 lsblk -fs를 사용하여 어떤 PV가 어떤 LV와 연결되는지 파악할 수 있습니다. lvdisplay를 실행하여 연결을 식별할 수 있습니다.
```
sudo lvdisplay --maps VG/LV
sudo lvdisplay --maps datavg/datalv1
```
이 경우 4개의 데이터 드라이브는 모두 동일한 VG 및 단일 LV의 일부입니다. 구성이 다를 수 있습니다.
현재 파일 시스템 사용률을 확인합니다.
```
df -h /datalvm*
```
Azure 관리 디스크 확장의 안내에 따라 데이터 디스크의 크기를 조정합니다. 포털, CLI 또는 PowerShell을 사용할 수 있습니다.

Important

VM 할당을 취소하지 않고 Linux VM의 일부 데이터 디스크 크기를 조정할 수 있습니다. 디스크가 요구 사항을 충족하는지 확인하려면 [Linux VM에서 가상 하드 디스크 확장](/azure/virtual-machines/linux/expand-disks? tabs=ubuntu#expand-an-azure-managed-disks)을 확인하세요.

VM을 시작하고 fdisk를 사용하여 새 크기를 확인합니다.

for disk in `sudo ls -l /dev/disk/azure/scsi1/* | awk -F/ '{print $NF}'` ; do echo "sudo fdisk -l /dev/${disk} | grep ^Disk "; done | bash

sudo lsblk -o "NAME,SIZE"

결과가 강조 표시된 디스크 크기를 확인하는 코드를 보여 주는 스크린샷

이 경우에는 /dev/sdd 크기가 5G에서 20G로 조정되었습니다.

현재 PV 크기를 확인합니다.
```
sudo pvdisplay /dev/resizeddisk
```
디스크 크기가 조정되었지만 PV의 크기는 이전 상태로 유지됩니다.
PV의 크기를 조정합니다.
```
sudo pvresize /dev/resizeddisk
```
PV 크기를 확인합니다.
```
sudo pvdisplay /dev/resizeddisk
```
크기를 조정하려는 모든 디스크에 동일한 절차를 적용합니다.
VG 정보를 확인합니다.
```
sudo vgdisplay vgname
```
이제 VG에 LV에 할당할 충분한 공간이 있습니다.

LV 크기를 조정합니다.

sudo lvresize -r -L +5G vgname/lvname
sudo lvresize -r -l +100%FREE /dev/datavg/datalv01

결과가 강조 표시된 L V의 크기를 조정하는 코드를 보여 주는 스크린샷

파일 시스템의 크기를 확인합니다.
```
df -h /datalvm2
```

새 PV를 추가하여 LVM-on-crypt 볼륨 확장

새 PV를 추가하여 LVM-on-crypt 볼륨을 확장할 수도 있습니다. 이 방식은 암호화된 디바이스에서 LVM 및 RAID 구성의 단계를 따릅니다. 새 디스크를 추가하고 LVM-on-crypt 구성에서 설정하는 방법을 설명하는 섹션을 참조하세요.

이 방식을 사용하여 기존 LV에 공간을 추가할 수 있습니다. 또는 새 VG 또는 LV를 만들 수 있습니다.

VG의 현재 크기를 확인합니다.
```
sudo vgdisplay vgname
```
확장하려는 파일 시스템 및 LV의 크기를 확인합니다.
```
sudo lvdisplay /dev/vgname/lvname
```
```
df -h mountpoint
```
VM에 새 데이터 디스크를 추가하고 식별합니다.

새 디스크를 추가하기 전에 디스크를 확인합니다.
```
sudo fdisk -l | egrep ^"Disk /"
```
새 디스크를 추가하기 전에 디스크를 확인하는 또 다른 방법은 다음과 같습니다.
```
sudo lsblk
```
새 디스크를 추가하기 위해 PowerShell, Azure CLI 또는 Azure Portal을 사용할 수 있습니다. 자세한 내용은 Linux VM에 데이터 디스크 추가를 참조하세요.

새로 추가되는 디바이스에는 커널 이름 체계가 적용됩니다. 새 드라이브에는 일반적으로 다음으로 사용 가능한 문자가 할당됩니다. 이 경우, 추가된 디스크는 sdd입니다.
디스크를 확인하여 새 디스크가 추가되었는지 확인합니다.
```
sudo fdisk -l | egrep ^"Disk /"
```
```
sudo lsblk
```
최근 추가된 디스크를 기반으로 파일 시스템을 만듭니다. /dev/disk/azure/scsi1/에서 연결된 디바이스와 디스크를 비교합니다.
```
sudo ls -la /dev/disk/azure/scsi1/
```
```
sudo mkfs.ext4 /dev/disk/azure/scsi1/${disk}
```
새로 추가된 디스크의 임시 탑재 지점을 만듭니다.
```
newmount=/data4
sudo mkdir ${newmount}
```

최근에 만든 파일 시스템을 /etc/fstab에 추가합니다.

sudo blkid /dev/disk/azure/scsi1/lun4| awk -F\" '{print "UUID="$2" '${newmount}' "$4" defaults,nofail 0 0"}' >> /etc/fstab

새로 만든 파일 시스템을 탑재합니다.
```
sudo mount -a
```
새 파일 시스템이 탑재되어 있는지 확인합니다.
```
df -h
```
```
sudo lsblk
```
데이터 드라이브에 대해 이전에 시작한 암호화를 다시 시작합니다.

팁

LVM-on-crypt의 경우에는 EncryptFormatAll을 사용하는 것이 좋습니다. 그렇지 않으면 추가 디스크 설정 시 이중 암호화가 발생할 수 있습니다.

자세한 내용은 암호화된 디바이스에서 LVM 및 RAID 구성을 참조하세요.

예를 들면 다음과 같습니다.
```
az vm encryption enable \
--resource-group ${RGNAME} \
--name ${VMNAME} \
--disk-encryption-keyvault ${KEYVAULTNAME} \
--key-encryption-key ${KEYNAME} \
--key-encryption-keyvault ${KEYVAULTNAME} \
--volume-type "DATA" \
--encrypt-format-all \
-o table
```
암호화가 완료되면 새로 추가된 디스크의 crypt 레이어가 표시됩니다.
```
sudo lsblk
```
새 디스크의 암호화된 레이어를 분리합니다.
```
sudo umount ${newmount}
```
현재 PV 정보를 확인합니다.
```
sudo pvs
```
디스크의 암호화된 레이어를 기반으로 PV를 만듭니다. 이전 lsblk명령에서 디바이스 이름을 가져옵니다. 디바이스 이름 앞에 /dev/ 매퍼를 추가하여 PV를 만듭니다.
```
sudo pvcreate /dev/mapper/mapperdevicename
```
현재 ext4 fs 서명 지우기에 대한 경고가 표시됩니다. 이 경고는 예상된 것입니다. 이 질문에 y로 대답합니다.
LVM 구성에 새 PV가 추가되었는지 확인합니다.
```
sudo pvs
```
확장해야 하는 VG에 새 PV를 추가합니다.
```
sudo vgextend vgname /dev/mapper/nameofhenewpv
```
VG의 새 크기 및 사용 가능한 공간을 확인합니다.
```
sudo vgdisplay vgname
```
Total PE개수와 Free PE / Size의 증가를 확인합니다.
LV 및 파일 시스템의 크기를 확장합니다. lvextend에서 -r 옵션을 사용합니다. 이 예제에서는 지정된 LV에 VG의 사용 가능한 총 공간을 추가합니다.
```
sudo lvextend -r -l +100%FREE /dev/vgname/lvname
```

다음 단계를 수행하여 변경 내용을 확인합니다.

LV의 크기를 확인합니다.
```
sudo lvdisplay /dev/vgname/lvname
```
파일 시스템의 새 크기를 확인합니다.
```
df -h /mountpoint
```
암호화된 레이어에 LVM 레이어가 있는지 확인합니다.
```
sudo lsblk
```
옵션 없이 lsblk를 사용하면 탑재 지점이 여러 번 표시됩니다. 명령은 디바이스 및 LV를 기준으로 정렬합니다.

lsblk -fs를 사용하는 것이 좋습니다. 이 명령에서는 탑재 지점이 한 번만 표시되도록 -fs 정렬 순서를 반대로 바꿉니다. 디스크가 여러 번 표시됩니다.
```
sudo lsblk -fs
```

기존 PV 크기를 조정하여 crypt 볼륨에서 LVM 확장

암호화된 디스크를 식별합니다.
```
sudo lsblk
```
```
sudo lsblk -s
```
PV 정보를 확인합니다.
```
sudo pvs
```
VG 정보를 확인합니다.
```
sudo vgs
```
LV 정보를 확인합니다.
```
sudo lvs
```
파일 시스템 사용률을 확인합니다.
```
df -h /mountpoint(s)
```

디스크 크기를 확인합니다.

sudo fdisk
sudo fdisk -l | egrep ^"Disk /"
sudo lsblk

결과가 강조 표시된 디스크 크기를 확인하는 코드를 보여 주는 스크린샷

데이터 디스크 크기를 조정합니다. Portal, CLI 또는 PowerShell을 사용할 수 있습니다. 자세한 내용은 Linux VM에서 가상 하드 디스크 확장의 디스크 크기 조정 섹션을 참조하세요.

Important

VM을 실행하는 동안에는 가상 디스크의 크기를 조정할 수 없습니다. 이 단계를 위해 VM의 할당을 취소합니다.
디스크 크기를 확인합니다.
```
sudo fdisk
sudo fdisk -l | egrep ^"Disk /"
sudo lsblk
```
이 경우 두 디스크의 크기가 2GB에서 4GB로 조정되었습니다. 하지만 파일 시스템, LV, PV의 크기는 동일하게 유지됩니다.
현재 PV 크기를 확인합니다. LVM-on-crypt에서 PV는 /dev/sd* 디바이스가 아니라 /dev/mapper/ 디바이스입니다.
```
sudo pvdisplay /dev/mapper/devicemappername
```

PV의 크기를 조정합니다.

sudo pvresize /dev/mapper/devicemappername

결과가 강조 표시된 실제 볼륨의 크기를 조정하는 코드를 보여 주는 스크린샷

새 PV 크기를 확인합니다.

sudo pvdisplay /dev/mapper/devicemappername

결과가 강조 표시된 실제 볼륨의 크기를 확인하는 코드를 보여 주는 스크린샷

PV에서 암호화된 레이어의 크기를 조정합니다.
```
sudo cryptsetup resize /dev/mapper/devicemappername
```
크기를 조정하려는 모든 디스크에 동일한 절차를 적용합니다.
VG 정보를 확인합니다.
```
sudo vgdisplay vgname
```
이제 VG에 LV에 할당할 충분한 공간이 있습니다.
LV 정보를 확인합니다.
```
sudo lvdisplay vgname/lvname
```
파일 시스템 사용률을 확인합니다.
```
df -h /mountpoint
```
LV 크기를 조정합니다.
```
sudo lvresize -r -L +2G /dev/vgname/lvname
```
여기서 -r 옵션을 사용하여 파일 시스템의 크기도 조정합니다.
LV 정보를 확인합니다.
```
sudo lvdisplay vgname/lvname
```
파일 시스템 사용률을 확인합니다.
```
df -h /mountpoint
```