Windows PowerShell을 사용하여 네트워크 컨트롤러 배포

이 토픽에서는 Windows PowerShell을 사용하여 Windows Server 2019 또는 2016을 실행하는 하나 이상의 VM(가상 머신)에 네트워크 컨트롤러를 배포하는 방법에 대한 지침을 제공합니다.

이 항목에는 다음과 같은 섹션이 포함되어 있습니다.

• 네트워크 컨트롤러 서버 역할 설치

• 네트워크 컨트롤러 클러스터 구성

• 네트워크 컨트롤러 애플리케이션 구성

• 네트워크 컨트롤러 배포 유효성 검사

• 네트워크 컨트롤러에 대 한 추가 Windows PowerShell 명령

• 네트워크 컨트롤러 구성 스크립트 예제

• 비-Kerberos 배포에 대 한 배포 후 단계

네트워크 컨트롤러 서버 역할 설치

이 절차를 사용하여 VM(가상 머신)에 네트워크 컨트롤러 서버 역할을 설치할 수 있습니다.

멤버 자격이 관리자, 또는 이와 동등한 최소한이이 절차를 수행할 필요 합니다.

Windows PowerShell을 사용 하 여 네트워크 컨트롤러를 설치 하려면 Windows PowerShell 프롬프트에서 다음 명령을 입력 한 다음 ENTER 키를 누릅니다.

Install-WindowsFeature -Name NetworkController -IncludeManagementTools

네트워크 컨트롤러 설치 컴퓨터를 다시 시작 해야 합니다. 이렇게 하려면 다음 명령을 입력 하 고 ENTER 키를 누릅니다.

Restart-Computer

네트워크 컨트롤러 클러스터 구성

네트워크 컨트롤러 클러스터 높은 가용성과 네트워크 컨트롤러 애플리케이션에 클러스터를 만든 후 구성할 수 있으며, 이렇게 클러스터 위에 호스팅되는 확장성을 제공 합니다.

네트워크 컨트롤러 클러스터 노드 개체를 만들고 다음 클러스터를 구성 하 여 만들 수 있습니다.

노드 개체 만들기

네트워크 컨트롤러 클러스터의 구성원인 각 VM에 대해 노드 개체를 만들어야 합니다.

노드 개체를 만들려면 Windows PowerShell 명령 프롬프트에서 다음 명령을 입력 한 다음 ENTER 키를 누릅니다. 추가한 각 매개 변수에 대 한 배포에 대 한 적절 한 값을 확인 합니다.

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string>-RestInterface <string> [-NodeCertificate <X509Certificate2>]

다음 표에서 각 매개 변수에 새로 NetworkControllerNodeObject 명령입니다.

클러스터 구성

클러스터를 구성 하려면 Windows PowerShell 명령 프롬프트에서 다음 명령을 입력 한 다음 ENTER 키를 누릅니다. 추가한 각 매개 변수에 대 한 배포에 대 한 적절 한 값을 확인 합니다.

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays<UInt32>]

다음 표에서 각 매개 변수에 설치 NetworkControllerCluster 명령입니다.

네트워크 컨트롤러 애플리케이션 구성

네트워크 컨트롤러 애플리케이션을 구성 하려면 Windows PowerShell 명령 프롬프트에서 다음 명령을 입력 한 다음 ENTER 키를 누릅니다. 추가한 각 매개 변수에 대 한 배포에 대 한 적절 한 값을 확인 합니다.

Install-NetworkController -Node <NetworkControllerNode[]> -ClientAuthentication <ClientAuthentication>  [-ClientCertificateThumbprint <string[]>]  [-ClientSecurityGroup <string>] -ServerCertificate <X509Certificate2> [-RESTIPAddress <String>] [-RESTName <String>] [-Credential <PSCredential>][-CertificateThumbprint <String> ] [-UseSSL]

다음 표에서 각 매개 변수에 설치 NetworkController 명령입니다.

네트워크 컨트롤러 애플리케이션의 구성을 완료 한 후 네트워크 컨트롤러의 배포가 완료 되었습니다.

네트워크 컨트롤러 배포 유효성 검사

네트워크 컨트롤러 배포의 유효성을 검사 하려면 자격 증명을 네트워크 컨트롤러에 추가 하 고 자격 증명을 검색 한 다음 키를 누릅니다.

멤버 자격이 ClientAuthentication 메커니즘으로 Kerberos를 사용 한다면는 ClientSecurityGroup 을 만들어야 하는 것은이 절차를 수행 하는 데 필요한 최소입니다.

절차:

1. 클라이언트 컴퓨터에서 Kerberos를 ClientAuthentication 메커니즘으로 사용 하는 경우 로그온의 구성원 인 사용자 계정과 사용자 ClientSecurityGroup합니다.

2. Windows PowerShell을 열고 자격 증명을 네트워크 컨트롤러를 추가 하려면 다음 명령을 입력 한 다음 ENTER 키를 누릅니다. 추가한 각 매개 변수에 대 한 배포에 대 한 적절 한 값을 확인 합니다.

   $cred=New-Object Microsoft.Windows.Networkcontroller.credentialproperties
   $cred.type="usernamepassword"
   $cred.username="admin"
   $cred.value="abcd"
   
   New-NetworkControllerCredential -ConnectionUri https://networkcontroller -Properties $cred -ResourceId cred1
   

3. 네트워크 컨트롤러에 추가 하는 자격 증명을 검색 하려면 다음 명령을 입력 한 다음 ENTER 키를 누릅니다. 추가한 각 매개 변수에 대 한 배포에 대 한 적절 한 값을 확인 합니다.

   Get-NetworkControllerCredential -ConnectionUri https://networkcontroller -ResourceId cred1
   

4. 명령을 검토 하 고 출력에 다음 예제 출력과 유사 해야 합니다.

   Tags                   :
   ResourceRef     : /credentials/cred1
   CreatedTime    : 1/1/0001 12:00:00 AM
   InstanceId        : e16ffe62-a701-4d31-915e-7234d4bc5a18
   Etag                  : W/"1ec59631-607f-4d3e-ac78-94b0822f3a9d"
   ResourceMetadata :
   ResourceId       : cred1
   Properties       : Microsoft.Windows.NetworkController.CredentialProperties
   

   참고 항목

   실행 하는 경우는 Get NetworkControllerCredential 명령, 자격 증명의 속성을 나열 하는 점 연산자를 사용 하 여 명령의 출력을 변수에 할당할 수 있습니다. 예를 들어 $cred 합니다. 속성입니다.

네트워크 컨트롤러에 대 한 추가 Windows PowerShell 명령

네트워크 컨트롤러를 배포한 후 관리 및 배포를 수정 하려면 Windows PowerShell 명령을 사용할 수 있습니다. 다음은 배포에 적용할 수 있는 변경 내용 중 일부입니다.

• 네트워크 컨트롤러 노드, 클러스터 및 애플리케이션 설정 수정

• 네트워크 컨트롤러 클러스터 및 애플리케이션을 제거 합니다.

• 네트워크 컨트롤러 클러스터 노드를 추가, 제거, 활성화 및 노드를 사용 하지 않도록 설정 등을 관리 합니다.

다음 표에서 이러한 작업 수행을 위해 사용할 수 있는 Windows PowerShell에 대 한 구문의 명령을 제공 합니다.

네트워크 컨트롤러 구성 스크립트 예제

다음 샘플 구성 스크립트에는 네트워크 컨트롤러 다중 노드 클러스터를 만들고 네트워크 컨트롤러 애플리케이션을 설치 하는 방법을 보여 줍니다. 또한 $cert 변수 주체 이름 문자열 "networkController.contoso.com"와 일치 하는 로컬 컴퓨터 인증서 저장소에서 인증서를 선택 합니다.

$a = New-NetworkControllerNodeObject -Name Node1 -Server NCNode1.contoso.com -FaultDomain fd:/rack1/host1 -RestInterface Internal
$b = New-NetworkControllerNodeObject -Name Node2 -Server NCNode2.contoso.com -FaultDomain fd:/rack1/host2 -RestInterface Internal
$c = New-NetworkControllerNodeObject -Name Node3 -Server NCNode3.contoso.com -FaultDomain fd:/rack1/host3 -RestInterface Internal

$cert= get-item Cert:\LocalMachine\My | get-ChildItem | where {$_.Subject -imatch "networkController.contoso.com" }

Install-NetworkControllerCluster -Node @($a,$b,$c)  -ClusterAuthentication Kerberos -DiagnosticLogLocation \\share\Diagnostics - ManagementSecurityGroup Contoso\NCManagementAdmins -CredentialEncryptionCertificate $cert
Install-NetworkController -Node @($a,$b,$c) -ClientAuthentication Kerberos -ClientSecurityGroup Contoso\NCRESTClients -ServerCertificate $cert -RestIpAddress 10.0.0.1/24

비-Kerberos 배포에 대한 배포 후 단계

네트워크 컨트롤러 배포와 Kerberos를 사용 하지 않는 경우에 인증서를 배포 해야 합니다.

자세한 내용은 참조 네트워크 컨트롤러에 대 한 배포 후 단계합니다.