Windows Admin Center를 사용하여 하이브리드 Azure 워크로드 관리

이 참조 아키텍처는 하이브리드 Windows Admin Center 솔루션을 디자인하여 온-프레미스 및 Microsoft Azure에서 호스트되는 워크로드를 관리하는 방법을 설명합니다. 이 아키텍처에는 다음 두 가지 시나리오가 포함됩니다.

• Windows Admin Center는 Azure의 VM(가상 머신)에 배포됩니다.
• Windows Admin Center는 서버(물리적 또는 가상) 온-프레미스에 배포됩니다.

아키텍처

첫 번째 다이어그램은 Azure의 VM에 배포된 Windows Admin Center를 보여 줍니다.

두 번째 다이어그램은 온-프레미스에 배포된 Windows Admin Center를 보여 줍니다.

이 문서에서는 모든 아키텍처 다이어그램의 Visio 파일을 다운로드합니다.

워크플로

이 아키텍처는 다음으로 구성됩니다.

• 온-프레미스 회사 네트워크. 조직 내에서 실행되는 프라이빗 로컬 영역 네트워크입니다.
• 온-프레미스 회사 방화벽. 게이트웨이가 온-프레미스에 배포될 때 사용자가 Windows Admin Center 게이트웨이에 액세스할 수 있도록 구성된 조직 방화벽입니다.
• Windows VM. 사용자가 연결할 수 있는 웹 서비스를 호스트하는 Windows Admin Center 게이트웨이와 함께 설치된 Windows VM입니다.
• Microsoft Entra 앱. 게이트웨이에 대한 Microsoft Entra 인증을 포함하여 Windows 관리 Center의 모든 Azure 통합 지점에 사용되는 앱입니다.
• 관리형 노드. Windows Admin Center로 관리되는 노드로, Azure Stack을 실행하는 물리적 서버 또는 Windows Server 또는 Windows Server를 실행하는 가상 머신이 포함될 수 있습니다.
• VPN 또는 ExpressRoute. Windows Admin Center가 Azure에 배포될 때 온-프레미스 노드를 관리하는 S2S(사이트 간) VPN 또는 ExpressRoute입니다.
• Azure 네트워크 어댑터. Windows Admin Center가 온-프레미스에 배포될 때 P2S(지점 및 사이트 간) VPN에 대한 어댑터입니다. Windows Admin Center는 어댑터를 자동으로 배포하고 Azure 게이트웨이를 만들 수도 있습니다.
• DNS(Domain Name System) 사용자가 Windows Admin Center 게이트웨이에 연결하기 위해 참조하는 DNS 레코드입니다.

구성 요소

• Windows Admin Center는 서버 인프라의 모든 측면에 대한 완전한 제어를 부여하며 인터넷에 연결되지 않은 프라이빗 네트워크에서의 서버 관리에 특히 유용한 브라우저 기반 관리 도구입니다. Windows Server 또는 도메인에 가입된 Windows 10에 설치된 Windows Admin Center 게이트웨이를 통해 서버에 액세스합니다. 게이트웨이는 온-프레미스 또는 Windows를 실행하는 Azure VM에 설치할 수 있습니다.
• Azure ExpressRoute는 Azure 데이터 센터와 온-프레미스 또는 공동 배치 환경의 인프라 간 프라이빗 연결을 만듭니다.
• Azure Virtual Network는 클라우드에서 안전한 프라이빗 네트워크를 제공합니다.
• Linux 및 Windows 가상 머신을 제공하기 위한 Azure Virtual Machines 이 솔루션에서는 이 솔루션을 사용하여 Windows Admin Center를 실행할 Windows VM을 제공할 수 있습니다.

시나리오 정보

잠재적인 사용 사례

이 아키텍처의 일반적인 용도는 다음과 같습니다.

• 온-프레미스 및 Microsoft Azure에서 실행되는 개별 Windows Server 인스턴스, 하이퍼 컨버지드 인프라 또는 하이퍼 V VM을 관리하려는 조직.
• 다른 클라우드 공급자가 호스트하는 Windows Server 인스턴스를 관리하려는 조직.

권장 사항

대부분의 시나리오의 경우 다음 권장 사항을 적용합니다. 이러한 권장 사항을 재정의하라는 특정 요구 사항이 있는 경우가 아니면 따릅니다.

설치 유형

Windows 10 PC, Windows 서버 또는 Azure VM에 설치하는 등 Windows Admin Center를 배포하는 경우 여러 옵션이 있습니다. 선택한 배포 유형은 비즈니스 요구 사항에 따라 달라집니다.

온-프레미스 설치 유형은 다음과 같습니다.

• 옵션 1: 로컬 클라이언트. Windows 10 클라이언트에 Windows Admin Center를 배포합니다. 빠른 배포, 테스트 및 즉석 또는 소규모 시나리오에 이상적입니다.
• 옵션 2: 게이트웨이 서버. Windows Server 2016, Windows Server 2019 이상을 실행하는 지정된 게이트웨이 서버에 설치하고 게이트웨이 서버에 연결된 모든 클라이언트 브라우저에서 액세스합니다.
• 옵션 3: 관리되는 서버. 서버가 그 자체를 관리하거나 관리되는 서버가 멤버 노드인 클러스터를 관리할 수 있도록 Windows Server 2016, Windows Server 2019 이상을 실행하는 관리되는 서버에 직접 설치합니다. 분산 지점 시나리오에 적합합니다.
• 옵션 4: 장애 조치(failover) 클러스터. 장애 조치(failover) 클러스터에 배포하여 게이트웨이 서비스의 고가용성을 가능하게 합니다. 이는 관리 서비스 복원력을 보장하는 데 프로덕션 환경에 적합합니다.

Windows Admin Center에는 클라우드 서비스 종속성이 없으므로 일부 조직에서는 온-프레미스 컴퓨터를 관리하기 위해 온-프레미스 시스템에 Windows Admin Center를 배포한 다음 시간이 지남에 따라 하이브리드 서비스를 사용하도록 선택할 수 있습니다. 그러나 많은 조직에서는 Azure 및 Windows Admin Center와 통합된 다른 클라우드 플랫폼의 서비스 제품을 활용하는 것을 선호합니다.

Azure VM에 Windows Admin Center를 배포하면 Windows Server 2016 및 Windows Server 2019와 유사한 게이트웨이 기능을 제공합니다. 그러나 Azure는 Azure VM에 대한 추가 기능도 사용하도록 설정합니다. Azure VM에 Windows Admin Center를 배포하는 이점에 대한 자세한 내용은 안정성을 참조하세요.

자동화된 배포

Microsoft는 온-프레미스 VM에 Windows Admin Center를 배포하는 데 사용하는 .msi 파일을 제공합니다. .msi 파일은 Windows Admin Center를 설치하고 자동으로 자체 서명된 인증서를 생성하거나 기본 설정에 따라 기존 인증서를 연결합니다.

Azure VM에서 Windows Admin Center를 구현할 때 Microsoft는 모든 필수 리소스를 자동으로 배포하는 Deploy-Windows 관리 CenterAzVM.ps1 스크립트를 제공합니다. 이 시나리오에서 스크립트는 설치된 Windows Admin Center로 새 Azure VM을 배포하고 공용 IP 주소에서 포트 443을 엽니다. 스크립트는 기존 Azure VM에 Windows Admin Center를 배포할 수도 있습니다. 스크립트를 실행할 때 변수를 사용하여 리소스 그룹, 가상 네트워크 이름, VM 이름, 위치 및 기타 여러 옵션을 지정할 수 있습니다.

토폴로지 권장 사항

온-프레미스 또는 Azure에서 호스트되는 기존 또는 새 VM에서 Windows Admin Center를 구현할 수 있지만 Windows Server 2019 Azure VM에 Windows Admin Center 게이트웨이를 배포하는 것이 좋습니다. 앞에서 설명한 자동화된 배포 옵션을 사용하면 환경을 여전히 보호하면서 Azure VM에서 Windows Admin Center를 더 빠르게 구현할 수 있습니다. 온-프레미스 VM에 Windows Admin Center를 배포하는 대신 온-프레미스 방화벽 및 네트워크에 필요한 구성 변경을 최소화할 수 있습니다.

온-프레미스에 배포된 경우 Windows Admin Center를 사용하여 Azure에 대한 하이브리드 연결을 빌드할 수 있습니다. Azure 네트워크 어댑터라고 하는 하이브리드 연결은 Windows Admin Center를 하이브리드 클라우드 기능에 액세스할 수 있는 Azure에 대한 P2S VPN입니다. 또한 이 프로세스는 VPN 연결에 대한 Azure 게이트웨이를 자동으로 만듭니다. 자세한 내용은 지점 및 사이트 간의 VPN 정보를 참조하세요.

또한 고가용성을 위해 Windows Admin Center 게이트웨이를 구성해야 합니다. 이렇게 하면 예기치 않은 오류가 발생하는 동안 시스템 및 서비스 관리를 계속 사용할 수 있습니다. Azure는 Windows Admin Center 게이트웨이가 온-프레미스 또는 Azure VM에 배포되는지 여부에 관계없이 이러한 시나리오에 대한 여러 서비스 제품을 제공합니다. 자세한 내용은 가용성 고려 사항을 참조하세요.

인증서 권장 사항

Windows Admin Center 게이트웨이는 SSL(Secure Sockets Layer) 인증서를 사용하여 게이트웨이를 사용하는 관리자의 웹 트래픽을 암호화하는 웹 기반 도구입니다. Windows Admin Center는 자체 서명된 인증서에서 만든 신뢰할 수 있는 타사 CA(인증 기관)에서 만든 SSL 인증서를 사용할 수 있습니다. 후자 옵션을 선택하면 브라우저에서 연결을 시도할 때 경고가 표시됩니다. 따라서 테스트 환경에 자체 서명된 인증서만 사용하는 것이 좋습니다.

관리 권장 사항

로컬 Windows 10 클라이언트에 Windows Admin Center를 배포하는 것은 빠른 시작 테스트 및 임시 또는 소규모 시나리오에 적합합니다. 그러나 여러 관리자가 있는 프로덕션 시나리오의 경우 Windows Server를 사용하는 것이 좋습니다. Windows Server에 배포되는 경우 Windows 관리 Center는 스마트 카드 인증, 조건부 액세스 및 다단계 인증과 같은 추가 기능을 사용하여 서버 환경에 중앙 집중식 관리 허브를 제공합니다. Windows Admin Center에 대한 액세스를 제어하는 방법에 대한 자세한 내용은 Windows Admin Center를 통한 사용자 액세스 옵션을 참조하세요.

고려 사항

이러한 고려 사항은 워크로드의 품질을 향상시키는 데 사용할 수 있는 일단의 지침 원칙인 Azure Well-Architected Framework의 핵심 요소를 구현합니다. 자세한 내용은 Microsoft Azure Well-Architected Framework를 참조하세요.

안정성

안정성은 애플리케이션이 고객에 대한 약정을 충족할 수 있도록 보장합니다. 자세한 내용은 안정성 핵심 요소 개요를 참조하세요.

• 장애 조치(failover) 클러스터의 활성/수동 모델에 배포하여 Windows Admin Center 게이트웨이 서비스의 고가용성을 보장하는 데 도움이 될 수 있습니다. 이 시나리오에서는 Windows Admin Center 게이트웨이 서비스의 인스턴스 하나만 활성화됩니다. 클러스터의 노드 중 하나가 실패하면 Windows Admin Center 게이트웨이 서비스가 다른 노드로 원활하게 장애 조치(failover)됩니다.

  주의

  Windows 10 클라이언트 컴퓨터에 Windows Admin Center를 배포해도 게이트웨이 기능이 Windows 10 배포에 포함되지 않으므로 고가용성을 제공하지 않습니다. Windows Server 2016 또는 Windows Server 2019에 Windows Admin Center 게이트웨이를 배포합니다.

• 노드 오류 발생 시 Windows Admin Center 데이터의 고가용성을 보장하려면 Windows Admin Center가 클러스터의 모든 노드가 액세스하는 영구 데이터를 저장할 CSV(클러스터 공유 볼륨)를 구성합니다. 자동화된 배포 스크립트를 사용하여 Windows Admin Center 게이트웨이에 대한 장애 조치(failover) 클러스터를 배포할 수 있습니다. Install-WindowsAdminCenterHA.ps1 스크립트는 장애 조치(failover) 클러스터를 자동으로 배포하고, 클러스터 서비스에 대한 IP 주소를 구성하고, Windows Admin Center 게이트웨이를 설치하고, 게이트웨이 서비스에 대한 포트 번호를 구성하고, 적절한 인증서로 웹 서비스를 구성합니다.

  팁

  자동화된 배포 스크립트 사용에 대한 자세한 내용은 고가용성을 사용하여 Windows Admin Center 배포를 참조하세요.

• Azure VM에 Windows Admin Center 게이트웨이를 배포하면 추가 고가용성 옵션이 제공됩니다. 예를 들어 가용성 집합을 사용하면 여러 하드웨어 노드에 VM을 배포하여 Azure 데이터 센터 내에서 VM 중복도 및 가용성을 제공할 수 있습니다. 데이터 센터 내결함성을 제공하는 Azure의 가용성 영역을 사용할 수도 있습니다. 가용성 영역은 Azure 지역 내의 데이터 센터에 걸쳐 있는 고유한 실제 위치입니다. 이렇게 하면 Azure VM이 독립적인 전원, 냉각 및 네트워킹을 갖도록 할 수 있습니다. 고가용성에 대한 자세한 내용은 Azure의 가상 머신에 대한 가용성 옵션 및 IaaS 앱에 대한 고가용성 및 재해 복구를 참조하세요.

보안

우수한 보안은 중요한 데이터 및 시스템에 대한 고의적인 공격과 악용을 방어합니다. 자세한 내용은 보안 요소의 개요를 참조하세요.

• Windows Admin Center를 배포하면 조직에 서버 환경에 대한 중앙 집중식 관리 인터페이스가 제공됩니다. Windows Admin Center에 대한 액세스를 제어하면 관리 환경에서의 보안을 강화할 수 있습니다.
• Windows Admin Center는 관리 플랫폼을 보호하는 데 도움이 되는 여러 기능을 제공합니다. 우선 Windows 관리 Center 게이트웨이 인증은 로컬 그룹, AD DS(Active Directory 도메인 Services) 및 클라우드 기반 Microsoft Entra ID를 사용할 수 있습니다. 스마트 카드 기반 보안 그룹에 필요한 추가 그룹을 지정하여 스마트 카드 인증을 적용할 수도 있습니다. 또한 게이트웨이에 대해 Microsoft Entra 인증을 요구하여 조건부 액세스 및 Microsoft Entra 다단계 인증과 같은 다른 Microsoft Entra 보안 기능을 사용할 수 있습니다.
• Windows Admin Center 게이트웨이에 대한 액세스는 게이트웨이에 의해 표시되는 대상 서버에 대한 액세스를 의미하지 않습니다. 대상 서버를 관리하려면 사용자가 관리하려는 서버에 대한 관리자 권한을 부여하는 자격 증명으로 연결해야 합니다. 그러나 일부 사용자는 자신의 책임을 수행하는 데 관리 액세스 권한이 필요하지 않을 수 있습니다. 이 시나리오에서는 Windows Admin Center에서 RBAC(역할 기반 액세스 제어)를 사용하여 이러한 사용자에게 전체 관리 액세스 권한을 부여하는 대신 서버에 대한 제한된 액세스를 제공할 수 있습니다.

  참고

  환경에 LAPS(로컬 관리자 암호 솔루션)를 배포한 경우 Windows Admin Center를 통해 LAPS 자격 증명을 사용하여 대상 서버로 인증합니다.

• Windows Admin Center에서 RBAC는 Windows PowerShell Just Enough Administration 엔드포인트를 사용하여 각 관리형 서버를 구성하여 작동됩니다. 이 엔드포인트는 각 역할이 관리할 수 있는 시스템의 부분과 역할에 할당된 사용자를 비롯한 역할을 정의합니다. 사용자가 엔드포인트에 연결하면 RBAC는 사용자를 대신하여 시스템을 관리하는 임시 로컬 관리자 계정을 만들고 사용자가 Windows Admin Center를 통해 서버 관리를 중지하면 자동으로 계정을 제거합니다. 자세한 내용은 Just Enough Administration을 참조하세요.
• Windows Admin Center는 환경에서 수행되는 관리 작업에 대한 가시성도 제공합니다. Windows Admin Center는 관리되는 서버의 이벤트 로그에서 Microsoft-ServerManagementExperience 이벤트 채널에 작업을 로깅하여 이벤트를 기록합니다. 이렇게 하면 관리자가 수행하는 작업을 감사할 수 있으며 Windows Admin Center 문제를 해결하고 사용 메트릭을 검토할 수 있습니다. 감사에 대한 자세한 내용은 Windows Admin Center에서 이벤트 로깅을 사용하여 관리 활동에 대한 인사이트를 얻고 게이트웨이 사용 추적을 참조하세요.

비용 최적화

비용 최적화는 불필요한 비용을 줄이고 운영 효율성을 높이는 방법을 찾는 것입니다. 자세한 내용은 비용 최적화 핵심 요소 개요를 참조하세요.

• 온-프레미스 배포의 경우 Windows Admin Center는 유효한 Windows Server 또는 Windows 10 라이선스가 필요한 Windows 운영 체제 비용을 초과하지 않습니다.
• Azure 배포의 경우 Azure VM에 Windows Admin Center를 배포하는 것과 관련된 비용을 계획합니다. 이러한 비용 중 일부에는 VM, 스토리지, 고정 또는 공용 IP 주소(사용하도록 설정된 경우) 및 온-프레미스 환경과의 통합에 필요한 네트워킹 구성 요소가 포함될 수 있습니다. 또한 Microsoft CA 인증서가 아닌 인증서를 구매하는 비용을 계획해야 할 수도 있습니다.

운영 우수성

운영 우수성은 애플리케이션을 배포하고 프로덕션에서 계속 실행하는 운영 프로세스를 다룹니다. 자세한 내용은 운영 우수성 핵심 요소 개요를 참조하세요.

관리 효율

• Windows Admin Center 관리 도구 집합에 대한 액세스는 설치 유형에 따라 달라집니다. 예를 들어, 로컬 클라이언트 시나리오에서는 시작 메뉴에서 Windows Admin Center를 열고 https://localhost:6516에 액세스하여 클라이언트 웹 브라우저에서 연결합니다. Windows Admin Center 게이트웨이를 Window Server에 배포하는 다른 시나리오에서는 서버 이름 URL(예: https://servername.contoso.com) 또는 클러스터 이름의 URL에 액세스하여 클라이언트 웹 브라우저에서 Windows Admin Center 게이트웨이에 연결할 수 있습니다.
• Windows Server에서 배포하는 경우 Windows Admin Center는 서버 환경을 위한 중앙 집중식 관리 지점을 제공합니다. Windows 관리 Center는 다음을 비롯한 많은 일반적인 시나리오 및 도구에 대한 관리 도구를 제공합니다.
  • 인증서 관리
  • 이벤트 뷰어
  • 파일 탐색기
  • 네트워크 설정
  • 원격 데스크톱 연결
  • Windows PowerShell
  • 방화벽 관리
  • 레지스트리 편집
  • 역할 및 기능 설정 및 해제
  • 설치된 앱 및 디바이스 관리
  • 예약된 작업 관리
  • 로컬 사용자 및 그룹 구성
  • Windows 서비스 관리
  • 스토리지 관리
  • Windows 업데이트 관리

서버 관리 기능의 전체 목록은 Windows Admin Center를 통한 서버 관리를 참조하세요.

• Windows Admin Cente는r 장애 조치(failover) 클러스터 및 클러스터 리소스 관리, 하이퍼 V VM 및 가상 스위치 관리, Windows Server Storage 복제본 관리에 대한 지원을 제공합니다. Windows Admin Center를 사용하여 기존 Hyper-Converged 인프라를 관리하고 모니터링하는 것 외에도 Windows Admin Center를 사용하여 새 하이퍼 컨버지드 인프라를 배포할 수도 있습니다. 다단계 워크플로를 사용하여 Windows Admin Center는 기능을 설치하고, 네트워킹을 구성하고, 클러스터를 만들고, 스토리지 공간 다이렉트와 소프트웨어 정의 네트워킹을 배포합니다. 자세한 내용은 Windows Admin Center를 통한 하이퍼 컨버지드 인프라 관리를 참조하세요.

  참고

  Windows Admin Center를 사용하여 Microsoft 하이퍼 V Server 2016 또는 Microsoft 하이퍼 V Server 2019(무료 Microsoft 가상화 제품)를 관리할 수 있습니다.

• Windows Admin Center의 Azure 하이브리드 서비스 도구는 모든 통합 Azure 서비스에 대한 중앙 집중식 위치를 제공합니다. Azure 하이브리드 서비스를 사용하여 클라우드 기반 백업 및 재해 복구를 통해 Azure 및 온-프레미스에서 VM을 보호할 수 있습니다. 또한 Azure에서 스토리지 및 컴퓨팅을 사용하여 온-프레미스 용량을 확장할 수 있고, Azure에 대한 네트워크 연결을 간소화할 수 있습니다. 클라우드 지능형 Azure 관리 서비스의 도움으로 애플리케이션, 네트워크 및 인프라에서 모니터링, 거버넌스, 구성 및 보안을 중앙 집중화할 수 있습니다.

DevOps

• Windows Admin Center는 Microsoft 및 기타 개발자가 현재 제품 이외의 도구와 솔루션을 빌드할 수 있도록 확장성을 위해 빌드되었습니다. Windows Admin Center는 각 연결 형식 및 도구를 개별적으로 설치, 제거 및 업데이트할 수 있는 확장인 확장 가능한 플랫폼을 제공합니다. Microsoft는 개발자가 Windows Admin Center에 대한 자신의 도구를 만들 수 있도록 하는 SDK(소프트웨어 개발 키트)를 제공합니다.
• HTML5, CSS, Angular, TypeScript 및 jQuery를 비롯한 최신 웹 기술을 사용하여 Windows Admin Center 확장을 빌드하여 Windows PowerShell 또는 WMI(Windows Management Instrumentation)를 통해 대상 서버를 관리할 수 있습니다. Windows Admin Center 게이트웨이 플러그 인을 빌드하여 REST(Representational State Transfer)와 같은 다양한 프로토콜을 통해 대상 서버, 서비스 및 디바이스를 관리할 수도 있습니다.

  팁

  SDK를 사용하여 Windows Admin Center에 대한 확장을 개발하는 방법에 대한 자세한 내용은 Windows Admin Center 확장을 참조하세요.

참가자

Microsoft에서 이 문서를 유지 관리합니다. 원래 다음 기여자가 작성했습니다.

보안 주체 작성자:

• Mike Martin | 선임 클라우드 솔루션 설계자

비공개 LinkedIn 프로필을 보려면 LinkedIn에 로그인합니다.

다음 단계

Azure Automation에 대한 자세한 정보:

• Windows Admin Center 설치
• 미리 보기: Azure Portal에서 Windows Admin Center를 통해 Windows Server VM 관리
• 여러 서버를 관리하기 위해 Azure에서 수동으로 Windows Admin Center 배포
• Windows Admin Center에서 하이브리드 컴퓨터를 Azure에 연결

관련 참고 자료

• Azure 네트워크 어댑터를 사용하여 독립 실행형 서버 연결
• 재해 복구를 위해 Azure Stack HCI 확장 클러스터 사용
• Azure Arc 지원 서버를 위한 구성 관리
• 원격 사무실 또는 지점에 Azure Stack HCI 스위치리스 상호 연결 및 경량 쿼럼 사용