[openstack] 가상화 웹방화벽과 ADC 설치

가상화 웹방화벽&ADC 마이그레이션 설치(OVA to QCOW2)

사전준비
-가상화 웹방화벽(WEBFRONT-KV) OVA 파일
- 가상화 ADC(PAS-KS) OVA파일 

 

 

오픈스택 환경에 가상화 웹방화벽(WAF)과 L4스위치(ADC) 인스턴스를 설치하여 클라우드 환경에서 웹서비스 보안과

부하분산 서비스(SLB)를 실습을 진행하고자 함.

 

VMDK 파일을 QCOW2로 변환 (Conversion)

# 웹방화벽 ova 파일 압축해제
tar vxf PLOS-WFK-KS-V4.0.8.63.6-rc1-disk1.ova

# qcow2로 변환 (입력 파일명은 사용자의 ls 결과에 따름)
qemu-img convert -f vmdk -O qcow2 PLOS-WFK-KS-V4.0.8.63.6-rc1-disk1.vmdk PLOS-WFK-v4.0.8.qcow2



# ADC(PAS-KS) ova 파일 압축해제
tar vxf PLOS-PASK-KS-v2.2.5.7.5-disk1.ova

# qcow2로 변환 (입력 파일명은 사용자의 ls 결과에 따름)
qemu-img convert -f vmdk -O qcow2 PLOS-PASK-KS-v2.2.5.7.5-disk1.vmdk PLOS-PASK-v2.2.5.qcow2

 

OpenStack 이미지를 Glance에 등록

# 웹방화벽 이미지 생성
openstack image create "PLOS-WFK-v4.0.8" \
  --file PLOS-WFK-v4.0.8.qcow2 \
  --disk-format qcow2 \
  --container-format bare \
  --public \
  --property hw_disk_bus=virtio \
  --property hw_vif_model=virtio
  
  
  
  # ADC 이미지 생성
openstack image create "PLOS-PASK-2.2.6" \
  --file PLOS-PASK-KS-v2.2.6.4.0.qcow2 \
  --disk-format qcow2 \
  --container-format bare \
  --shared \
  --property hw_disk_bus=virtio \
  --property hw_vif_model=virtio

 

 

ADC Flavor(사양) 생성

# ADC OVF 파일 분석 결과에 따른 정확한 리소스
vCPU: 1 core
RAM: 3072 MB (3GB)
Disk: 30 GB

# Flavor 생성 명령어
openstack flavor create --ram 3072 --disk 30 --vcpus 1 plos.pask.custom

 

 

OVF 파일(PLOS-WFK-KS-V4.0.8.63.6-rc1.ovf) 내용을 분석

cat PLOS-WFK-KS-V4.0.8.63.6-rc1.ovf
<--- 내용 생략 -->

vCPU: 2 core
RAM: 2000 MB (약 2GB)
Disk: 40 GB (OVF의 ovf:capacity="40" 부분 참고)

 

 

인스턴스 생성 (Launch Instance)

 

 

 

※ 로그 확인

openstack console log show PLOS-WFK-Instance

 

 

웹방화벽(WEBFRON-KS) 접속

https://192.168.7.238:8443/

 

웹방화벽 초기 설정

웹방화벽 시스템 정보

ssh 접속

 

 

 

ADC(PAS-KS) 접속