Watch & Learn

 

 

* Fencing 이란?

클러스터 안의 노드가 문제가 있는 경우, 어떻게 동작할지 모르며 클러스터의 파일시스템 자원에 접근이 가능하다면 데이터 무결성을 손상시킬 수 있다. 이것을 막기 위해 문제가 있는 경우 해당 노드가 클러스터 리소스에 접근하는 것을 제한하는 외부 방법이 필요하다. 이것이 Fencing 이다.

 

Fencing의 방법은 여러가지가 있는데, 그중 서버를 꺼버리는 행위는 가장 간단하다. 죽은 노드는 확실하게 아무것도 할 수 없기 때문이다. 또 다른방법으로, 문제있는 노드를 네트워크/스토리지에서 분리하는 "작업의 조합"으로써 Fencing을 할 수도 있다. 네트워크에서 분리하는 이유는 새로운 리소스가 해당 노드로 가지 않게 하려는 것이며, 스토리지에서 분리하는 것은 문제있는 노드가 공유디스크에 쓰기를 하지 못하게 하기 위한 것이다.

 

Fencing은 클러스터에서 서비스와 리소스를 Recovery하는 매우 중요한 신호이며, 일반적인 절차이다. (서버가 꺼졌다고 난리를 피울 필요가 없다) Red Hat High Availability Add-on은, 응답없는 노드가 클러스터에 의해 Fencing 당하기 전까지는 해당 노드에서 리소스를 시작하지도 않고 서비스를 리커버리 하지도 않는다.

 

클러스터에서 Fencing이 올바르게 구성되면, 클러스터 내의 모든 노드가 다른 모든 노드를 Fencing 할 수 있어야 한다. 또한, 레드햇의 지원을 받으려면 클러스터의 모든 클러스터 노드가 Fencing을 받을 수 있도록 구성해야 한다.

 

* Fencing과 관련된 클러스터 시나리오

 

Fencing이 없는 상태에서 발생할 시나리오

3노드 클러스터 (노드1,노드2,노드3)이 Fencing없이 구성되어 있다.  노드1은 공유디스크에서 ext4 파일시스템 리소스를 마운트하였고, 웹서버 리소스가 해당 파일시스템에서 index.html등의 파일을 불러와 웹서비스를 수행한다.  갑자기 노드1 클러스터 네트워크 상에서 응답을 멈추는 문제가 발생하였다.

 

1. 노드2는 빠르게 파일시스템 체크를 수행한 후, 해당 공유 스토리지를 마운트한다.

2. 노드2는 웹 서비스를 시작한다.

3. 노드1이 갑자기 정상화되었고 마운트되어있는 파일시스템에서 쓰기를 시작한다. 현재 이 파일시스템은 노드2도 마운트 되어있다.

4. 파일시스템 손상이 발생한다. (ext4는 두군데 이상에서 마운트하고 쓰기가 발생하면 데이터 손상이 일어난다)

 

Fencing이 있는 상태에서 발생할 시나리오

3노드 클러스터 (노드1,노드2,노드3)이 Fencing없이 구성되어 있다. 노드1은 공유디스크에서 ext4 파일시스템 리소스를 마운트하였고, 웹서버 리소스가 해당 파일시스템에서 index.html등의 파일을 불러와 웹서비스를 수행한다. 갑자기 노드1 클러스터 네트워크 상에서 응답을 멈추는 문제가 발생하였다.

 

1. 클러스터는 노드1을 스토리지로부터 제거한다. (Fencing)

2. 노드2는 빠르게 파일시스템 체크를 수행한 후, 해당 공유 스토리지를 마운트한다.

3. 노드2는 웹 서비스를 시작한다.

4. 노드1이 정상화 되었으나 파일시스템은 마운트 할 수 없다. 또는, 노드1이 리부팅되었고 깨끗하게 되어 다시 클러스터에 들어가서 대기하게 된다.

 

 

 

* Fencing 방법

Fencing은 두가지 주요 방법이 있다. Power Fencing, Storage Fencing. 두 방법은 Power switch나 virtual fencing daemon 같은 fence device가 필요하다. 그리고 클러스터와 Fencing device간의 통신을 활성화 하기위한 Fencing agent 소프트웨어가 필요하다. 실제로 특정 노드에 Fencing을 해야 하는 경우, 클러스터는 Fence agent에게 이 임무를 위임한다. Fence agent는 Fence device에 통신하여 작업을 수행하도록 한다.

 

Power Fencing

서버의 전원을 차단하는 방법이다. 이 방법은 STONITH라고도 불리며, Shoot The Other Node In The Head의 줄임말이다. 파워 펜싱에는 두가지 종류가 있다. 또한 파워 펜싱은 서버를 끄거나 켜는 등 여러가지 방법으로 서버를 컨트롤 할 수 있다. 서버가 껐다 켜지면 클린한 상태가 되며, 클러스터 서비스가 enable 되어있다면 리부팅후 다시 자동으로 클러스터에 조인하게 된다.

 

1. 서버 외부에서 제어되는 네트워크 멀티탭 같이 전원차단 기능이 있는 하드웨어

2. 서버 내부에 전원을 차단하는 IPMI (예: iLO, DRAC, IPMI) 또는 가상 머신 Fencing Device 등

 

아래는 1번의 예시이다. 1번의 경우 일반적으로 서버는 파워 서플라이가 2개이상이므로, 모든 파워서플라이가 꺼지도록 설정해야 한다. 잘못 설정하는 경우, 실제로는 펜싱이 되지 않았는데 겉으로는 펜싱이 된 것처럼 보여 큰 문제가 발생할 수도 있다.

 

Storage Fencing

서버를 스토리지에서 연결을 해제하는 펜싱 방법이다. 이것은 SCSI reservation을 쓰거나 FC 스위치의 포트를 닫는 등의 방법으로 구현한다. 파워 펜싱 없이 스토리지 펜싱만 쓰는 경우, 해당 서버가 클러스터에 다시 조인되는지는 관리자가 확인해야만 한다. 사실 일반적으로 파워 펜싱을 사용하며 스토리지 펜싱을 사용하는 것은 드물다. 아래는 멀티패스를 사용하는 FC 스토리지를 사용하여 스토리지 펜싱을 수행하는 예시이다.

 

 

 

 

* Fence agent의 종류 (자주 사용하는것만)

- Hareware Management Fencing : 서버 관리 툴 (iLO, iDRAC, IPMI 등) 을 통해 사용하는 Fencing

- Virtual Mahine Fencing / Libvirt Fencing : 가상머신(VMWare, KVM 등의 하이퍼바이저) 를 통해 사용하는 Fencing

- Cloud instance fencing : 클라우드 종류에 따라, 예를들어 알리바바, AWS, AZURE등에서 사용할 수 있는 Fencing agent 들이 있다.

 

 

 

* Fence 여러개 조합하기

Fence는 하나만 사용하는것이 아닌 여러개 사용이 가능하다. 위에서 소개한 파워 펜싱, 스토리지 펜싱을 함께 쓸 수도 있다. 여러개의 펜싱 조합은 서로 백업으로써 작동할 수 있다. 펜싱도 실패할 수 있기 때문이다. 예를들어 첫번째로 파워 펜스를 수행하고, 실패한다면 스토리지 펜스를 수행하게 할 수도 있다.

 

 

 

 

* Fence Agent 에 대해 알아보기

Red Hat High Availability Add-on은 여러가지 펜스 장치를 지원하는 Fence agent들을 제공한다.  실제 사용하는 Fence Device를 지원하는 Fence agent를 설치하여 Fence를 구성하면 된다. fence-agents-all 패키지를 설치하면 레드햇에서 제공하는 대부분의 Fence Agents를 설치할 수 있다.  그러나, 모든 fecing agent를 싹다 모은것은 아니다. 또한 그중 몇가지는 수동으로 설치해야 한다. 더 많은 정보는 다음을 참고한다. https://access.redhat.com/articles/2912891

 

Fence Device와 Fence agents 각각 종류에 따라 모두 요구되는 파라미터가 다르다. 공통되는 파라미터도 있지만 각각 파라미터가 다르므로 미리 확인이 필요하다. 각각의 Fence agent들은 명령어들처럼 쓸 수도 있다. 추가적으로, 모든 fencing agents은 /usr/sbin/fence_* 에서 확인할 수 있다. 

 

명령어1 : 설치된 fence agent 정보 확인하기 - pcs stonith list

[root@node ~]# pcs stonith list

fence_amt_ws - Fence agent for AMT (WS) 

fence_apc - Fence agent for APC over telnet/ssh 

fence_apc_snmp - Fence agent for APC, Tripplite PDU over SNMP

fence_bladecenter - Fence agent for IBM BladeCenter

...output omitted...

 

명령어2 : Fence Agent의 상세 정보 확인하기

pcs stonith describe [Fence agent 이름] (--full 옵션을 추가하여 아주 상세히 볼 수 있다)

위와 같이 해당 에이전트는 어디에 사용하는지도 설명이 나오며, ip는 필수적으로 필요하고, port는 옵션으로 필요하다는 것을 알 수 있다. 

 

명령어3 : Fence Agent의 상세 정보 확인하기 - man 사용, fence 에이전트 자체 사용

- man [Fence agent 이름]

- [Fence agent 이름] -h

 

명령어4 : Fence Agent를 명령어로써 사용하기

fence_ipmilan은 아래와 같은 명령으로 Fence를 수행할수도 있다.

 

 

Fence Device 만들기

클러스터에서, pcs stonith create 명령으로 Fence Device를 생성할 수 있다. 기본 형식은 다음과 같다.

- name : STONITH fence device의 이름. pcs status 등 상태 확인 명령에서 나오는 이름이다.

- fencing_agent : fence device에 의해 사용될 fencing agent의 이름. 

- fencing_parameter : fencing agent에 사용할 요구되는 파라미터들.

 

 

 

 

* Fence 관련 여러 명령어들

 

설정된 Fence device의 현재 상태 보기

pcs stonith status 명령 : 클러스터에서 구성된 fence device, 사용되는 fencing agent, fence device 상태를 보여준다. fence device의 상태는 started와 stopped 두가지가 있다.

- started : 해당 device는 작동중인 상태

- stopped : 해당 fence device는 작동하지 않는 상태

 

설정된 Fence device의 정보 보기

pcs stonith config 명령 : 모든 STONITH 리소스의 configuration option들을 보여준다. 특정 STONITH 리소스 이름을 줘서 해당 리소스의 configuration option만 볼수도 있다.

 

 

설정된 Fence device 속성값 변경하기

pcs stonith update fence_device_이름 : fencing device의 옵션을 변경할 수 있다. 이 명령은 새로운 fencing device 옵션을 추가하거나, 원래 있는 값을 변경할 수 있다.  예를들어, fencing device 인 fence_node2가 node2 대신 node1를 펜스해버렸다. 이경우, 아래 명령으로 바로잡을 수 있다.

 

설정된 Fence device 삭제하기

어떤 시점에서는 클러스터에서 fencing device를 제거해야 할 수 있다. 이는 해당 클러스터 노드를 삭제하거나, 노드를 펜스하기 위해 다른 펜스 매커니즘을 사용하기 위해 사용할 수 있다.  pcs stonith delete Fence_device_name 명령으로 수행한다.

 

 

 

 

* fence 구성 테스트하기

- 구성된 fencing 설정이 잘 작동하는지 두가지 방법으로 확인할 수 있다.

 

1. pcs stonith fence 노드명

- 이것은 요청한 노드를 펜스시킨다.

- 사용자는 fence 시키고 싶은 노드에서 하는게 아니라, 다른 노드에서 이 명령을 사용해야 한다 (should)

- 만약 이 명령이 성공하면, 해당 노드는 펜스된다.

 

2. 한 노드를 네트워크 케이블을 뽑거나  방화벽에서 포트를 닫거나, 전체 네트워크 스택을 비활성화여 노드에서 네트워크를 비활성화한다.

- 그러면 클러스터의 다른 노드는 해당 노드가 장애라는것을 확인하고 펜스를 해야 한다. (should)

- 이는 실패한 노드를 감지하는 클러스터의 기능도 테스트합니다.

 

 

 

* Fence agent 의 파라미터

Fence agent 의 파라미터는 크게 일반 파라미터와 전용 파라미터 두가지 범주가 있다. 일반 파라미터는 대부분의 Fence agent가 모두 동일하게 사용하며, 전용 파라미터는 Fence agent 마다 각각 다른 파라미터이다. 파라미터부터는 이해가 잘 안될텐데, 자주 사용하는 Fence agent의 파라미터의 예시를 보면서 이해하면 도움이 된다.

 

<일반 파라미터>

아래는 자주 사용하는 일반 파라미터이다.

 

pmk_host_list

- 이 매개변수는 fencing device에 의해 제어되는 node 들의 리스트를 스페이스로 구분한 리스트를 제공한다.

- pcmk_host_check 매개변수가 static-list로 되어있는경우, 필수 값이다.

 

pcmk_host_map

- 일반적으로 이 파라미터는 여러개의 노드를 fence 할 수 있는 fence agent와 함께 사용된다.

- 예를들어, fence_rhevm 에이전트를 사용하면 모든 클러스터 노드를 차단하기 위해 하나의 STONITH 리소스만 생성된다.

- pcmk_host_map에 노드들을 나열하고, 그 노드들은 가상머신이름을 연결한다.

- 목록은 세미콜론(;)으로 구분된다. nodename:port 와 같은 식으로 매핑된다. node1.example.com:1;node2.example.com:2 이런식. (여기서 포트는 포트번호가 아니고, 어떤 용어를 지칭한다)

 

pcmk_host_check

- 이 파라미터는 클러스터가 fencing device에서 제어할 수 있는 노드를 식별하는 방법을 정의한다. 가능한 값은 다음과 같다.

   - dynamic-list : 클러스터는 fencing device를 쿼리한다. 이것은 만약 fencing device가 port의 리스트들을 반환할 수 있고 포트 이름이 클러스터 노드의 이름과 일치하는 경우에만 작동한다.

   - static-list : 클러스터는 pcmk_host_list에서 제공된 노드 리스트를 사용하거나 또는 pcmk_host_map에서 nodename:port 형식으로 제공된 리스트를 사용한다. 

   - none : 클러스터는 모든 fencing device가 모든 node를 fence 할수 있다고 간주한다.

- 이 값의 default는 dynamic-list이지만 pcmk_host_map 또는 pcmk_host_list 옵션이 사용될 때 마다 static-list로 변경된다. (디폴트값이 변경될 수 있다는 얘기)

 

pcmk_reboot_timeout

- fencing이 complete 될 때까지의 시간을 정의. 초단위이다.

- 기본값은 60초이다. 이 값을 사용해 장치별 timeout을 정의할 수 있다.

- fencing 이 이 시간보다 오래걸리는경우, 클러스터는 fencing이 실패한 것으로 간주한다.

- 클러스터 수준에서 이 값을 설정하려면, pcs property set stonith-timeout=180s 로 해야한다.

 

 

<Fence agent 전용 파라미터>

위에서 나열한 일반 fencing 속성 외에도, fencing agent 별 속성이 따로 있다.  pcs stonith describe 펜스장치명  

이 명령은 특정 fence device에 대해 설정할 수 있는 모든 필수/선택 매개변수를 보여준다.

 

 

* 펜스 동작 예시

방화벽으로 nodea를 차단하면, 통신이 되지 않으므로 클러스터는 해당 nodea를 펜스시키고, 리소스는 다른곳으로 이동한다.

 

1. 방화벽 nodea 차단

 

2. nodea 는 펜스되고 wwfs는 nodeb에서 올라가게 된다.

 

 

 

* References

pcs(8) and fence_*(8) man pages

 

For more information, refer to the High Availability Add-On Overview chapter in the Configuring and managing high availability clusters guide at Configuring and managing high availability clusters Red Hat Enterprise Linux 8 | Red Hat Customer Portal https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/configuring_and_managing_high_availability_clusters/index

 

Knowledgebase: "Support Policies for RHEL High Availability Clusters General Requirements for Fencing/STONITH"

Support Policies for RHEL High Availability Clusters - General Requirements for Fencing/STONITH - Red Hat Customer Portal

https://access.redhat.com/articles/2912891

 

주요 클라우드 제공자에서 지원되는 fencing agent에 대한 더 많은 정보를 볼려면, 아래를 참고하세요.

"Support Policies for RHEL High Availability Clusters" Support Policies for RHEL High Availability Clusters - Red Hat Customer Portal

 

References 

For more information, refer to Chapter 9. Configuring fencing in a Red Hat High Availability cluster in the Configuring and managing high availability clusters guide at https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html-single/configuring_and_managing_high_availability_clusters/index#assembly_configuring-fencing-configuring-and-managing-high-availability-clusters

 

Knowledgebase: "What format should I use to specify node mappings to stonith devices in pcmk_host_list and pcmk_host_map in a RHEL 6, 7, or 8 High Availability cluster?"

https://access.redhat.com/solutions/2619961

 

 

 

* 실습 - 클러스터 노드 펜싱 구성하기

 

Fence 구성을 위한 정보 확인

모든 서버마다 BMC가 있거나 가상으로 구현할 수 있다. 각 BMC는 IP, ID, PW를 가지고 있다. 이 정보로 fence 를 생성한다. 또한 각 서버의 관리 툴에서 ipmi over lan 옵션을 활성해야 할 수도 있으므로 참고할 것. 

 

BMC를 사용하지 않는 경우, 여러가지 하드웨어 디바이스들이 있다. 이 장치들은 장치마다 구성 방법이 있으므로 따로 참고해야 하며, 이 예시에서는 BMC를 사용한 fence_ipmilan 에이전트를 예시로 든다.

• Uninterruptible power supplies (UPS) 

• Power distribution units (PDU) 

• Blade power control devices 

• Lights-out devices

 

Fence 구성 명령

이 예시에서는 fence_ipmilan 이라는 에이전트를 예시로 들며, 각각 노드마다 fence 장치를 생성해야 한다. 따라서 총 3개를 만든다. pcs stonith create 명령을 사용한다. 이 커맨드는 클러스터 노드를 fence할 수 있는 fence agent에 의해 요구되는 파라미터의 세트와 value값을 요구한다. fence agent 인 fence_ipmilan 의 파라미터는 pcmk_host_list, username, password, ip가 요구된다. pcmk_host_list 파라미터는 클러스터에 알려진 해당 호스트를 나열한다. ip 매개변수는 펜싱 장치의 IP 주소 또는 호스트 이름을 요구한다.

 

 

구성된 Fence 상태 확인

pcs stonith status 명령은 클러스터에 연결된 fence 장치의 상태를 보여준다. 모든 fence_ipmilan 펜스 장치는 started로 보여야만 한다.

 

만약 하나 이상의 fence 장치가 stopped 되어있는 경우, 대부분 fence agent와 fencing server간 커뮤니케이션의 문제이다. "pcs stonith config 펜스장치" 명령으로 fence device의 세팅을 확인한다.   또한 pcs stonith update 명령으로 펜스장치를 업데이트할 수 있다.

 

 

 

실제로 fence를 수행하여 잘 작동하는지 확인

아래 두가지 방법으로 Fence 를 수행해볼 수 있다. 이미 Fence가 구성되었다면 첫번째 방법으로, 구성되지 않았다면 두번째 방법으로 할 수 있다. 아래 두번째 캡쳐는 위 정보와 맞지 않은데, 이런 형식으로 하면 된다는 것을 얘기하는 것이다.

 

Fence가 성공되었다면 해당 서버는 종료되며, 다시 부팅된다. 부팅되고 다시 클러스터에 조인하게 된다. (enable 설정 했을 시)

* High Availability 클러스터란?

동일한 한가지 작업을 여러대의 컴퓨터가 세트가 되어 일하는 것. 러스터에 목적은, 운영하는 서비스가 Single Point Failure 의 영향을 가능한 받지 않게 하려는 것이다. 클러스터 내에 있는 컴퓨터들은 각각 node 라고 하며, 이들은 서로를 모니터링한다. node 또는 서비스에 문제가 있을 시, 정상적인 node에 서비스를 이동시켜 가능한 한 서비스 운영의 downtime을 최소화 시킨다.

 

이러한 전략은 하나의 서버가 가능한 한 uptime을 오랫동안 유지하도록 하는 것과는 다른 전략이다.  사실 uptime은 실제 엔드유저에게는 크게 중요하지 않으나, 서비스의 가용성은 엔드유저에게 중요하다.

 

 

 

 

* High Availbility 클러스터 방식

시스템 관리자는 서비스 요구사항과 하드웨어 사용 가능량 (비용)에 따라 최적화된 클러스터 구성을 결정해야 한다. 클러스터 구성을 계획할 때 가장 중요한 질문은 다음과 같다. "해당 서비스를 클러스터에 넣으면 가용성이 증가하는가?" 클러스터 구성은 2가지 방식을 가진다.

 

1. Active-Active Cluster

- 여러 노드에 하나의 동일한 서비스가 올라간다. 이 경우 한 노드가 죽는다 하더라도 다른 노드가 살아있다.

- 서비스는 다른 살아있는 노드에서 수행하므로 문제가 없고, Fail된 노드가 회복되면 다시 클러스터는 워크로드를 전체 노드에 분배한다.

- 이러한 타임의 클러스터의 주요 목표는 로드밸런싱으 수행하고, 높은 부하를 컨트롤하기 위해 많은 인스턴스를 확장하는 것이다.

- 다만 로드밸런싱을 위해 따로 로드밸런서가 필요하다.

- Active-Active 클러스터는 2개 이상의 클러스터 노드에서 사용할 수 있다. 

 

2. Active-Passive Cluster

- 하나의 서비스가 하나의 노드에만 올라간다. 만약 하나의 노드가 Fail되면, 그때 클러스터는 다른 정상 노드에 해당 서비스를 올린다.

- 이 방식은 문제있는 노드가 클러스터 리소스에 접근해서 데이터 무결성을 깨뜨릴 수 있어, Fencing이라는 정책이 필요하다.

- 참고로 이 과정은 Activce-Passive 클러스터 구성에 포커스를 맞추고 있다.

 

 

 

 

* 클러스터의 구성요소 및 용어

리소스 / 리소스 그룹

work의 기본 단위를 리소스라고 표현한다. 여기서 work 기본 단위란, 실행하는 어플리케이션, 파일시스템, IP주소 등 모든 것이 리소스가 된다. 리소스 그룹은 관계 있는 리소스들은 하나로 묶는 것이다. 예를들어 웹 서비스를 제공하려면 접속할IP, 웹서비스, 웹페이지가 저장될 파일시스템 등이 필요하다. 이런 관계 있는것들은 하나의 노드에서 실행되어야하므로 리스소 그룹으로 묶어 하나의 노드에서 해당 그룹이 실행되도록 한다.

 

Failover

클러스터에 올라간 리소스에 문제가 있는경우, 해당 리소스를 다른 노드로 마이그레이션한다. 이러한 방식으로 클러스터가 운영된다.

 

Fencing

클러스터 내에서 가장 안전하게 지켜야 하는것은 데이터이다. 여러 노드에서 한 파일시스템에 접근을 시도하면 데이터 무결성 문제로 파일시스템이 깨지게 된다. 이것을 막기 위해 Fencing 이라는 방식이 있으며, 크게 서버의 전원을 끄거나 스토리지 연결을 끊는 방식이 있다. 서버 전원을 끄는 방식을 일반적으로 많이 사용한다. 노드에 문제가 생기면, 문제는 너무나 많은 종류가 있고 다 추측할 수 없다. 따라서 리소스에 문제가 있다고 판단되면 단순하게 Fencing을 수행해서 리소스를 다른 노드로 마이그레이션한다.

 

Quorum

클러스터의 무결성을 유지하기 위해 필요한 투표 시스템이다. 클러스터 노드에 문제가 생기면, 의사결정을 할 노드가 누가 될지를 결정하는데, Quorum으로 결정을 한다. 모든 노드는 투표수를 1개씩 가지며, 전체 노드 수에 기반하여 과반수 이상의 투표 수를 가진 노드의 그룹이 Quorum을 얻게 된다. Quorum을 얻지 못한 노드 (과반수가 아닌 노드)는 모두 Fencing된다.  만약 클러스터가 Quorum을 얻지 못한 상태라면, 어떠한 리소스도 시작되지 않으며, 실행된 리소스들은 중지된다.  예를들어 5노드 클러스터에서 3노드가 응답이 없고 2노드만 투표하면 그 클러스터는 Quorum을 잃게 되는 것이다.

 

 

 

* 클러스터 네트워크/하드웨어 아키텍쳐

클러스터 구성을 위해서는 아래와 같이 복잡한 구성이 필요하다. 아래는 5노드 클러스터의 일반적인 구성이다. 파란색은 IP 네트워크이며, 녹색은 SAN 네트워크(iSCSI, FCoE도 가능)이다. 하늘색은 상황에 따라 다른데, 아래 예시에서는 IP 네트워크이다.

 

 

- 왼쪽 Public Network 는 일반 사용자들이 접근하는 네트워크로, 외부에서 접근하는 공개적인 네트워크이다. 

- 오른쪽 Private Network 는 엄격하게 비공개되어야 하며, 절대 외부에서 접근하지 않도록 해야 한다.

- Private Network 의 Ethernet Switch는 노드간 통신하는 경로로, Heartbeat 가 포함된다.

- Power Control은 전원을 끄는 Fencing에 필요한 것으로, 서버 전원을 끄기 위해 IPMI를 사용하여 서버 전원을 종료한다.

   일반적인 서버 벤더는 전용 IPMI 관리툴이 있다. (Dell/iDRAC , HP/iLO 등)

 

 

 

 

* 클러스터 소프트웨어 구성요소

클러스터 소프트웨어는 Red Hat Enterprise Linux Add-ON : High Availability 에서 제공된다. 클러스터는 아래와 같이 여러 소프트웨어 데몬/컴포넌트들이 연계되어 작동한다.

 

Corosync

클러스터 노드간 통신을 핸들링하기 위해 페이스메이커에 의해 사용되는 프레임워크이다. corosync는 Pacemaker의 멤버십 및 쿼럼 데이터 소스이기도 하다.

 

Pacemaker 

모든 클러스터에 관련된 활동에 대한 책임을 가지는 컴포넌트이다. 클러스터 멤버쉽을 모니터링하고, 서비스와 리소스를 관리하고, 클러스터 멤버를 fencing 한다. pacemaker RPM 패키지는 아래 3가지 중요 기능이 포함된다.

 

Cluster Information Base (CIB)

CIB는 클러스터와 클러스터 리소스들의 구성과 상태 정보를 XML 포맷형태로 포함한다. 클러스터 안에 있는 하나의 클러스터 노드는 DC(Designated Coordinator)로 행동하도록 페이스메이커에 의해 선택되며, 또한 모든 다른 노드에 싱크되는 클러스터/리소스 상태와 클러스터 구성을 저장한다. 스케줄러 (pacemaker-schedulerd)는 CIB의 컨텐츠를 사용하여 클러스터의 이상적인 상태와 어떻게 그 상태에 도달할지에 대해 계산한다.

 

Cluster Resource Management Daemon (CRMd)

클러스터 리소스 관리 데몬은 모든 클러스터 노드에서 실행되는 LRMd(Local Resource Management Daemon)에다가 리소스의 시작/종료/상태 체크 action을 조정/전송 한다. LRMd는 CRMd에게 받은 Action을 resource agents에게 전달한다.

 

Shoot the Other Node in the Head (STONITH)

stonith는 fence 요청을 처리를 담당하는 시설이며, 또한 해당 요청 액션을 CIB 안에 구성된 fence 장치에게 보낸다.

 

Pcs

pcs RPM 패키지는 두개의 클러스터 구성 툴을 포함한다. pcs 명령어는 커맨드 라인 인터페이스를 제공한다. 이것으로 pacemaker / corosync 클러스터의 모든 부분을create/configure/control 할 수 있다. pcsd 서비스는 클러스터 구성 동기화를 제공하며, 또한 pacemaker/corosync 클러스터를 create/configure 하도록 하는 웹프론트엔드를 제공한다.

 

 

 

 

* 클러스터 요구사항 및 조건

클러스터의 요구사항 및 조건은 매우 중요하며, 가능하면 클러스터 설정, 네트워크 아키텍쳐, 펜스 구성 같은 관련 데이터를 레드햇 support로 전송해서 검토받을 수 있다. 주요 고려사항은 다음과 같다.

 

1. 노드 개수

2. 클러스터의 네트워크 범위 (같은 네트워크 대역이 아닌 거리적으로 먼 거리 등)

3. Fence 장치

4. 노드의 가상화/클라우드 환경

5. 네트워크 구조

6. selinux

 

 

 

* 장애 조치 계획

모든 하드웨어는 결국엔 장애가 발생한다.. 하드웨어 수명 주기는 주 단위에서 연 단위까지의 범위를 가진다. 게다가 거의 모든 소프트웨어는 버그가 있다. 어떤것은 눈에 띄지 않지만, 다른것들은 전체 데이터베이스를 손상시킬 수도 있다.

 

시스템 관리의 주요 TASK 중 하나는 이런 문제가 발생할 것을 알고, 그에 따라 계획하는 것이다. 클러스터는 많은 Single Point of Failure (SPOF) 를 가진다. 이를 하드웨어단에서, OS 단에서, 인프라단에서, 소프트웨어단에서 이중화를 통해 막을 수 있다.

 

아래는 완전한 목록은 아니지만 일반적인 문제들이다.

 

• Power supply - > 파워 이중화

• Local storage -> 레이드 구성

• Network interfaces -> 네트워크 포트 본딩

• Network switches -> 스위치 이중화

• Fencing software -> Fence 이중화

• User data -> 정기적인 외부 백업

 

 

 

* References

pcs(8) man page For more information, refer to Chapter 2.

 

For more information, refer to the High Availability Add-On Overview chapter in the Configuring and managing high availability clusters guide at

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html-single/configuring_and_managing_high_availability_clusters/index#assembly_overview-of-high-availability-configuring-and-managing-high-availability-clusters

 

Knowledgebase: "How can Red Hat assist me in assessing the design of my RHEL High Availability or Resilient Storage cluster?" https://access.redhat.com/articles/2359891

 

Knowledgebase: "Support Policies for RHEL High Availability Clusters" https://access.redhat.com/articles/2912891

 

Getting started with Pacemaker in the Configuring and managing high availability clusters guide at

Configuring and managing high availability clusters Red Hat Enterprise Linux 8 | Red Hat Customer Portal

 

 

 

 

 

* 실습 : BASIC High Availability Cluster 구성하기

 

노드 소프트웨어 설치하기

RHEL HA ADD-ON은 요구되는 소프트웨어 패키지 모음과 방화벽 설정, 그리고 노드 인증이 필요하다. 추가적으로, RHEL8과 RHEL7 클러스터 노드는 호환되지 않는다. 페이스메이커 클러스터에 있는 모든 노드들은 동일한 메이저 버전의레드햇 리눅스를 써야만 한다. (마이너 버전 얘기는 없음) 커뮤니케이션을 위해 RHEL8은 corosync 3.x를 쓰며, RHEL7은 corosync 2.x를 쓴다.

 

노드에 필요한 소프트웨어 설치

클러스터 구성 소프트웨어는 pcs 패키지이다. pcs 패키지는 corosync와 pacemaker 패키지를 필요로한다. yum으로 pcs 설치시 corosync와 pacemaker는 dependency로 자동으로 설치된다. fencing agents는 각각 클러스터 노드에 설치되어야 한다.

 

fence-agents-all 패키지는 모든 사용가능한 fancing agent 패키지를 당겨온다. 관리자는 fence-agents-all을 할지 아니면 fence-agents-XXX 패키지만 설치할지 선택해야 한다. 여기서 XXX는 fence 에이전트 종류에 따른 이름이다.  pcs와 fence-agents-all(또는 다른 fence agent) 패키지는 모든 클러스터 노드에 설치되어야 한다.

 

 

클래스룸 환경은 서버를 IPMI OVER LAN을 통해 전원끄기/켜기/재시작 할 수 있는 BMC를 포함한다. 클러스터에서 BMC를 사용하기 위해서는 fence-agents-ipmilan 패키지를  모든 클러스터 노드에 설치해야 한다.

 

 

클러스터 통신을 위한 방화벽 설정

모든 클러스터 노드의 방화벽에서 클러스터 통신을 위해 방화벽을 해제해야 한다. rhel8의 기본 방화벽은 firewalld이며, 방화벽 데몬은 클러스터 통신을 허용하기 위해 High-Availability 이라는 표준 서비스와 함께 제공됩니다.  high-availability 방화벽 서비스를 각 노드에서 허용하기위해서는 아래와 같이 한다.

 

Pacemaker와 Corosync를 각 노드에서 활성화하기

pcsd 서비스는 클러스터 구성 동기화와 클러스터 구성을 위한 웹 프론트엔드를 제공한다. 이 서비스는 모든 클러스터 노드에 있어야 한다. systemctl을 사용하여 pcsd를 활성화한다. 모든 클러스터 노드에서 한다.

 

클러스터 커뮤니케이션을 위한 유저 설정

pcsd는 클러스터 커뮤니케이션과 구성을 위해 hacluster라는 유저를 사용한다. 레드햇은 클러스터 내의 모든 노드의 hacluster 유저가 동일한 비번을 쓰기를 권고한다.  아래처럼 비번을 redhat으로 구성할 수 있다.

 

클러스터 노드 인증

pcsd 서비스 내에서 클러스터 노드를 인증해야 한다. 이 인증을 위해 hacluster 계정과 패스워드를 사용한다. pcs host auth 명령어로 클러스터 내의 모든 노드를 인증하기 위해서, 노드 중 하나의 노드에서만 아래 명령어를 실행하면 된다. 자동화를 목적으로 -u 유저명 , -p 패스워드 옵션을 사용할수도 있다.

 

클러스터 설치

3노드 클러스터 셋업 완료 후, pcs cluster setup 명령어를 통해 클러스터를 만든다. 이 명령어는 인수로 클러스터 이름과 모든 클러스터 노드들의 fqdn 또는 ip주소를 가져온다. 옵션 --start 파라미터는 모든 제공된 클러스터 노드에서 클러스터를 시작하는 옵션이다.

 

디폴트로, 리부팅된 클러스터 노드는 자동으로 크러스터에 rejoin 되지 않는다. pcs cluster enable 명령을 써서, 클러스터 서비스가 자동으로 실행되게 한다. --all 옵션은 모든 클러스터 멤버가 클러스터 서비스를 자동으로 실행되게 한다.

 

이 명령은  모든 클러스터 노드가 클러스터 서비스를 시작하고 클러스터 노드 중 하나에서 실행될 때 자동으로 클러스터에 참가할 수 있게 한다.

 

 

구성된 클러스터 상태 확인

레드햇은 클러스터가 기대한 대로 작동하도록 verify 하기를 권고한다. pcs cluster status 명령은 클러스터 상태의 전체 오버뷰를 보여준다. 아래처럼 나오면 기본 클러스터 구축은 성공이다.

 

 

High Availability Cluster는 구축 전 기본적인 네트워크 구성이 필요하다. 아래 예시가 가장 기본 네트워크이며, 해당 교육과정 수업시 실습을 위해 기본적으로 구성되는 Lab 시스템이다. 해당 네트워크 구성을 이해해야 기본적인 수업이 가능하다.

 

* 기본 네트워크 구조

 

 

workstation

핸즈온 메인으로 사용하는 컴퓨터. 실제 시험장에서 내가 직접 사용하는 물리적 PC라고 생각하면 된다. GUI이며, 항상 여기에서 먼저 로그인을 한다. 여기서 모든 다른 VM에 SSH로 연결할 수 있다. standard 유저 계정을 가지며, student / student 계정이다. student는 필요한 경우 root가 될 수 있다.  어떠한 작업도 root로 다이렉트로 로그인하는것을 요구하지 않는다. 하지만 만약 필요하다면 비번은 redhat 이다.

 

nodea / nodeb / nodec / noded

실제 클러스터 구성과 실습을 수행하는 서버들이다. workstation과 동일한 권한을 가진 계정인 student / student 를 가진다. 모든 VM은 lab.example.com DNS 도메인을 가진다. (172.25.250.0/24) 그리고 그 다음에는 3개의 다른 네트워크가 있다.

 

private.example.com (192.168.0.0/24) : private 클러스터 커뮤니케이션으로만 사용한다.

an01.example.com (192.168.1.0/24) / san02.example.com (192.168.2.0/24) : ISCSI와 NFS 스토리지 트래픽으로 사용한다.

 

private.example.com 은 클러스터 인프라에 있어 아주 중요하다. 왜냐면 이 네트워크가 fail되면 전체 클러스터가 fail 되기 때문이다. 이 때문에, 레드햇은 production에서는 클러스터 회복력을 높이기 위해 네트워크 이중화를 사용하도록 권고한다.네트워크 이중화는 이후 코스에서 설명한다.

 

bastion

bastion 시스템은 항상 실행중이어야만 한다. bastion 시스템은 사용자의 lab machine과 classroom 네트워크에 연결하는데 있어 router처럼 작동한다. 만약 bastion이 죽으면, 다른 lab machine들은 제대로 작동하지 않거나 부팅중 hang이 발생할 수 있다.

 

기타 서버들

몇몇 서버들은 support service를 하는 시스템이 classroom에 있다. content.example.com / materials.example.com 이 둘은 핸즈온 활동에서 사용되는 소프트웨어와 material이 있다. (이부분은 실제 공부에서는 중요하지 않다) 또한 iSCSI와 NFS를 제공하는 스토리지 서버인 storage.lab.example.com 도 제공된다. 이 스토리지는 매우 중요하지만 실습을 위해 구축하는 방법은 따로 이 수업에서 제공되지 않는다.

 

 

* 서버 역할 및 IP 표

-  아래는 classroom 환경에서 사용되는 여러 머신들을 ip와 역할들을 포함하여 표로 만든 것이다.

 

 

 

* Fencing 환경

fencing은 클러스터에서 중요한 부분이다. 자세한 설명은 이후 코스에서 하겠지만, 간단히 정의하면 문제있는 클러스터 노드가 클러스터 자원에 엑세스하는것을 제한하기 위한 것이다. 우선 중요한 것은 네트워크 측면에서의 Fencing 설명이며, 이 부분만 설명한다. 이 코스에서는 두가지 다른 fencing 방법이 사용된다. Fence은 최소 하나 이상 구축해야 하며 아래 예시 둘 중 하나만 사용해도 되고, 둘다 사용해도 된다. 그 외 여러가지 다른 종류가 많고 다른것을 사용해도 상관없다.

 

 

fencing 방법1 - BMC

이 방법은 실제로 프로덕션 레벨에서 사용할 때 가장 많이 사용하는 방법이며, 물리적 서버의 관리 포트를 사용하는 방법이다. 물리적 서버의 종류는 대표적으로 Dell, Lenovo, HP 등이 있고, 각 회사마다 다른 이름의 관리 툴을 사용한다. (iDRAC, xClarity, IMM, iLO 등) 이 툴들은 서로 다르지만 모든 기반은 BMC에 기반을 두고 있다.

 

가상머신은 Power 관리에 관련된 BMC(Baseboartd Management Controller) 가 없다. 래서 BMC 동작은 power 라는 machine 의해 시뮬레이트된다. 시뮬레이션된 BMC 메커니즘은 클러스터 노드에서 원격으로 모니터링 및 관리 작업을 수행한다. (BMC에서 펜싱을위한 파워 모니터링을 말하는것으로 보임) BMC 장치의 IP주소는 (192.168.0.101/102/103/104) 이며 각각 nodea/b/c/d 를 위해 사용된다. 이것은 power 에 의해 호스트된다.

 

BMC IP주소와 노드 이름은 classroom 환경이 생성될 때 할당된다. openstackbmc 서비스는 power 에서 power-managed cluster node 하나당 하나의 프로세스로 실행된다. (즉 4개의 프로세스가있음) 이 서비스는 해당 노드를 대신하여 IPMI (Intelligent Platform Management Interface)의 요청에 응답한다. 모든 BMC 장치에 대하여, 로그인 정보는 admin / password 이다.

 

 

Fencing 방법2 - Simulated chassis

이 과정에서 사용되는 두 번째 fencing 방법은 관리 섀시(예: ibmbblade, hpblade 또는 블레이드 센터)를 시뮬레이션 한다. 이 방법은 fencing 요청을 위해 chassis IP 한개만 필요하다. 

 

이 fencing 방법은 각 클러스터 노드에 플러그 번호를 할당하는데 fence_rh436 커스텀 스크립트와 pcmk_host_map 파라미터를 사용한다. 노드를 펜스하라는 요청이 chassis IP (192.168.0.100)에 보내질 때, 플러그 번호가 포함된다. fence_rh436 스크립트는 이 요청을 Fencing through simulated BMC 방법 에게  IPMI call 로 변환시켜 보낸다.

 

이 classroom에서 power 머신은 fence 할 노드인 가상머신을 전원 종료하는 요청을 simulate chassis에서 수행하도록 한다.

 

 

* 클러스터 구성 환경 초기화 할 때 유의사항

classroom 환경을 재시작하는것은 모든 classroom node들 또는 특정 노드를 초기 상태로 돌리는 것이다. 리셋을 통해 가상머실을 초기화하고 lab을 다시 시작할 수 있다. 이슈가 생기거나 해결이 어려운 문제가 있을 때 빠르게 해결할 수 있는 방법이다. 이 classroom은 전체 또는 일부 환경을 초기화 할 때 제약조건이 있다.

 

대부분의 레드햇 트레이닝 코스에서 개별 시스템은 필요한 경우 하나하나 리셋이 가능하다. 그러나, 이 과정에서는 클러스터 노드를 하나만 리셋하면, 그 결과로서 해당 노드가 필요한 정보들을 잃게되고, 클러스터의 일부로서 통신하는것이 실패하게 된다. 그러므로 올바른 절차는 클러스터에서 해당 노드를 제거하고, 그 후에 재시작해야한다. 클러스터에서 노드를 제거하는것은 2가지 스탭으로 진행된다.

 

1. 노드를 클러스터에서 제거한다. : pcs cluster remove newnode.example.com

2. 노드가 클러스터에서 제거된 것을 반영하기 위해 fence 구성을 조정한다. (dedicated fence 장치를 삭제하거나 shared fence 장치를 수정한다. 

 

노드를 재시작한 후에는 해당 노드는 다시 클러스터에 포함해야 한다. 즉, 모든 요구되는 패키지를 설치하고, 해당 노드를 클러스터 안에 권한을 넣고, 방화벽 포트를 열고, pcsd 서비스를 시작하고, 해당 노드가 클러스터의 일부가 되도록 구성도 해야한다.

 

 

 

* 클러스터의 노드들

일부 클래스룸의 VM들은 작업동안 수정되지 않으며, 시스템 문제가 발생하지 않는 한 전혀 리셋할 필요도 없다. 예를 들어, workstation 머신은 불안정해지거나 통신이 끊긴 경우에만 재설정해야 하며 자체적으로 재설정될 수 있다. 아래 표에는 재설정할 수 없는 머신과 필요한 경우 재설정할 수 있는 머신이 나열되어 있다. 만약 재설정을 해야하는 상황이 있다면, 온라인 환경에서, 선택한 머신을 클릭하고 ACTION -> RESET을 하면 된다.

 

참고할 사항으로, 만약 power 머신을 리셋한다면, fencing resouces들은 fail되거나 stop된다. 타임아웃이 되기 때문이다.   이 경우, 클러스터에서 이 리소스들을 다시 사용하는것을 enable 하도록 resources의 fail count를 꼭 reset 해줘야 한다. 이를 위해 아래 명령을 치면 된다. pcs resource cleanup my_resource

 

또한  original course build를 재생성하여 클래스룸 환경을 리셋할수도 있다. 이것은 문제가 완전히 꼬였을 때 사용한다. 문제를 해결하는것보다 코스를 재생성하는것은 빠르며, 일반적으로 몇분이 걸리며 깔끔하다. 온라인 환경에서 delete를 클릭하고, 기다렸다가 create 버튼을 누르면 된다.

VMware Certified Professional - Data Center Virtualization 2022 (VCP-DCV 022 / 2V0-21.20)

Exam 2V0-21.20

Professional VMware vSphere 7.x

Version: 5.0

[ Total Questions: 109 ]

 

 

시험 전 참고사항

- 시험은 피어슨 뷰 사이트에서 신청하여 진행

- 시험은 총 2시간 10분이며, 시험 시작 15분에 교육장에 도착하고 신분증은 가능하다면 영문이름이 있는 여권이 좋다.

- 시험은 CBT로 진행하며, 객관식 답을 체크하는 방식으로 진행한다.

- 시험이 끝나면 바로 점수가 나오며 합격 여부를 알 수 있다.

- 총점은 500점 만점이며, 300점 이상이면 합격. 참고로 아래 덤프로 490대의 점수가 나왔으므로 문제 정확도는 거의 검증되었다.

- 문제는 단어까지 완전히 동일하게 나오며, A/B/C/D/E 보기의 순서만 변경된다.  

 

* 주제 : 용어

---

What is the foundation of a software-defined data center (SDDC)?

 

A. vRealize Operations Manager

B. vSphere

C. vSAN

D. NSX

 

[정답 및 해설]

---

Which two components are core to vSphere?

 

(Choose two.)

A. ESXi

B. vSAN

C. vCenter Server

D. vRealize Network Insight

E. vRealize Operations Manager

 

[정답 및 해설]

---

What is the server virtualization product that combines the ESXi hypervisor and the vCenter Server?

 

A. NSX

B. vRealize Operations Manager

C. vSphere

D. vSAN

 

[정답 및 해설]

---

An IT department is experiencing random hardware failures that are costing the company money.

The CIO is looking for technical support beyond traditional break/fix with enhanced visibility and proactive insights into the environment at no additional cost.

Which VMware service meets the needs of the CIO?

 

A. VMware Global Support Services

B. VMware Premier Support

C. VMware Skyline

D. vRealize Operations Manager

 

[정답 및 해설]

---

Which solution can be used to automatically deploy a fully configured VMware software-defined datacenter (SDDC)?

 

A. vCenter Server

B. vRealize Suite

C. vSphere Lifecycle Manager

D. VMware Cloud Foundation

 

[정답 및 해설]

---

 

 

 

* 주제 : Snapshot / VM 생성 관련

---

An administrator places a 300 GB virtual machine named "Finance1" on a 2 TB datastore containing other virtual machines.

After virtual machine placement, the datastore has 200 GB of free space.

The accounting department takes a nightly snapshot of Finance1, then deletes the previous snapshot.

The administrator is concerned about snapshots filling the datastore. Which statement is true regarding snapshots?

 

A. The snapshots on Finance1 cannot outgrow the datastore in less than 24 hours.

B. Any snapshot on Finance1 has the potential to fill the datastore to capacity.

C. vCenter Server will not allow snapshots to fill the datastore beyond 95%.

D. The snapshots on Finance1 will be automatically committed if SEsparse format is used.

 

[정답 및 해설]

---

An administrator identifies a snapshot file named “Win10-000001-sesparse.vmdk” on a datastore.

Which type of information can be determined about this datastore?

 

A. The datastore is formatted as VMFS3.

B. The datastore is formatted as VMFS6.

C. The datastore is a raw device mapping.

D. The datastore is a vSAN datastore.

 

[정답 및 해설]

---

An administrator sees a virtual machine message that reads, “Consolidation is required” in the vSphere Client.

Which action does ESXi take when the administrator completes snapshot consolidation?

 

A. Collapses all snapshots in the current snapshot tree.

B. Commits redundant delta disks to the base disk

C. Collapses all snapshots into a single snapshot

D. Deletes all snapshots without committing to the base disk

 

[정답 및 해설]

---

An administrator receives an escalation to investigate a low disk space alarm on a datastore.

The administrator discovers that a snapshot has been accidentally taken on a production, write-intensive database server.

The snapshot has grown to nearly 1 TB in size in less than an hour and continues growing every second.

Which behavior should the administrator expect while deleting the snapshot?

 

A. ESXi will create a virtual RAM disk to cache ongoing database write activity; performance impact will be limited.

B. ESXi will commit the snapshot delta disk into the base disk; ongoing database write activity could result in long stun times.

C. ESXi will merge the snapshot delta disk into the base disk; the virtual machine will be briefly stunned.

D. ESXi will instantly switch from the base disk to the snapshot delta disk with no performance impact.

 

[정답 및 해설]

---

A development team has a recurring need to rapidly replicate hundreds of virtual machines (VMs) for load testing.

Which method should the team use to deploy the VMs?

 

A. Linked clones from a content library

B. Instant clones using the vSphere API

C. Full clones using vSphere Auto Deploy

D. Full clones from a template

 

[정답 및 해설]

---

An administrator wants to create a master copy of an existing virtual machine (VM) named “TestApp” and deploy VMs from this master copy whenever a user requests one.

Which method can the administrator use to create a master copy of TestApp?

 

A. Deploy from an Open Virtual Machine Format (OVF) template

B. Convert a template to a VM

C. Clone the VM to a template

D. Create a new VM

 

[정답 및 해설]

---

How does vSphere handle memory allocation during the instant clone process?

 

A. The first child virtual machine serves as a memory snapshot for any subsequent child virtual machines.

B. An identical clone of the parent virtual machine’s memory is created for each child virtual machine

C. Memory is shared among all child virtual machines using a delta disk.

D. A unique memory pool is created per child virtual machine using copy-on-write.

 

[정답 및 해설]

---

Refer to the exhibit.

Which two statements are true regarding the state of the virtual machine (VM) if an administrator clicks the “Delete All” option?

 

(Choose two.)

A. The VM state will match Snap-C.

B. No snapshots will remain on the VM.

C. Snap-A will be intact on the VM.

D. The VM state will match Snap-B

E. The VM state will match Snap-A.

 

[정답 및 해설]

---

A virtual machine with a single 100 GB virtual machine disk file has a single 20 GB snapshot. The virtual machine is powered off.

How much additional free space on the datastore is required to delete the snapshot, committing the snapshot delta disk to the base disk?

 

A. 0 GB

B. 100 GB

C. 20 GB

D. 120 GB

 

[정답 및 해설]

---

An administrator is asked to take a snapshot of a virtual machine prior to an application upgrade.

The virtual machine has one standard virtual machine disk (VMDK) and one physical mode raw device mapping (RDM) attached.

Which statement is true with regard to taking this snapshot?

 

A. The administrator will be unable to snapshot the RDM.

B. The administrator will be able to snapshot the standard VMDK in independent persistent mode.

C. The administrator will be able to snapshot the RDM in independent persistent mode.

D. The administrator will be able to snapshot both disks.

 

[정답 및 해설]

---

 

* 주제 : 인증/보안 관련

---

Refer to the exhibit.

An administrator repeatedly encounters this error message while attempting to connect to vCenter Server.

What should the administrator do to address this error message?

 

A. Use a different browser.

B. Trust the VMware certificate authority (CA) root certificate.

C. Restart the vCenter Server Appliance.

D. Reissue a new, unexpired certificate.

 

[정답 및 해설]

---

What is a pre-requisite for configuring virtualization-based security (VBS)?

 

A. Change the firmware type from UEFI to Legacy BIOS

B. Change the firmware type from Legacy BIOS to UEFI

C. Use Windows Server 2012

D. Use Windows Server 2008 R2

 

[정답 및 해설]

---

An administrator is unable to manage certificates with the vSphere Client. What is another supported option that can be used to manage certificates?

 

A. vCenter Server Management Interface

B. Command Line Interface

C. vRealize Operations Manager

D. Cloud Builder

 

[정답 및 해설]

---

Refer to the exhibit.

Which trusted infrastructure component is missing and represented by the area labeled “A”?

 

A. Key Management Server

B. vSphere Virtual Machine Encryption

C. Key Provider Service

D. Attestation Service

 

[정답 및 해설]

---

An administrator wants to implement virtual machine encryption. Which component encrypts the virtual machine files?

 

A. Certificate

B. Data encryption key (DEK)

C. Key encryption key (KEK)

D. Key management server (KMS)

 

[정답 및 해설]

---

How many vSphere Trust Authority Clusters can a Trusted Cluster reference?

 

A. 1

B. 4

C. 8

D. 2

 

[정답 및 해설]

---

What are two pre-requisites for enabling ESXi secure boot?

 

(Choose two.)

A. External Key Management Service

B. vCenter Server 7.0 or greater

C. Trusted Platform Module version 2.0

D. ESXi 7.0 or greater

E. Unified Extensible Firmware Interface (UEFI)

 

[정답 및 해설]

---

An administrator is NOT able to enable ESXi secure boot. What is a possible cause of this issue?

 

A. The vCenter Server version is 7.0.

B. ESXi is using Trusted Platform Module version 1.2.

C. The ESXi version is 7.0

D. ESXi is using Unified Extensible Firmware Interface (UEFI).

 

[정답 및 해설]

---

 

 

 

 

* 주제 : 컨텐츠 라이브러리

---

A company has one corporate datacenter (C1) and one regional datacenter (R1). There is a vCenter Server in each location.

An administrator wants a central library available to C1 and R1 for all templates and ISO images.

Which two steps must the administrator take to configure the content library feature to meet this requirement?

 

(Choose two.)

A. Create a published content library on C1.

B. Create a local content library on R1.

C. Create a local content library on C1.

D. Create a subscribed content library on C1.

E. Create a subscribed content library on R1.

 

[정답 및 해설]

---

A company has a vSphere environment consisting of the following characteristics:

- A content library named ‘CORP’ is published at corporate headquarters on a vCenter Server named ‘vcenterCorp’.

- A regional data center contains a set of hosts managed by a vCenter Server named vcenterR1.

- vcenterR1 subscribes to the CORP content library.

- The administrator wants to create a new virtual machine image to use on vcenterR1.

What are two possible ways the administrator can accomplish this task?

 

(Choose two.)

A. Configure vcenterR1 to download all library content immediately.

B. Upload the new image to the CORP library on vcenterR1.

C. Publish the CORP content library on vcenterR1.

D. Upload the new image to the CORP library on vcenterCorp.

E. Upload the new image to a local content library on vcenterR1.

 

[정답 및 해설]

---

An administrator would like to make virtual machine templates and ISO images available to all vCenter Server instances in the data center.

Which feature should the administrator use to achieve this goal?

 

A. Host profiles

B. Content libraries

C. Storage policies

D. Resource pools

 

[정답 및 해설]

---

 

 

 

* 주제 : vCenter

---

An administrator wants to be able to send vCenter Server log files to a remote syslog server and analyze logs using vRealize Log Insight.

Which step must the administrator take to meet this requirement?

 

A. Configure the vCenter Server logging options using the vSphere Client.

B. Specify the remote syslog server name at deployment using the vCenter Server GUI Installer.

C. Specify the vRealize Log Insight system name using the vSphere Client.

D. Configure log file forwarding using the vCenter Server Management Interface.

 

[정답 및 해설]

---

vCenter Server experiences a catastrophic failure and the administrator must restore from a vCenter Server backup stored on an FTP server.

What must the administrator do to restore vCenter Server?

 

A. Use the vSphere Client to deploy the appliance onto an ESXi host and restore the vCenter Server data from the backup.

B. Use the vCenter Server Management Interface to restore the vCenter Server data, and power on the appliance.

C. Use the vCenter Server GUI installer to deploy a vCenter Server instance and use the vSphere Client to restore vCenter Server data from the backup.

D. Use the vCenter Server GUI installer to deploy a vCenter Server instance and restore the vCenter Server data from the backup.

 

[정답 및 해설]

---

An administrator is deploying a vCenter Server Appliance and wants to join an existing vCenter Single Sign-On domain.

The administrator gathers the following information:

- FQDN of the vCenter Single Sign-On server to join

- Domain name of the vCenter Single Sign-On server being joined

- Password of the vCenter Single Sign-On server administrator account.

What other information is needed to join the existing vCenter Single Sign-On domain?

 

A. vSphere Client port

B. Lightweight Directory Access Protocol (LDAP) port

C. Single Sign-On (SSO) port

D. HTTPS port

 

[정답 및 해설]

---

An administrator is tasked with upgrading an existing vSphere environment to version 7.0.

The current configuration is using an external Platform Services Controller.  Which two statements are true regarding this upgrade?

 

(Choose two.)

A. The external Platform Services Controller needs to be converged into an embedded vCenter Server Appliance.

B. The external Platform Services Controller needs to be decommissioned following the deployment of the new vCenter Server Appliance.

C. The external Platform Services Controller backup can be restored to a new embedded vCenter Server Appliance.

D. The external Platform Services Controller needs to be upgraded after the vCenter Server Appliance.

E. The external Platform Services Controller needs to be powered down while a new vCenter Server Appliance is deployed.

 

[정답 및 해설]

---

What is a requirement of Storage I/O Control?

 

A. Storage connected through Fibre Channel

B. Management by a single vCenter Server

C. Datastores with multiple extents

D. Automated storage tiering capabilities

 

[정답 및 해설]

---

Which two configuration tasks must be performed from the vCenter Server Management Interface?

 

(Choose two.)

A. Add administrator accounts.

B. Add an Network Time Protocol (NTP) server.

C. Add a vCenter Server license.

D. Enable SSH login.

E. Change the logging level.

 

[정답 및 해설]

---

An administrator wants to be able to log in to the vSphere Client and view the inventories of two vCenter Server instances.

What must the administrator do to meet this requirement?

 

A. Configure Enhanced Linked Mode on each vCenter Server instance after deployment is complete.

B. Connect each vCenter Server instance to the same vCenter Single Sign-On domain during deployment.

C. Connect each vCenter Server instance to the same vCenter Single Sign-On domain using the vSphere Client.

D. Configure the vCenter Server Management Interface to view both vCenter Server instances.

 

[정답 및 해설]

---

When deploying a vCenter Server Appliance, which two single sign-on (SSO)-related options are presented to an administrator?

 

(Choose two.)

A. Create a vCenter Enhanced Linked Mode group

B. Create a vCenter Single Sign-On domain

C. Join an existing vCenter Single Sign-On domain

D. Repoint to another domain

E. Reset Single Sign-On password

 

[정답 및 해설]

---

An administrator is trying to configure vCenter Single Sign-On from the vSphere Client but does NOT have permission.

Which role is required in order to configure vCenter Single Sign-On?

 

A. vCenter Single Sign-On Administrator

B. vCenter Administrator

C. vCenter Server Appliance Root

D. vCenter Power User

 

[정답 및 해설]

---

Refer to the exhibit.

An administrator enables email notifications as shown in the attached alarm. However, notifications are NOT being sent.

Where must the mail server settings be configured to resolve this issue?

 

A. In vCenter Server General settings in the vSphere Client.

B. In the alarm rule definitions

C. In the ESXi host system config for the cluster node hosting the vCenter Server Appliance

D. In Administration settings in the vCenter Server Management Interface

 

[정답 및 해설]

---

 

 

* 주제 : Host Profile

---

A host profile is updated with a new password that urgently needs to be changed on all hosts attached to the host profile.

Which option would an administrator select to complete the password change?

 

A. Copy Settings from Host

B. Remediate

C. Check Host Profile Compliance

D. Edit Host Customizations

 

[정답 및 해설]

---

A single host is manually configured to company standards.

Which option would an administrator select to capture this configuration for future use?

 

A. Extract Host Profile

B. Reset Host Customizations

C. Attach Host Profile

D. Import Host Profile

 

[정답 및 해설]

---

An administrator adds an additional host to a cluster and is attempting to remediate the configuration with a host profile.

Which option would the administrator select on the host before it can be remediated with an existing host profile?

 

A. Export Host Customizations

B. Export Host Profile

C. Attach Host Profile

D. Copy Settings from Host

 

[정답 및 해설]

---

 

 

* 주제 : Datastore

---

An IT department is decommissioning a storage array and tasks an administrator with removing a datastore from ESXi hosts.

What is a prerequisite for unmounting the datastore?

 

A. The datastore is NOT managed by Storage DRS.

B. The datastore is NOT being used by vSphere High Availability heartbeating.

C. The datastore is NOT referenced by a host profile.

D. The datastore does NOT contain powered-off virtual machines.

 

[정답 및 해설]

---

An administrator is tasked with upgrading an existing vSphere environment to version 7.0.

The environment consists of mounted NFS v3 datastores. The new design requires configuration of NFS v4.1 datastores.

Which statement is true regarding this upgrade?

 

A. The NFS v3 datastores can be unmounted and remounted using NFS v4.1.

B. A new VMKernel port for NFS v4.1 needs to be created before the upgrade.

C. Following first boot, NFS v3 datastores are automatically converted to NFS v4.1 by ESXi 7.0

D. ESXi 7.0 does NOT support NFS v4.1.

 

 

[정답 및 해설]

---

An administrator is tasked with upgrading an existing VMware vSphere 6.5 environment to version 7.0.

There are existing VMFS3 and VMFS5 datastores in the environment. Which two statements are true regarding this upgrade?

 

(Choose two.)

A. VMFS5 is no longer supported with ESXi 7.0.

B. VMFS3 is no longer supported with ESXi 7.0.

C. An ESXi 7.0 host can automatically upgrade a VMFS5 datastore.

D. An ESXi 7.0 host will automatically upgrade a VMFS3 datastore when discovered.

E. A VMFS3 datastore cannot be upgraded; a new VMFS6 datastore is required.

 

[정답 및 해설]

---

Which two features are only supported by VMFS6 datastores?

 

(Choose two.)

A. Concurrent access to shared storage

B. On-disk locking

C. Dynamic expansion

D. 4K native storage devices

E. Automatic space reclamation

 

[정답 및 해설]

---

Which feature can be used to specify data services for virtual disks, such as caching or replication?

 

A. Host profiles

B. Virtual machine storage policies

C. VM Customization Specification

D. Storage Distributed Resource Scheduler (DRS)

 

[정답 및 해설]

---

Which feature can an administrator use for site availability with minimal effort and a low recovery point objective (RPO)?

 

A. vSphere vMotion

B. vSphere High Availability

C. vSphere Replication

D. vSphere Fault Tolerance

 

[정답 및 해설]

---

An administrator has been tasked with mitigating datastore capacity issues without datastore expansion.

Which vSphere Storage vMotion migration option would achieve this mitigation? 

 

A. Lazy-zeroed thick-provisioned

B. Thin-provisioned

C. Eager-zeroed thick-provisioned

D. Same as format source

 

[정답 및 해설]

---

Which two storage technologies can an administrator use to deploy the Virtual Machine File System(VMFS)?

 

(Choose two.)

A. Fibre Channel storage

B. vSAN storage

C. Virtual Volumes storage

D. NFS storage

E. iSCSI storage

 

[정답 및 해설]

---

A recently deployed set of test virtual machines are impacting the performance of a company development team project datastore.

The shared cache server appears to be suffering from storage congestion. Storage I/O Control is already enabled on all company datastores.

Which two steps should the administrator take to improve the performance of the cache server?

 

(Choose two.)

A. Update the storage provider for the existing array.

B. Create a claim rule to control the storage path.

C. Configure the path selection policy.

D. Configure storage shares per virtual machine.

E. Configure storage limits per virtual machine.

 

[정답 및 해설]

---

Which virtual disk option allows a virtual machine to consume the minimum storage capacity?

 

A. Independent persistent

B. Lazy-zeroed thick-provisioned

C. Eager-zeroed thick-provisioned

D. Thin-provisioned

 

[정답 및 해설]

---

What is a pre-requisite for increasing datastore capacity?

 

A. The backing device for the datastore has enough free space.

B. The datastore is managed by Storage DRS (SDRS).

C. The datastore is 100% full.

D. There are NO powered-on virtual machines on the datastore.

 

[정답 및 해설]

---

An administrator is tasked with upgrading an existing vSphere environment to version 7.0.

There are existing VMFS3 and VMFS5 datastores in the environment. Which statement is true regarding this upgrade?

 

A. An ESXi 7.0 host will NOT recognize a VMFS3 datastore.

B. VMFS3 is supported with ESXi 7.0 to store boot configurations only.

C. A VMFS5 datastore CANNOT be upgraded; a new VMFS6 datastore is required.

D. An ESXi 7.0 host can automatically upgrade a VMFS5 datastore.

 

[정답 및 해설]

---

 

 

* 주제 : vSan

---

What are two minimum disk requirements for a vSAN hybrid disk group configuration?

 

(Choose two.)

A. At least one magnetic data disk

B. At least one SATADOM device

C. At least two magnetic data disks

D. At least one flash device

E. At least two flash devices

 

[정답 및 해설]

---

 A new vSphere 7.0 environment is deployed with the following:

- A single vCenter Server

- Two vSAN clusters

- A vSAN default storage policy

Which statement is true regarding virtual disk availability in this environment?

 

A. Replicas will be placed on different disk groups but can be placed on the same host.

B. All stripes will be placed on different disk groups and cannot be placed on the same host.

C. Each virtual disk will have four replicas of data.

D. Each virtual disk will have two replicas of data.

 

[정답 및 해설]

---

What is a minimum disk controller requirement for VMware vSAN?

 

A. A disk controller in JBOD mode

B. A disk controller in pass-through or RAID 1 mode

C. A disk controller in pass-through or RAID 5 mode

D. A disk controller in pass-through or RAID 0 mode

 

[정답 및 해설]

---

 

 

 

* 주제 : Update

---

Which step can an administrator take so that vSphere can access patch information if vCenter Server does NOT have Internet access?

 

A. Use a Web server on the vCenter Server machine to automate the transfer of files.

B. Install VMware vSphere Update Manager Download Service on a Windows server.

C. Use an offline ISO file to import patches to the vSphere Lifecycle Manager depot manually.

D. Install VMware vSphere Update Manager Download Service on a Linux server.

 

[정답 및 해설]

---

What is the basic packaging for vSphere Installation Bundles (VIBs) and metadata in vSphere Lifecycle Manager?

 

A. Vendor add-on

B. Base image

C. Component

D. Baseline

 

[정답 및 해설]

---

What are two functions of vSphere Lifecycle Manager?

 

(Choose two.)

A. Update ESXi hosts in a cluster using baselines

B. Upgrade VMware Tools and virtual machine hardware

C. Run vCenter Server interoperability reports

D. Run vCenter Server upgrade pre-checks

E. Update standalone ESXi hosts using images

 

 

[정답 및 해설]

---

 An administrator can attach a baseline to which two inventory objects?

 

(Choose two.)

A. Resource pools

B. Data centers

C. Datastores

D. Templates

E. ESXi hosts

 

[정답 및 해설]

---

Which two statements are true regarding the use of firmware update packages in vSphere Lifecycle Manager?

 

(Choose two.) 

A. A hardware support manager must be registered as a vCenter Server extension.

B. The firmware and drivers add-on are distributed through the official VMware online depot.

C. The firmware and drivers add-on can be used on clusters that are managed with baselines.

D. The firmware and drivers add-on can add or remove components from the ESXi base image.

E. The firmware and drivers add-on is provided by a third-party vendor.

 

[정답 및 해설]

---

An administrator is running a variety of vSphere 6.5 cluster configurations and is tasked with upgrading to vSphere 7.0.

Which two conditions could cause potential conflicts or outages to the virtual machines (VMs)?

 

(Choose two.)

A. The use of a Windows vCenter Server system

B. Datastores attached to the hosts based on VMFS3

C. The upgrade of a vSphere Distributed Switch with VMs attached

D. The upgrade of an external platform services controller

E. The use of third-party custom vSphere Installation Bundles (VIBs) installed on the ESXi hosts

 

[정답 및 해설]

---

An administrator is tasked with planning an upgrade of a VMware vSphere environment to version 7.0.

The platform consists of 80 ESXi hosts, logically divided into 10 clusters.

The tasks will be completed by another operations team within the company.

The hardware is consistent and a single embedded vCenter Server 6.7 appliance is managing the environment.

Which statement is true regarding a suitable upgrade approach?

 

A. The vCenter Server can be upgraded using a pre-configured customized JSON template.

B. The ESXi hosts can only be upgraded using the Graphical User Interface Installer.

C. Auto-deploy must be used to upgrade the large scale environment.

D. A new Platform Services Controller must be deployed first.

 

[정답 및 해설]

---

 

 

 

* 주제 : Network

---

An administrator is utilizing Network I/O Control (NIOC) to allocate bandwidth utilization on a physical 10 Gbps adapter.

What is the maximum amount of bandwidth that can be reserved?

 

A. 2.5 Gbps

B. 10 Gbps

C. 5.0 Gbps

D. 7.5 Gbps

 

[정답 및 해설]

---

Each logical port on a vSphere standard switch can be a member of how many port groups?

 

A. 4

B. 3

C. 1

D. 2

 

[정답 및 해설]

---

What determines the default bandwidth share allocation for system traffic, such as vSphere Fault Tolerance and vSphere vMotion?

 

A. Physical network adapter

B. Network I/O Control version

C. Virtual machine hardware version

D. Load-balancing

 

[정답 및 해설]

---

Which action is supported over a VMkernel vMotion TCP/IP stack?

 

A. Hot migrations

B. Fault tolerance protection

C. Virtual machine cloning

D. Snapshot creation

 

[정답 및 해설]

---

Which type of network adapter is designed to provide connectivity to hosts and handle the standard system traffic of vSphere vMotion?

 

A. VMkernel port

B. VXLAN virtual tunnel end point (VXLAN VTEP)

C. Virtual machine network interface card (VMNIC)

D. VM network

 

[정답 및 해설]

---

An administrator wants to enable bandwidth allocation for workloads by using Network I/O Control.

What should the administrator configure to accomplish this?

 

A. Management traffic

B. Virtual machine traffic

C. Load-balancing

D. NIC teaming policy

 

[정답 및 해설]

---

Which TCP/IP stack can support management traffic, vSphere vMotion, IP storage and vSphere Fault Tolerance?

 

A. VXLAN TCP/IP stack

B. Provisioning TCP/IP stack

C. Default TCP/IP stack

D. vSphere vMotion TCP/IP stack

 

[정답 및 해설]

---

 ESXi provides VLAN support by assigning a VLAN ID to which component?

 

A. Virtual standard switch

B. Physical network interface card (NIC)

C. Virtual distributed switch

D. Port group

 

[정답 및 해설]

---

 

 

 

* 주제 : 로그 분석

---

An administrator is investigating the reason for a virtual machine restarting. In the vmware.log file, the administrator finds the following error:

What is a likely cause of this virtual machine restart?

 

A. Guest operating system fault

B. User or API request to shut down guest operating system

C. High Availability

D. User or API request to restart guest operating system

 

[정답 및 해설]

---

An administrator is investigating the reason for a powered on virtual machine failing to migrate with the following error log message: 

Which step should the administrator complete to resolve this error?

 

A. Configure High Availability on the cluster.

B. Configure vSAN on the cluster.

C. Configure Distributed Resource Scheduler (DRS) on the cluster.

D. Configure Enhanced vMotion Compatibility on the cluster.

 

[정답 및 해설]

---

An administrator is troubleshooting a recent failure and finds the following error messages:

Which action has failed, thus resulting in these errors?

 

A. Virtual machine power off

B. Virtual machine snapshot

C. Virtual machine migration

D. Virtual machine reconfiguration

 

[정답 및 해설]

---

 

 

* 주제 : 성능 관련

해당 주제에 들어가기 전에 아래 정리 참고할 것

---

Refer to the exhibit.

What does the %RDY for the Win1 virtual machine indicate?

 

A. High CPU wait time

B. Low CPU usage

C. High CPU contention

D. Low CPU contention

 

[정답 및 해설]

---

Which tool is used to monitor the vCenter Server Appliance resources?

 

A. vimtop

B. esxtop

C. esxcli

D. vmstat

 

[정답 및 해설]

---

Which tool is used to monitor the free space in the vCenter Server database?

 

A. esxtop

B. df

C. vimtop

D. vmstat

 

[정답 및 해설]

---

What can an administrator use to partition limited CPU and memory resources between two departments?

 

A. vSphere distributed switch

B. vSphere High Availability

C. vCenter folders

D. Resource pools

 

[정답 및 해설]

---

Which VMware feature should an administrator configure to help manage and delegate CPU and memory resources?

 

A. VMware Enhanced vMotion Compatibility (EVC)

B. Resource pools

C. vSphere Distributed Resource Scheduler (DRS)

D. vSphere High Availability (HA)

 

[정답 및 해설]

---

Which resource pool setting is used to specify the relative priority or importance as high, normal or low?

 

A. Limits

B. Reservation type

C. Shares

D. Reservations

 

[정답 및 해설]

---

Refer to the exhibit.

An administrator is consistently receiving an alarm regarding a CPU performance issue; however, there is NO CPU issue identified.

What can the administrator do to make sure the alarm is triggered when there is an actual CPU performance issue?

 

A. Change ‘VM CPU Ready Time’ to ‘VM Memory Usage.’

B. Change ‘Show as Critical’ to ‘Show as Warning.’

C. Change ‘VM CPU Ready Time’ to ‘VM CPU Usage.’

D. Change ‘is below’ to ‘is above.’

 

[정답 및 해설]

---

Which two performance tools can be used to monitor virtual machines outside the guest operating system?

 

(Choose two.)

A. vCenter Server performance charts

B. Task Manager

C. top

D. esxtop

E. Perfmon

 

[정답 및 해설]

---

Which privilege is required to run the esxtop utility?

 

A. Root user

B. vStatsUser

C. vStatsAdmin

D. Administrator

 

[정답 및 해설]

---

Which local only host utility is used for primary, real-time performance monitoring in vSphere?

 

A. resxtop

B. top

C. esxtop

D. vSphere Command-Line Interface (CLI)

 

[정답 및 해설]

---

 

 

 

 

* 주제 : HA, FT, DRS

해당 주제 들어가기 전에 아래 정리를 참고할 것

---

Which feature is a prerequisite for Proactive High Availability (HA)?

 

A. vCenter High Availability

B. vSAN Cluster

C. Predictive Distributive Resource Scheduler (DRS)

D. vSphere Distributive Resource Scheduler (DRS)

 

[정답 및 해설]

---

In a vSphere High Availability (vSphere HA) cluster, which action does vSphere HA take when the VM Monitoring service does NOT receive heartbeats from a virtual machine (VM) in the cluster?

 

A. The VM is restarted on a different host in the cluster.

B. The VM is suspended on the same host in the cluster.

C. The VM is migrated to a different host in the cluster.

D. The VM is restarted on the same host in the cluster.

 

[정답 및 해설]

---

vCenter High Availability (HA) protects vCenter Server against host and hardware failures.

What is the minimum number of ESXi hosts required to enable this capability?

 

A. 5

B. 7

C. 1

D. 3

 

[정답 및 해설]

---

What is the minimum number of ESXi hosts required to support vCenter High Availability?

 

A. 6

B. 3

C. 2

D. 4

 

[정답 및 해설]

---

Refer to the exhibit.

Which element is missing from this vCenter High Availability (HA) cluster?

 

A. A secondary witness node

B. The management interface on the passive node

C. The connection between the active and passive nodes

D. The management interface and connection on the witness node

 

[정답 및 해설]

---

Which vSphere feature provides for continuous local data center availability?

 

A. vSphere Fault Tolerance

B. Cross vCenter Migration

C. vSphere Storage vMotion

D. vSphere Replication

 

[정답 및 해설]

---

An administrator wants to ensure that when virtual machines (VMs) are powered on, Distributed Resource Scheduler (DRS) places them on the best-suited host.

When the cluster becomes imbalanced, the administrator wants DRS to display recommendations for manual VM migration.

Which DRS automation level should the administrator select?

 

A. Manual

B. Partially automated

C. Fully automated

D. Disabled

 

[정답 및 해설]

---

Which feature is a pre-requisite for configuring admission control on a cluster?

 

A. vSphere Enhanced vMotion Compatibility (EVC)

B. vSphere High Availability (HA)

C. vSphere Fault Tolerance

D. vSphere Distributed Resource Scheduler (DRS)

 

[정답 및 해설]

---

A vSphere environment is configured with 1 Gigabit Ethernet for vSphere vMotion.

The application team is complaining that when they try to migrate a powered-on virtual machine, the progress is slow and unsuccessful the majority of the time.

Which two recommendations should the administrator make to improve vSphere vMotion performance?

 

(Choose two.)

A. Use at least two port groups.

B. Use vSphere Storage I/O Control (SIOC).

C. Use 10 Gigabit Ethernet or above.

D. Use Link Aggregation Control Protocol (LACP) on the port group.

E. Disable vSphere Fault Tolerance.

 

[정답 및 해설]

---

In a vSphere High Availability (vSphere HA) cluster, which condition can be detected by datastore heartbeating?

 

A. Fault tolerance virtual machine (VM) failover

B. Network isolation

C. Virtual machine (VM) disk failure

D. Datastore All Paths Down (APD) event

 

[정답 및 해설]

---

An administrator runs third-party software in a virtual machine (VM).

The third-party licensing agreement requires payment of a license fee for each host to which the VM migrates.

How can the administrator configure Distributed Resource Scheduler (DRS) to minimize licensing costs?

 

A. Create a ‘Virtual Machines to Virtual Machines’ dependency rule.

B. Create a ‘Virtual Machines to Virtual Machines’ affinity rule.

C. Create a ‘Should run Virtual Machines to Hosts’ anti-affinity rule.

D. Create a ‘Must run Virtual Machines to Hosts’ affinity rule.

 

[정답 및 해설]

---

There are two vSphere clusters in a company environment. One cluster is hosting development workloads and another is hosting production workloads.

Both vSphere clusters are managed by the same vCenter Server.

The application team would like to move a new virtual machine from the development to production cluster with no downtime.

Which feature would allow non-disruptive movement between these two clusters?

 

A. Cross vCenter Migration

B. vSphere High Availability

C. vSphere vMotion

D. vSphere Replication

 

[정답 및 해설]

---

An administrator wants to configure vCenter Server High Availability so that each node is located in a different data center. Which requirement must be met?

 

A. Each node must be configured with at least three network adapters.

B. Network latency between the nodes must be less than 10 milliseconds.

C. All nodes must be located on a vSAN datastore in each data center.

D. A vCenter Server license must be assigned to each node.

 

[정답 및 해설]

---

An administrator runs a two-node vSphere cluster, which contains two domain controller virtual machines (VMs).

The administrator wants to ensure that VMs run on separate hosts without interfering with normal maintenance operations.

How should the administrator configure Distributed Resource Scheduler (DRS)?

 

A. Create a ‘Must run Virtual Machines to Hosts’ anti-affinity rule.

B. Create a ‘Virtual Machines to Virtual Machines’ anti-affinity rule.

C. Create a ‘Virtual Machines to Virtual Machines’ dependency rule.

D. Create a ‘Should run Virtual Machines to Hosts’ anti-affinity rule.

 

[정답 및 해설]

---

An administrator needs to configure Proactive High Availability (HA) in a vSphere environment so that virtual machines (VMs) do not run on any partially degraded hosts.

The administrator would also like to see the recommendations before VMs are migrated.

Which automation and remediation level should the administrator select?

 

A. Automation Level – Manual Remediation Level – Quarantine mode

B. Automation Level – Automated Remediation Level – Maintenance mode

C. Automation Level – Manual Remediation Level – Maintenance mode

D. Automation Level – Automated Remediation Level – Mixed mode

 

[정답 및 해설]

---

Which two vSphere features enable remote site availability?

 

(Choose two.)

A. Proactive High Availability

B. vSphere Fault Tolerance

C. Cross vCenter Migration

D. vSphere vMotion

E. vSphere Replication

 

[정답 및 해설]

---

 

Which feature can an administrator configure to have a copy of critical virtual machines in another cluster?

 

A. vSphere Storage vMotion

B. vSphere Fault Tolerance

C. vSphere Replication

D. Instant Clone

 

[정답 및 해설]

---

 

Refer to the exhibit.

Which two migration methods can an administrator use to move virtual machines from the SA-Dev cluster to the SA-Compute cluster?

 

(Choose two.)

A. Cold migration of compute resource only

B. Cold migration of storage only

C. Hot migration of compute resource and storage resource

D. Hot migration of compute resource only

E. Cold migration of compute resource and storage resource

 

[정답 및 해설]

---

 

 

 

* 주제 : VM 기능

---

What is the minimum CPU core requirement for successful installation, or upgrade, or ESXi on a host?

 

A. 8

B. 1

C. 32

D. 2

 

[정답 및 해설]

---

An administrator is asked to deploy a virtual machine (VM) that can sniff packets for the Security team.

Which setting must be set to “accept” on the VM’s port group?

 

A. Promiscuous mode

B. Forged transmits

C. MAC address changes

D. Traffic shaping

 

[정답 및 해설]

---

An administrator wants to leverage the processor-specific technology that uses a security extension for securing virtual machines (VMs).

This will allow user-level code to define private regions of memory called enclaves that are protected from external access.

What does the administrator need to configure to enable VMs to use this technology?

 

A. Trusted Platform Module (TPM)

B. Virtual Intel Software Guard Extensions (vSGX)

C. Advanced Encryption Standard-New Instructions (AES-NI)

D. Transparent Page Sharing (TPS)

 

 

[정답 및 해설]

---

What is the default shutdown order of virtual machines (VMs) on a host?

 

A. Alphabetical based on VM names

B. Highest utilization to lowest utilization

C. Largest VM to smallest VM

D. Reverse of the startup order

 

[정답 및 해설]

---

What are two supported ESXi boot options?

 

(Choose two.)

A. NFS

B. iSCSI

C. vSAN

D. SAN

E. vSphere Virtual Volumes

 

[정답 및 해설]

---

Which step is required when adding an existing hard disk that is configured as a boot disk during virtual machine creation?

 

A. Enable Secure Boot.

B. Select ‘RDM Disk’ from the ‘Add New Device’ drop-down menu.

C. Remove the existing disk before adding the boot disk.

D. Set the boot delay to at least 5,000 milliseconds.

 

[정답 및 해설]

---

Refer to the exhibit.

What is the effective role the test1 account has on the Finance01 virtual machine?

 

A. No access

B. Administrator

C. Read-only

D. Virtual machine user

 

[정답 및 해설]

---

Which two VMware features are supported in a virtual machine using Intel Software Guard Extensions (Intel SGX) technology?

 

(Choose two.)

A. Fault tolerance

B. vSphere vMotion

C. VM encryption

D. Virtual machine suspend and resume

E. Storage I/O Control

 

[정답 및 해설]

---

An administrator is configuring ESXi host behavior before and during the remediation process.

Which remediation setting is supported only on select hardware platforms?

 

A. VM migration

B. HA admission control

C. Maintenance mode failures

D. Quick Boot

 

[정답 및 해설]

---