[에스넷시스템 부트캠프] TIL Day 43 - VUM

1. vSphere Update Manager (VUM)

Update Manager는 ESXi 호스트, 가상 머신 하드웨어, VMware Tools 및 가상 어플라이언스에 대해 중앙 집중식의 자동화된 패치 및 버전 관리를 자동화해주는 VMware 솔루션이다. 

 

1) 주요 기능 

• 보안 강화 : 취약점 제거 및 감소
• 시스템 다양성 감소 : 다양한 구성의 호스트 통일로 관리 용이성 향상, 보안 리스크 감소 
• 시스템 안정성 확보 : 버그 수정 포함된 패치 적용으로 문제 발생시 빠른 대응 가능
• 패치 자동 다운로드 : VMware 서버에서 패치를 자동 다운로드
• 기준 기반 관리 : 고정 / 동적 / 확장 기준으로 패치 관리
• 패치 회수 대응 : 회수된 패치는 제거하지 않고, 이후 패치로 대체 적용함

 

2) 구성 요소 

서버 측 구성

• vCenter Server (Windows 또는 Appliance)
• vSphere Update Manager 서버
  • 패치 관리 및 적용 담당
  • ESXi 호스트와의 통신을 위해 vCenter Server와 연결 필요
  • 데이터베이스 포함 : 업데이트 구성 및 로그 저장

 

클라이언트 측 구성

• vSphere Web Client
  • Configure 탭 > Update Manager 메뉴에서 접근
• Update Manager Web Client
  • 패치 기준 관리, 적용, 스캔 등 기능 제공

 

3) Product Locker 구성 (VMware Tools 관련)

• ESXi 호스트에 포함된 VMware Tools 패키지는 일반적으로 Product Locker 디렉토리에 위치
• Update Manager에서는 공유 데이터스토어에 Tools를 복사해 여러 호스트가 공통으로 사용하게 함 -> 표준화, 버전 통일성 확보

 

4) 관리 설정 

아래 설정 항목들은 관리자가 직접 구성할 수 있다.

• 네트워크 연결 및 프록시 설정
• 다운로드 주기 및 시간 설정
• 패치 확인 및 알림 스케줄링
• 가상 머신 및 호스트 관련 패치 기준 설정

 

5) Baseline 기준 종류

기준 유형	설명
고정(Fixed)	특정 버전 패치만 포함한 정적인 기준
동적(Dynamic)	선택한 조건에 따라 자동 업데이트되는 기준
확장(Extension)	드라이버, 펌웨어와 같은 확장 패키지를 포함

 

6) 운영 팁

vCenter Server의 정상적인 네트워크 연결 필수

VMware 공식 리포지토리에서 최신 패치, 회수 정보, 알림 등을 자동 수신

회수된 패치는 자동 제거되지 않으므로 최신 기준으로 호스트를 재적용하는 방식으로 관리해야 함

 

✍️ 하루 회고

오늘은 VM 과정의 마무리 단계로, 지금까지 배운 내용을 활용한 실습 문제를 풀어보는 시간을 가졌다.

정리해둔 자료와 실습 내용을 참고하면서 문제를 풀었지만, 예상보다 막히는 부분이 많아 아쉬움이 남았다.

특히, 리소스 부족으로 인해 문제 풀이 보다 파일 정리에 시간을 더 많이 쓰게 되어 집중이 흐트러졌다.

앞으로는 실습 환경을 더 효율적으로 구성하고, 개념 복습도 함께 병행해야겠다고 느꼈다.