인프라 요구사항
관리자 메뉴 위치: 인프라(왼쪽 메뉴 영역) 및 모듈 활성화를 위한 System › Admin › License & updates (
/license).
이 페이지에서는 각 모듈이 NexCMP 서버 외부에 필요로 하는 항목을 나열합니다. 서버 자체(Ubuntu, 메모리, 디스크, 포트)에 대해서는 Requirements for the NexCMP server를 참조하십시오. 모듈을 활성화하려면 Modules를 참조하십시오.
모듈별 상세 정보
| 모듈 | 최소 인프라 | 상세 정보 |
|---|---|---|
| Virtual Machines on CloudStack | Apache CloudStack 4.23(테스트 완료), KVM, 게스트 네트워크 및 공인 IP 대역이 있는 고급 존, API 키가 있는 전용 도메인 및 계정(ROOT 금지), 최소 하나의 준비된 템플릿과 하나의 서비스 오퍼링 | CloudStack |
| Virtual Machines on Proxmox VE | Proxmox VE 9.x(9.2 버전 검증됨); 사용자 정의 역할이 있는 API 토큰; 클론을 지원하는 스토리지; 브리지; 게이트웨이가 있는 IPv4 블록; OS 및 노드당 하나의 cloud-init 템플릿 | Proxmox VE |
| OS templates | CloudStack: libguestfs와 이미지용 웹 서버가 설치된 Linux 빌드 머신. Proxmox VE: 게스트 에이전트가 포함된 cloud-image 템플릿 | OS templates |
| Bare metal / Dedicated Server | 관리 네트워크상에서 패널을 통해 HTTPS(Redfish)로 접근할 수 있는 iDRAC 9 탑재 Dell 서버, 해당 네트워크상에서 ISO 파일을 제공하는 HTTP server, NexCMP 서비스가 쓰기 가능한 ISO 폴더 | Dedicated servers |
| AI Models | 리셀 권한이 있는 하나 이상의 모델 소스(OpenAI 호환 또는 Anthropic 호환 API 및 자체 키 보유), 패널에서 각 소스로의 아웃바운드 HTTPS(포트 443, 공용 도메인 이름) 또는 Allowed internal hosts에 등록된 내부 게이트웨이, GPU나 특수 하드웨어는 불필요 | AI Models |
| VPN | 인터페이스에 공인 IPv4 주소가 할당되었거나 라우팅된 하나 이상의 Linux 호스트(x86_64, systemd, root), 패널로 향하는 아웃바운드 HTTPS | VPN 및 프록시 노드 |
| IPv6 Proxy | 공인 IPv4 주소, 80, 443 및 60001-65535 포트가 열려 있고 아웃바운드 트래픽을 처리할 수 있는 /32에서 /64 사이의 IPv6 프리픽스를 가진 Linux 호스트(x86_64, systemd, nft, ip, ss, sysctl); 최초 1회 설치를 위한 비밀번호 방식 SSH 접근 | VPN 및 프록시 노드 |
| Object Storage (S3) | RADOS Gateway(RGW), Admin Ops 사용자, 포트 443의 공인 HTTPS 엔드포인트가 있는 Ceph 클러스터 | S3 |
| Kubernetes | Kubernetes Service(CKS)가 활성화되고, 최소 하나의 Kubernetes 버전 ISO와 정확히 2 vCPU 및 2048 MB의 무료 컨트롤 플레인 서비스 오퍼링이 있는 CloudStack | Kubernetes 및 프라이빗 클라우드 |
| Private Cloud | VPC 오퍼링과 대역폭 플랜당 하나의 네트워크 오퍼링(및 잠긴 1 Mbps 오퍼링)이 있는 CloudStack | Kubernetes 및 프라이빗 클라우드 |
| OS & ISO Images | 보조 스토리지 VM이 고객 이미지 다운로드를 위해 인터넷에 접근할 수 있는(직접 링크, 리디렉션 없음) CloudStack; CloudStack 계정은 템플릿과 ISO를 등록할 수 있음 | Modules |
| Bandwidth | 기본 소스에서 추가 작업 없음: 사용량은 CloudStack VM 통계에서 읽어옵니다. Proxmox VE의 VM은 측정되지 않습니다 | Bandwidth |
| AI Chat and AI Agent | 패널 서버가 접근할 수 있는 OpenAI 호환 API(베이스 URL, 모델, 키). 서버에 추가 소프트웨어 불필요 | AI providers |
| DDoS & BGP | 루트로 실행되는 데몬(BGP, 필터링, 플로우 통계)이 있는 엣지 라우터 호스트가 필요한 애드온 패키지. 표준 설치에 포함되어 있지 않음 | Modules |
| DDoS Shield | DDoS & BGP 애드온 | Modules |
| Web SSH terminal | 별도의 SSH 프록시 서비스와 해당 라우트. 표준 설치에 포함되어 있지 않으며, AI Agent는 필요로 하지 않음 | Modules |
네트워크 경로 요약
| 출발지 | 도착지 | 포트 | 용도 |
|---|---|---|---|
| 패널 서버 | CloudStack 관리 서버 | 443 또는 8080(게시한 포트) | API |
| 패널 서버 | Proxmox VE 노드 | 8006/tcp | API 및 콘솔 |
| 패널 서버 | Dell iDRAC | 443/tcp (및 VNC 포트, 기본값 5901) | Redfish 및 콘솔 |
| iDRAC | ISO 웹 서버 | 선택한 HTTP 포트(예: 8080) | 가상 미디어 |
| 패널 서버 | Ceph RGW | 443/tcp | Admin Ops |
| 패널 서버 | IPv6 프록시 노드 | 입력한 SSH 포트 | 일회성 설치 |
| VPN 및 프록시 노드 | 패널(nginx 경유) | 443/tcp | 등록, 하트비트, 구성 |
| 고객 | VPN 및 프록시 노드 | IP별 포트 65001-65535(VPN); 80, 443, 60001-65535(IPv6 프록시) | 서비스 자체 |
관리 Networks 비공개 유지
iDRAC 및 하이퍼바이저 관리 주소는 고객이 접근할 수 없는 네트워크에 있어야 합니다. NexCMP는 사용자가 허용한 사설 대역 외의 iDRAC 주소를 거부합니다.
판매 전 체크리스트
- 첫 번째 서비스의 인프라가 연결되어 있고 Test connection이(가) 녹색입니다.
- 영역을 판매할 준비가 되었습니다 (Zones 참조): 활성 백엔드, 플랜 및 준비된 템플릿.
- 결제 채널이 구성되어 있습니다 (Payment channels 참조).
- 이메일이 작동합니다 (SMTP and e-mails 참조).
- 테스트 주문을 하나 생성하고 VM을 삭제했습니다.