가상 Windows 워크스테이션 만들기

---

이 튜토리얼에서는 가상 디스플레이를 사용하여 Windows Server 2022를 실행하는 가상 Windows 워크스테이션을 만드는 방법을 보여줍니다. 가상 디스플레이 기기는 가상 머신 (VM) 인스턴스의 애플리케이션에 디스플레이 기기가 필요하지만 GPU의 전체 성능 또는 비용이 필요하지 않은 경우에 유용합니다.

Linux를 포함하여 기타 유형의 가상 워크스테이션에 대한 자세한 내용은 가상 워크스테이션 만들기 정보를 참고하세요.

참고: 이 솔루션은 하드웨어 그래픽 가속이 필요한 그래픽 집약적 애플리케이션에는 적합하지 않습니다. Google Cloud에서 만들 수 있는 가상 워크스테이션 유형에 대한 자세한 내용은 가상 워크스테이션 만들기를 참조하세요.

가상 워크스테이션을 만든 후에는 미디어 및 엔터테인먼트, 게임 개발, 건축, 엔지니어링 업계에서 널리 사용되는 원격 데스크톱 프로토콜인 PC-over-IP(PCoIP®) 기술을 사용하는 HP Anyware(이전 명칭: Teradici CAS)를 사용해 원격으로 워크스테이션에 액세스하는 방법을 알아봅니다. PCoIP는 색상 정확도, 다중 모니터 지원, 무손실 디스플레이, 태블릿 필압 민감도 등 이러한 유형의 워크로드에 필수적인 기능을 제공합니다.

이 튜토리얼에서는 사용자가 Microsoft Windows 및 PowerShell 명령줄에 익숙하다고 가정합니다.

목표

• Compute Engine VM을 만듭니다. 이 VM은 가상 워크스테이션의 기반이 됩니다.
• 가상 워크스테이션에 HP Anyware 소프트웨어를 설치합니다.
• PCoIP 소프트웨어 클라이언트를 사용하여 가상 워크스테이션에 연결합니다.

참고: 이 가이드에는 세분화된 SSH 키 관리, 인증서 발급, 다단계 인증(MFA)과 같은 고급 보안 기능이 포함되어 있지 않습니다. 전체 배포에는 연결 브로커 및 도메인 컨트롤러가 필요합니다. 이는 가상 워크스테이션 연결을 위한 더 강력한 보안 프로필을 설정하는 데 도움이 됩니다.

비용

이 튜토리얼에서는 비용이 청구될 수 있는 다음과 같은 Google Cloud 구성요소를 사용합니다.

• Compute Engine

가격 계산기를 사용하여 예상 사용량을 기준으로 예상 비용을 산출할 수 있습니다.

가상 워크스테이션을 구성하는 리소스와 가이드에 나온 비용에 영향을 주는 요소는 다음과 같습니다.

• vCPU 4개, 16GB RAM E2 표준 머신 유형
• Windows 라이선스
• 50GB SSD 균형 있는 부팅 디스크
• 인터넷 아웃바운드 데이터 전송 비용

인터넷 데이터 전송은 가상 워크스테이션에서 로컬 디스플레이 클라이언트로 스트리밍되는 데이터를 나타내며 인터넷 아웃바운드 데이터 전송 비용에 따라 비용이 청구됩니다. PCoIP 세션 중 데이터 전송에 영향을 주는 변수는 대역폭, 화면 해상도, 디스플레이 모니터 수, 사용된 애플리케이션, 각 모니터의 활동 유형입니다. HP Anyware 세션 계획 가이드는 다양한 워크로드 요구사항을 이해하는 데 도움이 될 수 있습니다.

참고: 비용은 리전 및 연결 방법에 따라 다릅니다. 이 예상 비용은 us-central1 리전(아이오와)에 위치한 리소스를 사용하여 공개 인터넷으로 연결하는 경우를 기준으로 산출되었습니다.

시작하기 전에

이 튜토리얼은 Google Cloud CLI를 사용하며, Google Cloud 콘솔에서 시작된 Cloud Shell 인스턴스에서 실행할 수 있습니다. 로컬 워크스테이션에서 gcloud CLI를 사용하려면 Google Cloud CLI를 설치하세요. 이 튜토리얼에서는 Cloud Shell에서 명령어를 실행하는 방법을 보여줍니다. 워크스테이션에서 gcloud CLI를 사용하는 경우 상황에 맞게 안내를 적용합니다.

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Compute Engine API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Compute Engine API.

   Enable the API

다음 사항이 준비되었는지도 확인합니다.

• Google Cloud 콘솔에 액세스할 수 있는 Google Chrome 브라우저
• 가상 워크스테이션에 액세스하기 위한 Windows, Mac 또는 Linux용 최신 PCoIP Client 소프트웨어
• HP Anyware 소프트웨어를 다운로드하기 위한 help.teradici.com 계정. 계정 등록은 무료입니다.
• HP Anyware 소프트웨어 라이선스. 무료 체험판 라이선스를 요청하거나 HP 담당자에게 문의하여 이 가상 워크스테이션에 사용할 무료 체험판 등록 코드를 요청할 수 있습니다.

아키텍처

다음 다이어그램은 이 튜토리얼에서 단일 가상 워크스테이션을 배포하는 데 사용되는 구성요소를 보여줍니다. 다이어그램에 표시된 선택적 구성요소에는 가상 워크스테이션에 연결하는 다양한 방법, 공유 스토리지, 서드 파티 라이선스를 제공하기 위한 추가 VM, 렌더링 또는 컴퓨팅 팜을 나타내는 추가 인프라가 포함됩니다.

리전 선택

가상 워크스테이션을 배포할 때 중요한 요소는 사용자 위치와 생성하는 VM 사이의 지연 시간입니다. 지연 시간이 짧을수록 사용 환경이 향상됩니다. 지리적으로 가장 가까운 리전 및 영역에 VM을 배치하는 것이 좋습니다.

가상 워크스테이션 만들기

Cloud Shell에서 Compute Engine 가상 워크스테이션 인스턴스를 만듭니다.

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --machine-type=e2-standard-4 \
    --enable-display-device \
    --image-project=windows-cloud \
    --image-family=windows-2022 \
    --boot-disk-size=50 \
    --boot-disk-type=pd-balanced \
    --network=default

다음을 바꿉니다.

• VM_NAME: VM 인스턴스의 이름입니다.
• ZONE: 지리적으로 가장 가까운 영역입니다. 가상 워크스테이션을 배포할 때 중요한 요소는 사용자 위치와 생성하는 VM 사이의 지연 시간입니다. 지연 시간이 짧을수록 사용 환경이 향상됩니다. 영역의 지리적 위치에 대한 자세한 내용은 사용 가능한 리전 및 영역을 참고하세요.

가상 워크스테이션이 생성되면 VM 상태가 표시됩니다. 출력은 다음과 유사합니다.

NAME: test-workstation
ZONE: us-west1-b
MACHINE_TYPE: e2-standard-4
PREEMPTIBLE:
INTERNAL_IP: 10.138.XX.XXX
EXTERNAL_IP: XX.XXX.XXX.XXX
STATUS: RUNNING

이 튜토리얼에서 나중에 필요하므로 외부 IP 주소를 기록해 둡니다.

Windows 비밀번호 만들기

HP Anyware Standard Agent 호스트 소프트웨어를 설치하기 위해 RDP를 사용하여 Windows 가상 워크스테이션에 액세스합니다. RDP로 로그인하려면 사용자의 Windows 비밀번호를 만들어야 합니다.

1. Cloud Shell에서 다음 명령어를 실행합니다.

   gcloud compute reset-windows-password VM_NAME

   VM_NAME을 비밀번호를 변경할 VM의 이름으로 바꿉니다.

2. 확인 프롬프트에서 정보를 검토합니다.

   This command creates an account and sets an initial password for the
   user [username] if the account does not already exist.
   If the account already exists, resetting the password can cause the
   LOSS OF ENCRYPTED DATA secured with the current password, including
   files and stored passwords.
   
   For more information, see:
   https://cloud.google.com/compute/docs/instances/windows/generating-credentials#console
   
   Would you like to set or reset the password for [username] (Y/n)?
   

3. 이전 프롬프트를 확인한 후 다음과 같이 표시되는 새 사용자 인증 정보를 확인합니다.

   Resetting and retrieving password for [username] on [instance-name]
   Updated [https://www.googleapis.com/compute/v1/projects/project-name/zones/zone/instances/instance-name].
   ip_address: ip-address
   password:   password
   username:   username
   

4. 이제 새 사용자 인증 정보를 사용하여 VM 인스턴스에 연결할 수 있습니다.

참고: Cloud Shell 창을 닫은 후에는 자동 생성된 비밀번호를 가져올 수 없습니다. 필요하다면 이 단계를 반복하여 새 Windows 비밀번호를 생성할 수 있습니다. 가상 워크스테이션에 로그인한 후에 커스텀 비밀번호를 설정하는 것이 좋습니다. RDP 연결 문제가 있는 경우 RDP 문제 해결 페이지를 참조하세요.

가상 워크스테이션에 로그인

가상 워크스테이션을 만든 후에는 머신에 로그인하여 머신을 구성할 수 있습니다.

1. 로컬 워크스테이션에서 RDP 클라이언트를 사용하여 외부 IP 주소를 사용하여 가상 워크스테이션에 연결합니다.
2. 사용자 인증 정보를 입력하라는 메시지가 표시되면 앞에서 생성한 사용자 이름과 비밀번호를 입력합니다.
3. 인증서 경고가 표시되면 무시하고 계속을 클릭합니다.

가상 워크스테이션 데스크톱이 나타납니다. Windows Server Manager가 시작된 후 닫습니다.

Chrome 설치

다음 단계는 VM 인스턴스에 Chrome을 설치하는 것입니다.

1. RDP 세션에서 Windows 작업 표시줄의 시작 버튼을 클릭하고 Windows PowerShell을 입력합니다.
2. Windows PowerShell을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.

3. PowerShell 프롬프트에서 HTTPS 요청을 사용 설정합니다.

   [Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
   

4. Chrome 설치 프로그램을 다운로드하고 실행합니다.

   $installer = "$env:TEMP\chrome_installer.exe";
   Write-Host 'Downloading Chrome.'
   Invoke-WebRequest `
   'https://dl.google.com/chrome/install/latest/chrome_installer.exe' `
     -OutFile $installer
   Write-Host 'Installing Chrome.'
   & $installer /silent /install | Out-Default
   Remove-Item $installer
   

5. 명령어가 완료되면 PowerShell을 닫습니다.

HP Anyware 소프트웨어 설치

HP Anyware 소프트웨어는 가상 워크스테이션에서 실행되는 에이전트를 제공하여 하드웨어 또는 소프트웨어 클라이언트에 데스크톱을 전달합니다.

1. Windows 인스턴스에서 Google Chrome을 열고 HP Anyware 지원 페이지의 PCoIP 호스트 섹션으로 이동합니다.
2. Windows용 표준 에이전트를 다운로드합니다.
3. 아직 로그인하지 않았으면 Log in to download(로그인하여 다운로드)를 클릭합니다.
4. Downloads and scripts(다운로드 및 스크립트)를 클릭합니다.
5. 에이전트 설치 프로세스를 완료하고 다운로드한 표준 에이전트 실행 파일을 실행하는 옵션을 선택합니다. 안내에 따라 기본 위치에 표준 에이전트를 설치합니다.

Anyware Standard Agent 등록

설치 프로세스가 완료되면 등록 코드를 입력하라는 메시지가 표시됩니다.

1. License Registration(라이선스 등록) 창에서 무료 체험판 가입 프로세스 중에 받은 등록 코드를 입력합니다.

   참고: HP Teradici에서 제공하는 등록 코드는 ABCDEFGHIJKL@0123-4567-89AB-CDEF 형식입니다.

2. 등록 코드를 입력한 후 Windows 인스턴스를 재부팅합니다.

방화벽 규칙 만들기

PCoIP 클라이언트는 여러 포트를 사용하여 가상 워크스테이션과 통신합니다. 가상 워크스테이션에 대한 트래픽을 허용하는 방화벽 규칙을 설정해야 합니다.

• Cloud Shell (가상 워크스테이션에 있는 Cloud Shell 아님)에서 필요한 포트를 여는 방화벽 규칙을 만듭니다.

  gcloud compute firewall-rules create allow-pcoip \
      --action=ALLOW \
      --rules=tcp:443,tcp:4172,udp:4172 \
      --source-ranges=0.0.0.0/0
  

  참고: 이 방화벽 규칙은 인터넷상의 모든 위치에서 트래픽이 VM 인스턴스에 액세스하도록 허용합니다. 항상 방화벽 규칙 권장사항을 따라 트래픽을 인스턴스로 제한하세요.

PCoIP 클라이언트를 사용하여 가상 워크스테이션에 로그인

1. 로컬 컴퓨터에서 HP Anyware 지원 페이지의 PCoIP Clients(PCoIP 클라이언트) 섹션으로 이동하고 운영체제에 맞는 PCoIP Software Client 애플리케이션을 다운로드하여 설치한 후 시작합니다.

2. Host Address(호스트 주소) 또는 Registration Code(등록 코드) 필드에 가상 워크스테이션의 외부 IP 주소를 입력합니다. 필요한 경우 연결 이름을 입력합니다.

   참고: 기본적으로 PCoIP 트래픽은 AES-256을 통해 암호화됩니다. 하지만 HP Anyware 소프트웨어는 Teradici에서 발급한 자체 서명 인증서를 사용합니다. 따라서 연결 시 인증 경고가 트리거될 수 있습니다. 자체 커스텀 보안 인증서를 만들고 설치하여 이 경고를 삭제할 수 있습니다. 클라이언트 OS에 대해 클라이언트 보안 모드를 변경해도 경고가 표시되지 않습니다. 튜토리얼 진행을 위해 대화상자에서 Connect Insecurely(보호되지 않은 상태로 연결)를 클릭하여 경고를 무시해도 됩니다.

3. 연결되면 앞에서 만든 가상 워크스테이션의 사용자 이름과 비밀번호를 입력하여 인증합니다.

   몇 초 후 Windows 데스크톱이 표시됩니다.

가상 워크스테이션에서 오디오 활성화

가상 워크스테이션에서 오디오를 활성화하려면 Teradici Virtual Audio Driver를 기본 재생 기기로 사용 설정합니다.

1. Windows VM에서 Windows 작업 표시줄의 시작 버튼을 클릭하고 mmsys.cpl을 입력하여 소리 제어판을 열고 Teradici 가상 오디오 드라이버를 초기화합니다.

2. 예를 클릭하고 Windows에서 오디오 드라이버가 작동하는지 확인합니다.

가상 워크스테이션 테스트

가상 워크스테이션을 배포한 후에는 다양한 도구를 사용하여 성능 및 상호작용을 테스트할 수 있습니다.

• Chrome을 사용하여 즐겨찾는 사이트를 탐색하거나 YouTube 동영상을 재생합니다.
• Teradici Session Statistics Viewer를 설치하여 대역폭 사용량, 지연 시간 및 기타 데스크톱 스트리밍 측정항목을 살펴봅니다.
• Windows용 Teradici Standard Agent 구성에 대해 자세히 알아보세요.
• 애플리케이션을 설치하고 애플리케이션의 동작과 성능을 테스트합니다.

워크로드를 기반으로 한 PCoIP 성능 최적화에 대해 자세히 알아볼 수도 있습니다.

삭제

이 튜토리얼에서 사용된 리소스 비용이 Google Cloud 계정에 청구되지 않도록 하려면 리소스가 포함된 프로젝트를 삭제하거나 프로젝트를 유지하고 개별 리소스를 삭제하세요.

가상 워크스테이션 중지

중지된 가상 워크스테이션은 영구 디스크 사용 비용이 발생하지만 언제든지 다시 시작할 수 있습니다. 가상 워크스테이션을 중지하려면 다음 명령어를 실행합니다.

gcloud compute instances stop VM_NAME

모든 구성요소 삭제

1. 가상 워크스테이션을 삭제합니다.
2. 방화벽 규칙을 삭제합니다.

프로젝트 삭제

주의: 프로젝트를 삭제하면 다음과 같은 효과가 발생합니다.
• 프로젝트의 모든 항목이 삭제됩니다. 이 문서의 태스크에 기존 프로젝트를 사용한 경우 프로젝트를 삭제하면 프로젝트에서 수행한 다른 작업도 삭제됩니다.
• 커스텀 프로젝트 ID가 손실됩니다. 이 프로젝트를 만들 때 앞으로 사용할 커스텀 프로젝트 ID를 만들었을 수 있습니다. appspot.com URL과 같이 프로젝트 ID를 사용하는 URL을 보존하려면 전체 프로젝트를 삭제하는 대신 프로젝트 내에서 선택한 리소스만 삭제합니다.
1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

다음 단계

• 가상 Linux 워크스테이션을 만드는 방법 알아보기
• HP Anyware 소프트웨어 자세히 알아보기
• PCoIP와 다른 원격 데스크톱 소프트웨어의 차이점 자세히 알아보기