7.7. FDO 인증을 사용하여 에지 장치용 RHEL 자동 온보딩

RHEL for Edge 장치를 자동으로 온보드하고 설치 프로세스의 일부로 프로비저닝할 장치를 준비하려면 다음 단계를 완료합니다.

사전 요구 사항

  • Edge용으로 RHEL에 대한 OSTree 커밋을 빌드하고 이를 사용하여 edge-simplified-installer 아티팩트를 생성합니다.
  • 귀하의 장치가 조립됩니다.
  • fdo-manufacturing-server RPM 패키지를 설치하셨습니다. manufacturing server 패키지 설치를 참조하십시오.

절차

  1. 장치에서 RHEL을 부팅한 에지 설치 프로그램 이미지를 부팅하여 설치 프로세스를 시작합니다. 예를 들어 CD-ROM 또는 USB Flash 드라이브에서 설치할 수 있습니다.

  2. 터미널을 통해 장치가 초기 장치 자격 증명 교환을 수행하고 소유권 바우처를 생성하기 위해 제조 서비스에 도달했는지 확인합니다.

    manufacturing-sever.yml 파일에서 ownership_voucher_store_driver: 매개변수로 구성된 스토리지 위치에서 Owner voucher를 찾을 수 있습니다.

    디렉터리에는 올바른 장치 자격 증명이 장치에 추가되었음을 나타내는 GUID 형식의 이름이 있는 ownership_voucher 파일이 있어야 합니다.

    온보딩 서버는 장치 자격 증명을 사용하여 온보딩 서버에 대해 인증합니다. 그런 다음 구성을 장치에 전달합니다. 장치가 온보딩 서버에서 구성을 수신하면 SSH 키를 수신하고 장치에 운영 체제를 설치합니다. 마지막으로 시스템이 자동으로 재부팅되고 TPM에 저장된 강력한 키로 암호화됩니다.

검증

장치가 자동으로 재부팅되면 FDO 프로세스의 일부로 생성한 인증 정보를 사용하여 장치에 로그인할 수 있습니다.

  1. Service Info API에서 생성한 사용자 이름과 암호를 제공하여 장치에 로그인합니다.

추가 리소스