第1章 Red Hat Edge Manager (テクノロジープレビュー)

Red Hat Edge Manager エージェントは、各管理対象デバイス上で動作するプロセスで、Red Hat Advanced Cluster Management ハブクラスター上の Red Hat Edge Manager サービスと定期的に通信します。エージェントは以下のタスクを行います。

Red Hat Edge Manager サービスは、以下のタスクを行います。

このサービスは、デバイスのインベントリーと目的のデバイス設定を格納するデータベースと通信します。サービスと通信する際、エージェントは設定の変更に関するサービスをポーリングします。現在の設定がターゲット設定から逸脱していることをエージェントが検出すると、エージェントはデバイスに変更を適用しようとします。

エージェントがサービスから新しいターゲット設定を受け取ると、エージェントは次のタスクを実行します。

更新が失敗した場合や、再起動後にシステムがオンラインに戻らない場合、エージェントは自動的に以前のオペレーティングシステムイメージと設定にロールバックします。

注記: Git でフリート定義を維持することができます。Red Hat Edge Manager は、データベース内のフリート定義と定期的に同期します。

API サーバーは、ユーザーとエージェントがサービスと通信できるようにする Red Hat Edge Manager サービスのコアコンポーネントです。

API サーバーは以下のエンドポイントを公開します。

Red Hat Edge Manager サービスは、さまざまな外部システムと通信して、ユーザーの認証および承認、mTLS 証明書署名、または管理対象デバイスのクエリー設定も行います。

テクノロジープレビュー: デバイスの管理を開始する前に、デバイスを Red Hat Edge Manager サービスに登録する必要があります。デバイス上で実行される Red Hat Edge Manager エージェントがデバイスの登録を処理します。

エージェントがデバイスで起動すると、エージェントは /etc/flightctl/config.yaml ファイル内の設定を検索します。このファイルは、以下の設定を定義します。

エージェントは、設定ファイルで定義されている登録エンドポイントである Red Hat Edge Manager サービスを検索して、登録プロセスを開始します。

サービスとのセキュアな mTLS で保護されるネットワーク接続を確立した後、エージェントは登録要求をサービスに送信します。

要求には、デバイスのハードウェアおよびオペレーティングシステムの説明、X.509 証明書署名要求、およびデバイスの暗号化アイデンティティーが含まれます。

登録要求は、認可されたユーザーによって承認される必要があります。要求が承認されると、デバイスは Red Hat Edge Manager サービスによって信頼され、管理されます。