Red Hat Summit6장. 장치 관리
Red Hat Edge Manager는 장치 해제에 이르기까지 장치 라이프사이클을 관리합니다. 장치 라이프사이클에는 Red Hat Edge Manager를 사용하여 장치 관리, 모니터링 및 업데이트와 같은 장치 관리도 포함됩니다.
장치를 개별적으로 또는 플릿에서 관리할 수 있습니다. Red Hat Edge Manager를 사용하면 여러 장치를 개별적으로 관리하는 대신 전체 장치를 단일 오브젝트로 관리할 수 있습니다.
필요한 구성을 한 번만 지정하면 Red Hat Edge Manager가 플릿의 모든 장치에 구성을 적용합니다.
개별 장치 관리를 이해하는 것은 플릿에서 장치를 관리하기 위한 기반입니다. 다음 시나리오에서 장치를 개별적으로 관리해야 할 수 있습니다.
- 일부 장치에 다른 구성이 있는 경우.
- 장치 업데이트에 외부 자동화를 사용하는 경우
다음 섹션에서는 개별 장치를 관리하는 데 중점을 둡니다.
6.1. 장치 등록
Red Hat Edge Manager를 사용하여 장치를 관리하려면 Red Hat Edge Manager 서비스에 장치를 등록해야 합니다.
Red Hat Edge Manager 에이전트가 장치에서 처음 실행되는 경우 에이전트는 암호화 키 쌍을 생성하여 등록 프로세스를 준비합니다. 암호화 키 쌍은 장치의 고유한 암호화 ID 역할을 합니다. 키 쌍은 공개 키와 개인 키로 구성됩니다. 개인 키는 장치를 남겨 두지 않으므로 장치를 복제하거나 가장할 수 없습니다.
장치가 아직 등록되지 않은 경우 에이전트는 서비스 검색을 수행하여 Red Hat Edge Manager 서비스 인스턴스를 찾습니다. 그런 다음 장치는 서비스에 대한 보안 mTLS 보호 네트워크 연결을 설정합니다. 장치는 이미지 빌드 또는 장치 프로비저닝 중에 장치에서 얻은 X.509 등록 인증서를 사용합니다. 장치는 다음을 포함하는 서비스에 등록 요청을 제출합니다.
- 장치 하드웨어 및 운영 체제에 대한 설명
- 초기 관리 인증서를 얻기 위해 장치의 암호화 ID를 포함하는 X.509 인증서 서명 요청
장치는 신뢰할 수 있는 것으로 간주되지 않으며 권한이 부여된 사용자가 요청을 승인하거나 거부할 때까지 장치 로비에서 격리 상태로 유지됩니다.
자세한 내용은 다음 섹션을 참조하십시오.
6.1.1. CLI에 장치 등록
장치를 관리하려면 Red Hat Edge Manager 서비스에 장치를 등록해야 합니다.
사전 요구 사항
- Red Hat Edge Manager CLI를 설치해야 합니다. Red Hat Edge Manager CLI 설치를 참조하십시오.
- Red Hat Edge Manager 서비스에 로그인해야 합니다.
프로세스
다음 명령을 실행하여 현재 승인을 기다리는 모든 장치를 나열합니다.
flightctl get enrollmentrequests --field-selector="status.approval.approved != true"
flightctl get enrollmentrequests --field-selector="status.approval.approved != true"Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 예제를 참조하십시오.
NAME APPROVAL APPROVER APPROVED LABELS <device_name> Pending <none> <none>
NAME APPROVAL APPROVER APPROVED LABELS <device_name> Pending <none> <none>Copy to Clipboard Copied! Toggle word wrap Toggle overflow 참고고유한 장치 이름은 에이전트에 의해 생성되며 변경할 수 없습니다. 에이전트는 공개 키의 base32로 인코딩된 해시를 장치 이름으로 선택합니다.
등록 요청 이름을 지정하여 등록 요청을 승인합니다. 선택적으로
--label또는-l플래그를 사용하여 장치에 라벨을 추가할 수 있습니다. 다음 예제를 참조하십시오.flightctl approve -l region=eu-west-1 -l site=factory-berlin enrollmentrequest/54shovu028bvj6stkovjcvovjgo0r48618khdd5huhdjfn6raskg
flightctl approve -l region=eu-west-1 -l site=factory-berlin enrollmentrequest/54shovu028bvj6stkovjcvovjgo0r48618khdd5huhdjfn6raskgCopy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 예제 출력을 참조하십시오.
NAME APPROVAL APPROVER APPROVED LABELS <device_name> Approved user region=eu-west-1,site=factory-berlin
NAME APPROVAL APPROVER APPROVED LABELS <device_name> Approved user region=eu-west-1,site=factory-berlinCopy to Clipboard Copied! Toggle word wrap Toggle overflow
등록 요청을 승인한 후 서비스는 장치의 관리 인증서를 발행하고 장치 인벤토리에 장치를 등록합니다. 그런 다음 장치를 관리할 수 있습니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}