3.8. FDO를 사용하여 RHEL for Edge 장치 온보딩 자동화

설치 중에 FIDO 장치 온보딩(FDO) 인증 프로세스를 자동으로 온보딩하고 RHEL for Edge 장치를 프로비저닝하도록 구성합니다.

사전 요구 사항

프로세스

장치에서 RHEL for Edge 이미지를 부팅하여 설치 프로세스를 시작합니다. 예를 들어 CD-ROM 또는 USB 플래시 드라이브에서 설치할 수 있습니다.
터미널을 통해 장치가 초기 장치 자격 증명 교환을 수행하고 소유권 바우처를 생성하기 위해 제조 서비스에 도달했는지 확인합니다.
ownership_voucher_store_driver: 매개변수에서 manufacturing-sever.yml 파일에서 구성한 스토리지 위치에서 소유권 voucher를 찾을 수 있습니다.
디렉터리에는 올바른 장치 자격 증명이 장치에 추가되었음을 나타내는 GUID 형식의 이름이 있는 ownership_voucher 파일이 있어야 합니다.
온보딩 서버는 장치 자격 증명을 사용하여 온보딩 서버에 대해 인증합니다. 그런 다음 구성을 장치에 전달합니다. 장치가 온보딩 서버에서 구성을 수신하면 SSH 키를 수신하고 장치에 운영 체제를 설치합니다. 마지막으로 시스템은 자동으로 재부팅되고 TPM에 저장된 강력한 키로 암호화됩니다.

검증

장치가 자동으로 재부팅되면 FDO 프로세스의 일부로 생성한 인증 정보를 사용하여 장치에 로그인할 수 있습니다.