12장. FDO를 사용하여 데이터베이스 백엔드와 함께 RHEL for Edge 장치 온보드

절차

1. 다음 패키지를 설치합니다.

   $ dnf  install -y sqlite sqlite-devel libpq libpq-devel

   Copy to Clipboard Toggle word wrap
2. /usr/share/doc/fdo/migrations/* 디렉터리에 액세스합니다. 이 파일에는 manufacturing, rendezvous 및 owner 서버의 RPM을 설치한 후 각 서버 및 유형 조합에 대한 데이터베이스를 생성해야 하는 .sql 파일이 포함되어 있습니다.

3. 데이터베이스 콘텐츠를 초기화합니다. SQLite 또는 PostgreSQL과 같은 SQL 데이터베이스 또는 디젤 툴을 사용하여 SQL을 실행할 수 있습니다.

   • SQL 데이터베이스를 사용하는 경우 사용자 생성, 액세스 관리 등 을 사용하여 데이터베이스 서버를 구성합니다. 예를 들면 다음과 같습니다. 데이터베이스 서버를 구성한 후 데이터베이스를 실행할 수 있습니다.
   • 데이터베이스 시스템에서 .sql 파일을 실행하지 않으려면 디젤 도구를 사용하여 sql을 실행할 수 있습니다. 디젤 툴을 사용하는 경우 데이터베이스를 구성한 후 디젤 마이그레이션 실행 명령을 사용하여 데이터베이스를 생성합니다.

4. DB 시스템을 구성한 후 /usr/share/doc/fdo/migrations/* 에 설치된 .sql 파일을 사용하여 각 서버 유형에 대한 데이터베이스를 생성할 수 있습니다.

   초기화 중인 서버 유형 및 데이터베이스 유형과 일치하는 .sql 파일을 사용해야 합니다. 예를 들어 PostgreSQL 데이터베이스에서 Owner Onboarding Server를 초기화할 때 /usr/share/doc/fdo/migrations/migrations_owner_onboarding_server_postgres/up.sql 폴더를 사용해야 합니다. 마이그레이션 폴더의 up.sql 파일은 데이터베이스를 생성하고 down.sql 파일은 해당 데이터베이스를 삭제합니다.

5. 데이터베이스를 만든 후 특정 서버의 구성 파일을 변경하여 데이터베이스를 사용하도록 합니다.

   각 서버에는 스토리지 구성 섹션이 있습니다.

   • 제조업체 서버: ownership_voucher_store_driver
   • 소유자 서버: ownership_voucher_store_driver

   • ndezvous 서버: storage_driver

     1. manufacturing-server.yml 파일의 경우 편집기에서 열고 store 데이터베이스를 변경합니다.

        $ sudo editor manufacturing-server.yml

        Copy to Clipboard Toggle word wrap

     2. Directory 섹션에서 ownership_voucher_store_driver 구성을 변경합니다.

        $ /home/rhel/fido-device-onboard-rs/aio-dir/stores/owner_vouchers

        Copy to Clipboard Toggle word wrap
     3. 다음 세부 정보를 지정합니다.
   • 사용 중인 데이터베이스 유형입니다. SQLite 또는 PostgreSQL

   • 서버 유형: 예를 들어 PostgreSQL을 사용하는 경우 다음 구성을 설정합니다.

     ownership_voucher_store_driver:
       Postgres:
         Manufacturer

     Copy to Clipboard Toggle word wrap
     1. 단계를 반복하여 소유자 서버 및 Rendezvous 서버를 구성합니다.

6. FDO 온보딩 서비스를 실행합니다. 자세한 내용은 FDO를 사용하여 RHEL for Edge 장치 자동 프로비저닝 및 온보딩을 참조하십시오. 제조 서버를 실행하여 FDO 온보딩 프로세스 장치 초기화를 시작합니다.

   $ sudo LOG-LEVEL=debug SQLITE_MANUFACTURER-DATABASE_URL=./manufacturer-db.sqlite ./usr/libexec/fdo/fdo-manufacturing-server

   Copy to Clipboard Toggle word wrap

   온보딩 프로세스는 다음 두 단계로 수행됩니다.

   • 제조 사이트에서 일반적으로 발생하는 장치 초기화 단계입니다.

   • 장치의 최종 대상에서 발생하는 장치 온보딩 프로세스입니다.

     결과적으로 Manufacturing Server의 데이터베이스에 저장된 Ownership Cryostat를 내보내 최종 소유자 데이터베이스로 전송해야 합니다.

7. Ownership voteuchers를 내보내려면 manufacturing-vouchers 데이터베이스 파일에서 Owner voteucher를 소유자에 복사하여 FDO 온보딩 프로토콜을 계속합니다.

   1. 폴더 내보내기 생성:

      $ mkdir export

      Copy to Clipboard Toggle word wrap

   2. 명령에 필요한 모든 변수를 제공하여 제조 데이터베이스에 있는 Ownerucher를 내보냅니다.

      $ fdo-owner-tool export-manufacturer-vouchers DB_TYPE DB_URL PATH [GUID]

      Copy to Clipboard Toggle word wrap

      DB_TYPE

      Owner hearuchers를 보유하고 있는 제조 DB의 유형: sqlite, postgres

      DB_URL

      데이터베이스 연결 URL 또는 데이터베이스 파일의 경로입니다.

      PATH

      Owner hearuchers를 내보낼 디렉터리의 경로입니다.

      GUID

      소유자의 GUID는 내보낼 수 있습니다. GUID를 제공하지 않으면 모든 소유자가 내보내집니다.

8. OV는 최종 소유자의 데이터베이스로 전달되어야 합니다. 이를 위해 fdo-owner-tool 을 사용하여 소유자 바우처를 가져옵니다. owner 데이터베이스를 변경합니다. 다음 명령을 실행하여 Ownership polkituchers를 가져옵니다.

   $ fdo-owner-tool import-ownership-vouchers DB_TYPE DB_URL SOURCE_PATH

   Copy to Clipboard Toggle word wrap

   DB_TYPE

   OV를 가져올 Owner DB 유형입니다. 가능한 값: sqlite, postgres

   DB_URL

   DB 연결 URL 또는 DB 파일의 경로

   SOURCE_PATH

   가져올 OV의 경로 또는 가져올 모든 OV가 있는 디렉터리의 경로입니다.