第 1 章 Red Hat Edge Manager （技术预览）

Red Hat Edge Manager 代理是在每个受管设备中运行的进程，它定期在 Red Hat Advanced Cluster Management hub 集群中通信 Red Hat Edge Manager 服务。代理负责以下任务：

Red Hat Edge Manager 服务负责以下任务：

该服务还与存储设备清单和目标设备配置的数据库通信。当与服务通信时，代理会轮询服务以了解配置中的更改。如果代理检测到当前的配置与目标配置分离，代理会尝试将更改应用到该设备。

当代理从服务接收一个新的目标配置时，代理会执行以下任务：

如果更新失败，或者系统重启后没有在线返回，代理会自动回滚到以前的操作系统镜像和配置。

注： 您可以在 Git 中维护团队定义。Red Hat Edge Manager 定期与数据库中的数量定义同步。

API 服务器是 Red Hat Edge Manager 服务的核心组件，允许用户和代理与服务通信。

API 服务器公开以下端点：

Red Hat Edge Manager 服务还与各种外部系统通信，以验证和授权用户、获得 mTLS 证书签名或查询受管设备的配置。

技术预览： 在开始管理前，您需要将设备注册到 Red Hat Edge Manager 服务。在设备上运行的 Red Hat Edge Manager 代理处理设备注册。

当代理在设备上启动时，代理会在 /etc/flightctl/config.yaml 文件中搜索配置。该文件定义以下配置：

代理通过搜索注册端点(Red Hat Edge Manager 服务)来开始注册过程，该服务在配置文件中定义。

建立一个安全的 mTLS 保护与服务的连接后，代理会向该服务提交注册请求。

该请求包括设备硬件和操作系统的描述、X.509 证书签名请求以及设备的加密身份。

注册请求必须由授权用户批准。批准请求后，该设备会受 Red Hat Edge Manager 服务信任和管理。