3.8. 使用 FDO 身份验证自动加入 RHEL for Edge 设备

流程

1. 通过在设备上引导 RHEL for Edge 镜像来启动安装过程。您可以使用 CD-ROM 或 USB 闪存驱动器安装它，例如：

2. 通过终端验证设备是否可访问制造服务，以执行初始设备凭据交换，并生成所有权凭证。

   您可以在 manufacturing-sever.yml 文件的 ownership_voucher_store_driver: 参数配置的存储位置找到所有权凭证。

   目录应具有一个称为 GUID 格式的 ownership_voucher 文件，这表示正确的设备凭证已添加到设备中。

   onboarding 服务器使用设备凭据对服务器进行身份验证。然后，它会将配置传递给设备。设备从 onboarding 服务器接收配置后，它会接收 SSH 密钥并在设备上安装操作系统。最后，系统会自动重启，使用存储在 TPM 中的强大密钥对其进行加密。