자습서: Azure Stack Edge Pro 2에 대한 인증서 구성

이 자습서에서는 로컬 웹 UI를 사용하여 Azure Stack Edge Pro 2에 대한 인증서를 구성하는 방법을 설명합니다.

이 단계에 소요되는 시간은 선택한 특정 옵션과 사용자 환경에서 인증서 흐름이 설정되는 방식에 따라 달라질 수 있습니다.

이 자습서에서는 다음에 대해 알아봅니다.

필수 조건

Azure Stack Edge Pro 2 디바이스를 구성하고 설정하기 전에 다음을 확인합니다.

• Azure Stack Edge Pro 2 설치에 자세히 설명된 대로 물리적 디바이스를 설치했습니다.

• 사용자 고유의 인증서를 가져오려는 경우:

  • 서명 체인 인증서를 포함하여 적절한 형식으로 인증서를 준비해야 합니다.
  • 디바이스가 Azure Government에 배포되고 Azure 퍼블릭 클라우드에 배포되지 않은 경우 디바이스를 활성화하려면 서명 체인 인증서가 필요합니다.

  인증서에 대한 자세한 내용은 Azure Stack Edge 디바이스에 업로드할 인증서 준비로 이동합니다.

디바이스에 대한 인증서 구성

1. 디바이스의 로컬 웹 UI에서 인증서 페이지를 엽니다. 이 페이지에는 디바이스에서 사용할 수 있는 인증서가 표시됩니다. 디바이스는 자체 서명된 인증서(디바이스 인증서라고도 함)와 함께 배송됩니다. 사용자 고유의 인증서를 가져올 수도 있습니다.

2. 이전에 디바이스 설정을 구성한 경우 디바이스 이름 또는 DNS 도메인을 변경하지 않았고 사용자 고유의 인증서를 사용하지 않으려는 경우에만 이 단계를 수행합니다.

   이 페이지에서 구성을 수행할 필요가 없습니다. 모든 인증서의 상태가 이 페이지에서 유효한 것으로 표시되는지 확인하면 됩니다.

   

   기존 디바이스 인증서를 사용하여 저장 암호화를 구성할 준비가 되었습니다.

3. 디바이스 이름 또는 디바이스의 DNS 도메인을 변경한 경우에만 나머지 단계를 수행합니다. 이러한 경우 디바이스 인증서의 상태가 올바르지 않습니다. 인증서 및 subject name 설정의 디바이스 이름 및 DNS 도메인 subject alternative 이 만료되었기 때문입니다.

   인증서를 선택하여 상태 세부 정보를 볼 수 있습니다.

   

4. 디바이스의 디바이스 이름 또는 DNS 도메인을 변경하고 새 인증서를 제공하지 않으면 디바이스의 활성화가 차단됩니다. 디바이스에서 새 인증서 집합을 사용하려면 다음 옵션 중 하나를 선택합니다.

   • 모든 디바이스 인증서를 생성합니다. 자동으로 생성된 디바이스 인증서를 사용하고 새 디바이스 인증서를 생성해야 하는 경우 이 옵션을 선택한 다음 디바이스 인증서 생성의 단계를 완료합니다. 프로덕션 워크로드가 아닌 테스트에만 이러한 디바이스 인증서를 사용해야 합니다.

   • 사용자 고유의 인증서를 가져옵니다. 이 옵션을 선택한 다음 서명된 고유한 엔드포인트 인증서 및 해당 서명 체인을 사용하려는 경우 사용자 고유의 인증서 가져오기의 단계를 수행합니다. 프로덕션 워크로드에 대한 사용자 고유의 인증서를 항상 가져오는 것이 좋습니다.

   • 사용자 고유의 인증서를 가져오고 일부 디바이스 인증서를 생성하도록 선택할 수 있습니다. 모든 디바이스 인증서 생성 옵션은 디바이스 인증서만 다시 생성합니다.

5. 디바이스에 유효한 인증서의 전체 집합이 있는 경우 [시작으로 돌아가기]를 선택합니다<. 이제 저장 중 암호화 구성을 진행할 수 있습니다.

디바이스 인증서 생성

다음 단계에 따라 디바이스 인증서를 생성합니다.

다음 단계를 사용하여 Azure Stack Edge Pro 2 디바이스 인증서를 다시 생성하고 다운로드합니다.

1. 디바이스의 로컬 UI에서 구성 > 인증서로 이동합니다. 인증서 생성을 선택합니다.

   

2. 디바이스 인증서 생성에서 생성을 선택합니다.

   

   이제 디바이스 인증서가 생성되고 적용됩니다. 인증서를 생성하고 적용하는 데 몇 분 정도 걸립니다.

   중요합니다

   인증서 생성 작업이 진행 중인 동안에는 사용자 고유의 인증서를 가져오지 않고 + 인증서 추가 옵션을 통해 추가하려고 합니다.

   작업이 성공적으로 완료되면 알림이 표시됩니다. 잠재적인 캐시 문제를 방지하려면 브라우저를 다시 시작합니다.

   

3. 인증서가 생성된 후:

   • 모든 인증서의 상태가 유효한 것으로 표시되는지 확인합니다.

     

   • 특정 인증서 이름을 선택하고 인증서 세부 정보를 볼 수 있습니다.

     

   • 이제 다운로드 열이 채워집니다. 이 열에는 다시 생성된 인증서를 다운로드할 수 있는 링크가 있습니다.

     

4. 인증서에 대한 다운로드 링크를 선택하고 메시지가 표시되면 인증서를 저장합니다.

   

5. 다운로드하려는 모든 인증서에 대해 이 프로세스를 반복합니다.

   

   디바이스에서 생성된 인증서는 다음 이름 형식의 DER 인증서로 저장됩니다.

   <Device name>_<Endpoint name>.cer; 이러한 인증서는 디바이스에 설치된 해당 인증서에 대한 공개 키를 포함합니다.

Azure Stack Edge 디바이스의 엔드포인트에 액세스하는 데 사용하는 클라이언트 시스템에 이러한 인증서를 설치해야 합니다. 이러한 인증서는 클라이언트와 디바이스 간에 신뢰를 설정합니다.

디바이스에 액세스하는 데 사용하는 클라이언트에 이러한 인증서를 가져오고 설치하려면 Azure Stack Edge Pro GPU 디바이스에 액세스하는 클라이언트의 인증서 가져오기 단계를 따릅니다.

Azure Storage Explorer를 사용하는 경우 클라이언트에 인증서를 PEM 형식으로 설치해야 하며 디바이스에서 생성된 인증서를 PEM 형식으로 변환해야 합니다.

사용자 고유의 인증서 가져오기

사용자 고유의 인증서를 가져올 수 있습니다.

• 먼저 Azure Stack Edge 디바이스에서 사용할 수 있는 인증서 유형을 이해합니다.
• 다음으로 , 각 인증서 유형에 대한 인증서 요구 사항을 검토합니다.
• 그런 다음 , Azure PowerShell을 통해 인증서를 만들 거나 준비 검사 도구를 통해 인증서를 만들 수 있습니다.
• 마지막으로 디바이스에 업로드할 준비가 되도록 인증서를 적절한 형식으로 변환 합니다.

서명 체인을 포함하여 사용자 고유의 인증서를 업로드하려면 다음 단계를 수행합니다.

1. 인증서를 업로드하려면 인증서 페이지에서 + 인증서 추가를 선택합니다.

   

2. .pfx 형식으로 인증서를 내보낼 때 인증서 경로에 모든 인증서를 포함하는 경우 이 단계를 건너뛸 수 있습니다. 내보내기에서 모든 인증서를 포함하지 않은 경우 서명 체인을 업로드한 다음 유효성 검사 및 추가를 선택합니다. 다른 인증서를 업로드하기 전에 이 작업을 수행해야 합니다.

   경우에 따라 WSUS(Windows Server Update Services)용 업데이트 서버에 연결하는 등 다른 용도로만 서명 체인을 가져오는 것이 좋습니다.

   

3. 다른 인증서를 업로드합니다. 예를 들어 Azure Resource Manager 및 Blob Storage 엔드포인트 인증서를 업로드할 수 있습니다.

   

   로컬 웹 UI 인증서를 업로드할 수도 있습니다. 이 인증서를 업로드한 후에는 브라우저를 시작하고 캐시를 지워야 합니다. 그런 다음 디바이스 로컬 웹 UI에 연결해야 합니다.

   

   노드 인증서를 업로드할 수도 있습니다.

   

   새로 추가된 인증서를 반영하도록 인증서 페이지가 업데이트되어야 합니다. 언제든지 인증서를 선택하고 세부 정보를 확인하여 업로드한 인증서와 일치하는지 확인할 수 있습니다.

   

   비고

   Azure 퍼블릭 클라우드를 제외하고 모든 클라우드 구성(Azure Government 또는 Azure Stack)을 활성화하기 전에 서명 체인 인증서를 가져와야 합니다.

저장 데이터 암호화 구성

1. 보안 타일에서 휴지상태의 데이터 암호화를 위한 구성을 선택합니다.

   비고

   이 설정은 필수 설정이며 이 설정이 성공적으로 구성될 때까지 디바이스를 활성화할 수 없습니다.

   팩터리에서 디바이스가 이미지화되면 볼륨 수준 BitLocker 암호화가 사용하도록 설정됩니다. 디바이스를 받은 후에는 저장 데이터 암호화를 구성해야 합니다. 스토리지 풀 및 볼륨이 다시 만들어지고 저장 데이터 암호화를 사용하도록 BitLocker 키를 제공할 수 있으므로 미사용 데이터에 대한 두 번째 암호화 계층을 만들 수 있습니다.

2. 미사용 암호화 창에서 32자 길이의 Base-64로 인코딩된 키를 제공합니다. 이는 일회성 구성이며 이 키는 실제 암호화 키를 보호하는 데 사용됩니다. 이 키를 자동으로 생성하도록 선택할 수 있습니다.

   

   자체 Base-64로 인코딩된 ASE-256 비트 암호화 키를 입력할 수도 있습니다.

   

   디바이스가 활성화된 후 클라우드 세부 정보 페이지의 키 파일에 키가 저장됩니다.

3. 적용을 선택합니다. 이 작업은 몇 분 정도 걸리며 작업 상태가 표시됩니다.

   

4. 상태가 완료됨으로 표시되면 이제 디바이스를 활성화할 준비가 되었습니다. 시작하려면 [뒤로]를 선택합니다<.

다음 단계

이 자습서에서는 다음에 대해 알아봅니다.

Azure Stack Edge Pro 2 디바이스를 활성화하는 방법을 알아보려면 다음을 참조하세요.