Kurz: Konfigurace certifikátů pro Azure Stack Edge Pro pomocí GPU

Článek
01/10/2024

Tento kurz popisuje, jak pomocí místního webového uživatelského rozhraní nakonfigurovat certifikáty pro zařízení Azure Stack Edge Pro pomocí gpu onboardingu.

Tento kurz popisuje, jak nakonfigurovat certifikáty pro zařízení Azure Stack Edge Pro GPU se dvěma uzly pomocí místního webového uživatelského rozhraní.

Doba potřebná pro tento krok se může lišit v závislosti na konkrétní možnosti, kterou zvolíte, a způsobu vytvoření toku certifikátu ve vašem prostředí.

V tomto kurzu získáte informace o těchto tématech:

Požadavky
Konfigurace certifikátů pro fyzické zařízení

Požadavky

Než nakonfigurujete a nastavíte zařízení Azure Stack Edge Pro pomocí GPU, ujistěte se, že:

Fyzické zařízení jste nainstalovali podle podrobných informací v části Instalace GPU Azure Stack Edge Pro.
Pokud plánujete používat vlastní certifikáty:
- Certifikáty byste měli mít připravené ve vhodném formátu, včetně certifikátu podpisového řetězu. Podrobnosti o certifikátu najdete v části Správa certifikátů.
- Pokud je vaše zařízení nasazené ve službě Azure Government a není nasazené ve veřejném cloudu Azure, před aktivací zařízení se vyžaduje podpisový certifikát řetězu. Podrobnosti o certifikátu najdete v části Správa certifikátů.

Konfigurace certifikátů pro zařízení

Otevřete stránku Certifikáty v místním webovém uživatelském rozhraní vašeho zařízení. Na této stránce se zobrazí certifikáty dostupné na vašem zařízení. Zařízení se dodává s certifikáty podepsanými svým držitelem, označovanými také jako certifikáty zařízení. Můžete také použít vlastní certifikáty.
Pokud jste při předchozí konfiguraci nastavení zařízení nezměnili název zařízení nebo doménu DNS a nechcete používat vlastní certifikáty, nepotřebujete na této stránce žádnou konfiguraci. Stačí ověřit, že stav všech certifikátů je na této stránce platný.

Jste připravení aktivovat zařízení pomocí existujících certifikátů zařízení.
Postupujte podle těchto kroků jenom v případě, že jste změnili název zařízení nebo doménu DNS pro vaše zařízení. V těchto případech nebude stav certifikátů zařízení platný. Je to proto, že název zařízení a doména DNS v certifikátech subject name a subject alternative nastavení jsou zastaralé.

Výběrem certifikátu zobrazíte podrobnosti o stavu.
Pokud jste změnili název zařízení nebo doménu DNS vašeho zařízení a nezadáte nové certifikáty, aktivace zařízení se zablokuje. Pokud chcete na zařízení použít novou sadu certifikátů, zvolte jednu z následujících možností:
- Vygenerujte všechny certifikáty zařízení. Tuto možnost vyberte a pak proveďte kroky v části Generovat certifikáty zařízení, pokud plánujete používat automaticky generované certifikáty zařízení a potřebujete vygenerovat nové certifikáty zařízení. Tyto certifikáty zařízení byste měli používat jenom k testování, nikoli k produkčním úlohám.
- Přineste si vlastní certifikáty. Tuto možnost vyberte a pak proveďte kroky v části Přineste si vlastní certifikáty, pokud chcete použít vlastní podepsané certifikáty koncových bodů a odpovídající podpisové řetězce. Doporučujeme vždy používat vlastní certifikáty pro produkční úlohy.
- Můžete se rozhodnout, že si přinesou některé vlastní certifikáty a vygenerujete některé certifikáty zařízení. Možnost Generovat všechny certifikáty zařízení znovu vygeneruje pouze certifikáty zařízení.
Pokud máte pro zařízení úplnou sadu platných certifikátů, zařízení je připravené k aktivaci. Výběrem možnosti < Zpět na Začínáme přejděte k dalšímu kroku nasazení a aktivujte zařízení.

Otevřete stránku Certifikáty v místním webovém uživatelském rozhraní vašeho zařízení. Na této stránce se zobrazí certifikáty dostupné na vašem zařízení. Zařízení se dodává s certifikáty podepsanými svým držitelem, označovanými také jako certifikáty zařízení. Můžete také použít vlastní certifikáty.
Pokud jste při předchozí konfiguraci nastavení zařízení nezměnili název zařízení nebo doménu DNS a nechcete používat vlastní certifikáty, nepotřebujete na této stránce žádnou konfiguraci. Stačí ověřit, že stav všech certifikátů je na této stránce platný.

Jste připravení aktivovat zařízení pomocí existujících certifikátů zařízení.
Postupujte podle těchto kroků jenom v případě, že jste změnili název zařízení nebo doménu DNS pro vaše zařízení. V těchto případech nebude stav certifikátů zařízení platný. Je to proto, že název zařízení a doména DNS v certifikátech subject name a subject alternative nastavení jsou zastaralé.

Výběrem certifikátu zobrazíte podrobnosti o stavu.
Pokud jste změnili název zařízení nebo doménu DNS vašeho zařízení a nezadáte nové certifikáty, aktivace zařízení se zablokuje. Pokud chcete na zařízení použít novou sadu certifikátů, zvolte jednu z následujících možností:
- Vygenerujte všechny certifikáty zařízení. Tuto možnost vyberte a pak proveďte kroky v části Generovat certifikáty zařízení, pokud plánujete používat automaticky generované certifikáty zařízení a potřebujete vygenerovat nové certifikáty zařízení. Tyto certifikáty zařízení byste měli používat jenom k testování, nikoli k produkčním úlohám.
- Přineste si vlastní certifikáty. Tuto možnost vyberte a pak proveďte kroky v části Přineste si vlastní certifikáty, pokud chcete použít vlastní podepsané certifikáty koncových bodů a odpovídající podpisové řetězce. Doporučujeme vždy používat vlastní certifikáty pro produkční úlohy.
- Můžete se rozhodnout, že si přinesou některé vlastní certifikáty a vygenerujete některé certifikáty zařízení. Možnost Generovat všechny certifikáty zařízení znovu vygeneruje pouze certifikáty zařízení.
Pokud máte pro zařízení úplnou sadu platných certifikátů, zařízení je připravené k aktivaci. Výběrem možnosti < Zpět na Začínáme přejděte k dalšímu kroku nasazení a aktivujte zařízení.

Generování certifikátů zařízení

Pomocí těchto kroků vygenerujte certifikáty zařízení.

Pomocí těchto kroků znovu vygenerujte a stáhněte certifikáty zařízení Azure Stack Edge Pro GPU:

V místním uživatelském rozhraní vašeho zařízení přejděte na Konfigurační > certifikáty. Vyberte Generovat certifikáty.
V okně Generovat certifikáty zařízení vyberte Generovat.

Certifikáty zařízení se teď generují a použijí. Vygenerování a použití certifikátů trvá několik minut.

Důležité

Zatímco probíhá operace generování certifikátů, nepřineste vlastní certifikáty a pokuste se je přidat pomocí možnosti + Přidat certifikát .

Po úspěšném dokončení operace se zobrazí oznámení. Pokud se chcete vyhnout potenciálním problémům s mezipamětí, restartujte prohlížeč.
Po vygenerování certifikátů:
- Stav všech certifikátů je platný.
- Můžete vybrat konkrétní název certifikátu a zobrazit podrobnosti o certifikátu.
- Sloupec Stáhnout je teď vyplněný. Tento sloupec obsahuje odkazy ke stažení znovu vygenerovaných certifikátů.
Vyberte odkaz ke stažení certifikátu a po zobrazení výzvy certifikát uložte.
Tento postup opakujte pro všechny certifikáty, které chcete stáhnout.

V místním uživatelském rozhraní vašeho zařízení přejděte na Konfigurační > certifikáty. Vyberte Generovat certifikáty.
V okně Generovat certifikáty zařízení vyberte Generovat.

Certifikáty zařízení se teď generují a použijí. Vygenerování a použití certifikátů trvá několik minut.

Důležité

Zatímco probíhá operace generování certifikátů, nepřineste vlastní certifikáty a pokuste se je přidat pomocí možnosti + Přidat certifikát .

Po úspěšném dokončení operace se zobrazí oznámení. Pokud se chcete vyhnout potenciálním problémům s mezipamětí, restartujte prohlížeč.
Po vygenerování certifikátů:
- Stav všech certifikátů je platný.
- Můžete vybrat konkrétní název certifikátu a zobrazit podrobnosti o certifikátu.
- Sloupec Stáhnout je teď vyplněný. Tento sloupec obsahuje odkazy ke stažení znovu vygenerovaných certifikátů.
Vyberte odkaz ke stažení certifikátu a po zobrazení výzvy certifikát uložte.
Tento postup opakujte pro všechny certifikáty, které chcete stáhnout.

Vygenerované certifikáty zařízení se ukládají jako certifikáty DER s následujícím formátem názvů:

<Device name>_<Endpoint name>.cer

Tyto certifikáty obsahují veřejný klíč pro odpovídající certifikáty nainstalované v zařízení.

Tyto certifikáty budete muset nainstalovat do klientského systému, který používáte pro přístup ke koncovým bodům na zařízení Azure Stack Edge. Tyto certifikáty navazují vztah důvěryhodnosti mezi klientem a zařízením.

Pokud chcete importovat a nainstalovat tyto certifikáty do klienta, kterého používáte pro přístup k zařízení, postupujte podle pokynů v tématu Import certifikátů na klientech přistupujících k zařízení Azure Stack Edge Pro GPU.

Pokud používáte Průzkumník služby Azure Storage, budete muset nainstalovat certifikáty do klienta ve formátu PEM a budete muset převést certifikáty vygenerované zařízením do formátu PEM.

Důležité

Odkaz ke stažení je k dispozici pouze pro certifikáty generované zařízením, a ne v případě, že používáte vlastní certifikáty.
Můžete se rozhodnout, že budete mít kombinaci vygenerovaných certifikátů zařízení a používat vlastní certifikáty, pokud jsou splněné další požadavky na certifikáty. Další informace najdete v části Požadavky na certifikáty.

Používání vlastních certifikátů

Můžete použít vlastní certifikáty.

Začněte pochopením typů certifikátů, které se dají použít s vaším zařízením Azure Stack Edge.
Dále zkontrolujte požadavky na certifikát pro každý typ certifikátu.
Certifikáty pak můžete vytvořit pomocí Azure PowerShellu nebo vytvořit certifikáty pomocí nástroje Readiness Checker.
Nakonec převeďte certifikáty do vhodného formátu, aby byly připravené k nahrání na vaše zařízení.

Pomocí těchto kroků nahrajte vlastní certifikáty, včetně podpisového řetězce.

Pokud chcete nahrát certifikát, na stránce Certifikát vyberte + Přidat certifikát.
Tento krok můžete přeskočit, pokud jste při exportu certifikátů ve formátu .pfx zahrnuli všechny certifikáty do cesty certifikátu. Pokud jste do exportu nezahrnuli všechny certifikáty, nahrajte podpisový řetězec a pak vyberte Ověřit a přidat. Než nahrajete další certifikáty, musíte to udělat.

V některých případech můžete chtít vytvořit podpisový řetězec sám pro jiné účely – například pro připojení k aktualizačnímu serveru pro službu Windows Server Update Services (WSUS).
Nahrajte další certifikáty. Můžete například nahrát certifikáty koncového bodu služby Azure Resource Manager a úložiště objektů blob.

Můžete také nahrát místní certifikát webového uživatelského rozhraní. Po nahrání tohoto certifikátu budete muset spustit prohlížeč a vymazat mezipaměť. Pak se budete muset připojit k místnímu webovému uživatelskému rozhraní zařízení.

Můžete také nahrát certifikát uzlu.

Kdykoli můžete vybrat certifikát a zobrazit podrobnosti, abyste zajistili, že se shodují s certifikátem, který jste nahráli.

Stránka certifikátu by se měla aktualizovat tak, aby odrážela nově přidané certifikáty.

Poznámka:

S výjimkou veřejného cloudu Azure je potřeba před aktivací převést podpisové řetězové certifikáty pro všechny konfigurace cloudu (Azure Government nebo Azure Stack).