Azure Stack Hub 適合性チェッカー ツールを使用して Azure Stack Edge Pro GPU の証明書を作成する
適用対象:
Azure Stack Edge Pro - GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R
この記事では、Microsoft Azure Stack Hub 適合性チェッカー ツールを使用して Azure Stack Edge Pro の証明書を作成する方法について説明します。
Azure Stack Hub 適合性チェッカー ツールを使用する
Azure Stack Hub 適合性チェッカー ツールを使用して、Azure Stack Edge Pro デバイスのデプロイのための証明書署名要求 (CSR) を作成できます。 これらの要求は、Azure Stack Edge Pro デバイスの注文を行ってデバイスが届くのを待ってから作成できます。
Note
このツールは、実稼働デバイスではなく、テストまたは開発目的でのみ使用してください。
Azure Stack Hub 対応性チェッカー ツール (AzsReadinessChecker) を使用すると、次の証明書を要求できます。
- Azure Resource Manager 証明書
- ローカル UI 証明書
- ノード証明書
- BLOB 証明書
- VPN 証明書
前提条件
Azure Stack Edge Pro デバイスのデプロイ用の CSR を作成するには、次のことを確認してください。
- Windows 10 または Windows Server 2016 以降を実行しているクライアントがある。
- このシステムの PowerShell ギャラリーから Microsoft Azure Stack Hub 適合性チェッカー ツールをダウンロードした。
- 証明書のための次の情報がある。
- デバイス名
- ノードのシリアル番号
- 外部完全修飾ドメイン名 (FQDN)
証明書の署名要求を生成する
次の手順を使用して、Azure Stack Edge Pro デバイス証明書を準備します。
PowerShell (5.1 以降) を管理者として実行します。
Azure Stack Hub 適合性チェッカー ツールをインストールします。 PowerShell プロンプトで次のように入力します。
Install-Module -Name Microsoft.AzureStack.ReadinessCheckerインストールされているバージョンを表示するには、次のように入力します。
Get-InstalledModule -Name Microsoft.AzureStack.ReadinessChecker | ft Name, Versionすべての証明書用のディレクトリがまだない場合は作成します。 型:
New-Item "C:\certrequest" -ItemType Directory証明書要求を作成するには、次の情報を指定します。 VPN 証明書を生成する場合、これらの入力の一部は適用されません。
入力 説明 OutputRequestPath証明書要求を作成するローカル クライアント上のファイル パス。 DeviceNameデバイスのローカル Web UI で [デバイス] ページに表示されるデバイスの名前。
このフィールドは、VPN 証明書には必要ありません。NodeSerialNumberデバイスのローカル web UI の [概要] ページに表示されるデバイス ノードの Node serial number。
このフィールドは、VPN 証明書には必要ありません。ExternalFQDNデバイスのローカル Web UI で [デバイス] ページに表示される DNS domain値。RequestType要求の種類は、 MultipleCSR(さまざまなエンドポイントに対して異なる証明書) またはSingleCSR(すべてのエンドポイントに対して 1 つの証明書) を指定できます。
このフィールドは、VPN 証明書には必要ありません。VPN 証明書以外のすべての証明書の場合は、次のように入力します。
$edgeCSRparams = @{ CertificateType = 'AzureStackEdgeDEVICE' DeviceName = 'myTEA1' NodeSerialNumber = 'VM1500-00025' externalFQDN = 'azurestackedge.contoso.com' requestType = 'MultipleCSR' OutputRequestPath = "C:\certrequest" } New-AzsCertificateSigningRequest @edgeCSRparamsVPN 証明書を作成する場合は、次のように入力します。
$edgeCSRparams = @{ CertificateType = 'AzureStackEdgeVPN' externalFQDN = 'azurestackedge.contoso.com' OutputRequestPath = "C:\certrequest" } New-AzsCertificateSigningRequest @edgeCSRparams上記の OutputRequestPath パラメーターで指定したディレクトリ内に、証明書要求ファイルがあります。
MultipleCSRパラメーターを使用すると、.reqの拡張子を持つ次の 4 つのファイルが表示されます。ファイル名 証明書要求の種類 DeviceNameで始まるローカル Web UI 証明書要求 NodeSerialNumberで始まるノード証明書要求 login以降Azure Resource Manager エンドポイント証明書要求 wildcard以降BLOB ストレージ証明書要求。 これには、デバイス上に作成できるすべてのストレージ アカウントに対応するため、ワイルドカードが含まれています。 AzureStackEdgeVPNCertificate以降VPN クライアント証明書要求。 INF フォルダーも表示されます。 ここには証明書の詳細を説明するクリア テキストの management.<edge-devicename> という情報ファイルが含まれています。
これらのファイルを証明機関 (内部またはパブリックのいずれか) に送信します。 CA によって、生成された要求が使用され、ノード証明書、エンドポイント証明書、ローカル UI 証明書に対する Azure Stack Edge Pro 証明書要件を満たす証明書が生成されることを確認してください。
デプロイ用の証明書を準備する
証明機関 (CA) から取得した証明書ファイルは、Azure Stack Edge Pro デバイスの証明書要件に一致するプロパティを使用してインポートおよびエクスポートする必要があります。 証明書署名要求を生成したのと同じシステムで、次の手順を実行します。
証明書をインポートするには、Azure Stack Edge Pro デバイスにアクセスするクライアントに証明書をインポートする方法に関する手順に従います。
証明書をエクスポートするには、Azure Stack Edge Pro デバイスにアクセスするクライアントからの証明書のエクスポートの手順に従います。
証明書を検証する
まず、適切なフォルダー構造を生成し、対応するフォルダーに証明書を配置します。 その後で初めて、ツールを使用して証明書を検証します。
PowerShell を管理者として実行します。
適切なフォルダー構造を生成するには、プロンプトで次のように入力します。
New-AzsCertificateFolder -CertificateType AzureStackEdgeDevice -OutputPath "$ENV:USERPROFILE\Documents\AzureStackCSR"PFX パスワードをセキュリティで保護された文字列に変換します。 型:
$pfxPassword = Read-Host -Prompt "Enter PFX Password" -AsSecureString次に、証明書を検証します。 型:
Invoke-AzsCertificateValidation -CertificateType AzureStackEdgeDevice -DeviceName mytea1 -NodeSerialNumber VM1500-00025 -externalFQDN azurestackedge.contoso.com -CertificatePath $ENV:USERPROFILE\Documents\AzureStackCSR\AzureStackEdge -pfxPassword $pfxPassword