배포 기본 사항

  • 아티클

배포 에는 동일한 애플리케이션 및 OS 버전을 실행해야 하는 Azure Sphere 디바이스를 그룹화하고, 각 디바이스 그룹에서 실행하려는 애플리케이션을 패키징하고, 패키지를 Azure Sphere Security Service에 업로드하고, 디바이스 그룹에 배포를 할당하는 작업이 포함됩니다. 이 항목에서는 배포와 관련된 기본 요소를 정의합니다.

명명 규칙

제품 및 디바이스 그룹의 이름은 영숫자 문자와 공백만 포함할 수 있습니다. 50자를 초과할 수 없습니다. 이름에 공백을 포함하는 경우 명령에서 사용할 때 이름을 큰따옴표로 묶습니다.

디바이스 ID

Azure Sphere 디바이스 ID는 개별 Azure Sphere 칩을 고유하게 식별합니다. 디바이스 ID는 디바이스 자체에 저장됩니다. 배포의 다른 모든 요소는 Azure Sphere Security Service와 함께 저장됩니다.

디바이스의 ID는 쉽게 스푸핑, 위조 또는 오용될 수 있습니다. 따라서 ID를 확인하고 유효성을 검사할 수 있는 디바이스만 매우 중요한 데이터에 액세스하고 서비스에 연결할 수 있도록 허용해야 합니다. 자세한 내용과 이 문제를 해결하기 위한 권장 사항은 디바이스 ID 및 보안을 참조하세요.

제품

제품은 특정 기능을 수행하기 위해 연결된 디바이스에 통합된 Azure Sphere MCU를 식별합니다. 제조업체는 식기 세척기 또는 커피 메이커와 같은 연결된 디바이스의 각 모델에 대한 제품을 만듭니다. 연결된 모든 디바이스에는 단일 제품이 있지만 단일 제품을 여러 디바이스와 연결할 수 있습니다. 자세한 내용은 Azure sphere 제품 정보를 참조하세요.

디바이스 그룹

디바이스 그룹은 동일한 제품 유형의 디바이스의 명명된 컬렉션입니다. 디바이스 그룹은 애플리케이션 배포를 많은 디바이스로 스케일링하는 방법을 제공합니다. 각 디바이스는 정확히 하나의 디바이스 그룹에 속하며 각 디바이스 그룹은 정확히 하나의 제품에 속합니다. 제품을 만들 때 테스트 및 프로덕션 배포와 같은 기본 기능을 지원하기 위해 제품 내에 기본 디바이스 그룹이 만들어집니다. 자세한 내용은 Azure Sphere 디바이스 그룹 정보를 참조하세요.

응용 프로그램

애플리케이션은 연결된 특정 디바이스와 관련된 작업을 수행하는 프로그램입니다. 배포는 연결된 디바이스와 연결된 제품에 애플리케이션을 제공합니다.

이미지 및 이미지 패키지

이미지는 애플리케이션 또는 보드 구성의 단일 버전을 나타내는 이진 파일입니다. 이미지는 변경할 수 없습니다. 이미지를 업로드한 후에는 수정할 수 없습니다. 애플리케이션의 경우 이미지 메타데이터와 함께 애플리케이션에 대한 이진 파일이 이미지에 포함됩니다. 이미지 패키지는 빌드 프로세스에서 생성되는 메타데이터와 이미지의 조합입니다. SDK는 Azure Sphere 이미지 패키지를 빌드하거나 다시 빌드할 때마다 새 고유한 이미지 ID를 사용합니다.

Contoso가 DW100 식기 세척기에 대한 애플리케이션을 개발할 때 SDK는 모든 디바이스 그룹에 배포할 수 있는 이미지 패키지를 만듭니다.

칩 SKU 및 시스템 소프트웨어

제품 제조업체는 애플리케이션을 개발하고 관리하는 반면 Microsoft는 시스템 소프트웨어 구성 요소를 개발하고 관리합니다. 시스템 소프트웨어 구성 요소는 칩 SKU를 대상으로 합니다. 칩 SKU(재고 유지 단위)는 특정 유형의 Azure Sphere 호환 MCU를 식별합니다. 칩 SKU는 Microsoft에서 할당하며 변경할 수 없습니다. Microsoft는 이 SKU를 사용하여 각 Azure Sphere 디바이스에 올바른 시스템 소프트웨어 업데이트를 제공합니다.

배포

가장 간단한 용어로 배포 는 하나 이상의 디바이스에 이미지 패키지 집합을 전달하는 것입니다. 다음을 통해 배포를 만듭니다.

클라우드 배포 만들기 항목에서는 클라우드 배포를 만들기 위한 단계별 지침을 제공합니다.

Azure Sphere Security Service는 해당 그룹과 연결된 배포가 있는 디바이스 그룹의 모든 멤버와 해당 배포만 대상으로 합니다. 즉, 한 그룹에서 다른 그룹으로 디바이스를 할당하는 경우 디바이스는 새 디바이스 그룹과 연결된 배포만 받습니다(있는 경우). 이미 디바이스에 있는 다른 이미지 패키지(또는 보드 구성)가 삭제됩니다. 따라서 Security Service는 각 디바이스에 배포가 지정하는 모든 이미지가 있고 다른 이미지는 없도록 합니다.

디바이스 그룹에 대해 배포를 제거하거나 끌 수는 없지만 디바이스 그룹에 대한 새 배포를 만들어 기존 배포를 업데이트할 수 있습니다. 특정 디바이스에서 배포를 제거하려는 경우 배포가 할당되지 않은 다른 디바이스 그룹으로 디바이스를 이동할 수 있습니다.

Azure Sphere EU 데이터 경계 준수

EU 내에서 만 EU 고객 데이터를 처리하고 저장하는 Microsoft의 사명에 따라 Azure Sphere Security Services를 사용하면 EU 고객이 애플리케이션 이미지 파일 및 Azure Sphere 디바이스 크래시 덤프 파일에서 잠재적으로 중요한 고객 정보를 보호할 수 있습니다. 고객은 새 지역 데이터 경계 설정을 선택하여 EU 애플리케이션 이미지 및 크래시 덤프 파일이 EU 내에서만 처리되고 저장되도록 할 수 있습니다. 새 지역 데이터 경계 설정은 [az sphere image] 및 az sphere device-group 명령과 함께 사용할 수 있는 선택적 매개 변수--regional-data-boundary입니다.

지역 데이터 경계 설정에 액세스하는 방법에 대한 자세한 내용은 배포 만들기 및 크래시 덤프 구성을 참조하세요.