자습서: Azure Stack Edge Pro 2 활성화

아티클
02/13/2024

이 자습서에서는 로컬 웹 UI를 사용하여 Azure Stack Edge Pro 2 디바이스를 활성화하는 방법을 설명합니다.

활성화 프로세스를 완료하는 데 5분 정도가 소요됩니다.

이 자습서에서는 다음에 대해 알아보았습니다.

필수 조건
물리적 디바이스 활성화

필수 조건

Azure Stack Edge Pro 2를 구성하고 설정하기 전에 다음 사항을 확인합니다.

물리적 디바이스:
- Azure Stack Edge Pro 2 설치에서 설명한 대로 물리적 디바이스가 설치되었습니다.
- 네트워크, 컴퓨팅 네트워크, 웹 프록시 구성에 자세히 설명된 대로 네트워크 및 컴퓨팅 네트워크 설정을 구성했습니다.
- 디바이스 페이지를 통해 디바이스 이름 또는 DNS 도메인을 변경한 경우 디바이스에서 디바이스 인증서를 직접 업로드하거나 생성했습니다. 이 단계를 수행하지 않은 경우 디바이스 활성화 중에 오류가 표시되고 활성화가 차단됩니다. 자세한 내용을 보려면 인증서 구성으로 이동합니다.
Azure Stack Edge Pro 2 디바이스를 관리하기 위해 만든 Azure Stack Edge 서비스의 활성화 키가 있습니다. 자세한 내용은 Azure Stack Edge Pro 2 배포 준비를 참조하세요.

디바이스 활성화

디바이스의 로컬 웹 UI에서 시작 페이지로 이동합니다.
활성화 타일에서 활성화를 선택합니다.
활성화 창에 Azure Stack Edge의 활성화 키 가져오기에서 활성화 키를 입력합니다.
활성화를 선택합니다.

먼저 디바이스가 활성화됩니다. 이제 키 파일을 다운로드하라는 메시지가 표시됩니다.

Screenshot of local web UI with Download and continue highlighted on the Device activated dialog.

다운로드 및 계속을 선택하고 디바이스 외부의 안전한 위치에 device-serial-no.json 파일을 저장합니다. 이 키 파일에는 OS 디스크의 복구 키와 디바이스의 데이터 디스크가 포함되어 있습니다. 나중에 시스템을 복구할 때 이 키가 필요할 수 있습니다.

json 파일의 내용은 다음과 같습니다.

{
  "Id": "<Device ID>",
  "DataVolumeBitLockerExternalKeys": {
    "hcsinternal": "<BitLocker key for data disk>",
    "hcsdata": "<BitLocker key for data disk>"
  },
  "SystemVolumeBitLockerRecoveryKey": "<BitLocker key for system volume>",
  "SEDEncryptionExternalKey": "<Encryption-at-rest key for encrypted disks>",
  "ServiceEncryptionKey": "<Azure service encryption key>"
}

다음 표에서는 다양한 키에 대해 설명합니다.

필드	설명
`Id`	디바이스의 ID입니다.
`DataVolumeBitLockerExternalKeys`	데이터 디스크의 BitLocker 키이며 디바이스에서 로컬 데이터를 복구하는 데 사용됩니다.
`SystemVolumeBitLockerRecoveryKey`	시스템 볼륨의 BitLocker 키입니다. 이 키는 디바이스의 시스템 구성 및 시스템 데이터 복구에 도움이 됩니다.
`SEDEncryptionExternalKey`	이 사용자 제공 또는 시스템 생성 키를 사용하여 기본 제공 암호화가 있는 자동 암호화 데이터 드라이브를 보호합니다.
`ServiceEncryptionKey`	이 키는 Azure 서비스를 통과하는 데이터를 보호합니다. 이 키는 Azure 서비스가 손상되더라도 저장된 정보가 손상되지 않도록 합니다.

개요 페이지로 이동합니다. 디바이스 상태는 활성화됨으로 표시되어야 합니다.

디바이스 활성화가 완료되었습니다. 이제 디바이스에서 공유를 추가할 수 있습니다.

활성화하는 동안 문제가 발생하는 경우 활성화 및 Azure Key Vault 오류 문제 해결로 이동합니다.

워크로드 배포

디바이스를 활성화한 후 다음 단계는 워크로드를 배포하는 것입니다.

VM 워크로드를 배포하려면 Azure Stack Edge의 VM이란? 및 관련 VM 배포 설명서를 참조하세요.
네트워크 기능을 관리되는 애플리케이션으로 배포하려면 다음 단계를 따릅니다.
- Azure Stack Edge 리소스에 연결된 Azure NFM(네트워크 기능 관리자)에 대한 디바이스 리소스를 만들었는지 확인합니다. 디바이스 리소스는 Azure Stack Edge 디바이스에 배포된 모든 네트워크 기능을 집계합니다. 자세한 지침은 자습서: 네트워크 기능 관리자 디바이스 리소스 만들기(미리 보기)를 참조하세요.
- 그런 다음 자습서: Azure Stack Edge에서 네트워크 기능 배포(미리 보기)의 지침에 따라 네트워크 기능 관리자를 배포하면 됩니다.
IoT Edge 및 Kubernetes 워크로드를 배포하려면 다음 단계를 따릅니다.
- 자습서: Azure Stack Edge Pro 2 디바이스의 컴퓨팅 구성에 설명된 대로 컴퓨팅을 먼저 구성해야 합니다. 이 단계에서는 디바이스에 IoT Edge의 호스팅 플랫폼 역할을 하는 Kubernetes 클러스터를 만듭니다.
- Azure Stack Edge 디바이스에서 Kubernetes 클러스터를 만든 후에는 다음 방법 중 하나를 통해 이 클러스터에 애플리케이션 워크로드를 배포할 수 있습니다.
  - kubectl을 통한 네이티브 액세스
  - IoT Edge
  - Azure Arc
  워크로드 배포에 대한 자세한 내용은 Azure Stack Edge 디바이스의 Kubernetes 워크로드 관리를 참조하세요.

다음 단계

이 자습서에서는 다음에 대해 알아보았습니다.

필수 조건
물리적 디바이스 활성화

Azure Stack Edge 디바이스에서 워크로드를 배포하는 방법을 알아보려면 다음을 참조하세요.

Azure Stack Edge Pro 2에서 IoT Edge 및 Kubernetes 워크로드를 배포하도록 컴퓨팅 구성

자습서: Azure Stack Edge Pro 2 활성화

필수 조건

디바이스 활성화

워크로드 배포

다음 단계

추가 리소스