Esercitazione: Configurare i certificati per Azure Stack Edge Pro con GPU

Articolo
06/01/2023

Questa esercitazione illustra come configurare i certificati per il dispositivo Azure Stack Edge Pro con una GPU su scheda usando l'interfaccia utente Web locale.

Questa esercitazione descrive come configurare i certificati per il dispositivo GPU Azure Stack Edge Pro a 2 nodi usando l'interfaccia utente Web locale.

Il tempo impiegato per questo passaggio può variare in base all'opzione specifica scelta e al modo in cui il flusso del certificato viene stabilito nell'ambiente in uso.

Questa esercitazione descrive quanto segue:

Prerequisiti
Configurare i certificati per il dispositivo fisico

Prerequisiti

Prima di configurare il dispositivo Azure Stack Edge Pro con GPU, assicurarsi di:

Il dispositivo fisico è stato installato come descritto in Installare Azure Stack Edge Pro GPU.
Se si prevede di usare certificati personalizzati:
- È necessario che i certificati siano pronti nel formato appropriato, incluso il certificato della catena di firma. Per informazioni dettagliate sul certificato, vedere Gestire i certificati
- Se il dispositivo viene distribuito in Azure per enti pubblici e non distribuito nel cloud pubblico di Azure, è necessario un certificato della catena di firma prima di poter attivare il dispositivo. Per informazioni dettagliate sul certificato, vedere Gestire i certificati.

Configurare i certificati per il dispositivo

Aprire la pagina Certificati nell'interfaccia utente Web locale del dispositivo. In questa pagina verranno visualizzati i certificati disponibili nel dispositivo. Il dispositivo viene fornito con certificati autofirmati, detti anche certificati del dispositivo. È anche possibile usare certificati personalizzati.
Se non è stato modificato il nome del dispositivo o il dominio DNS quando sono state configurate le impostazioni del dispositivo in precedenza e non si vogliono usare certificati personalizzati, non è necessaria alcuna configurazione in questa pagina. È sufficiente verificare che lo stato di tutti i certificati sia valido in questa pagina.

Si è pronti per attivare il dispositivo con i certificati del dispositivo esistenti.
Seguire questa procedura solo se è stato modificato il nome del dispositivo o il dominio DNS per il dispositivo. In questi casi, lo stato dei certificati del dispositivo non sarà valido. Ciò è dovuto al fatto che il nome del dispositivo e il dominio DNS nei certificati e subject namesubject alternative le impostazioni non sono aggiornati.

Selezionare un certificato per visualizzare i dettagli dello stato.
Se è stato modificato il nome del dispositivo o il dominio DNS del dispositivo e non si forniscono nuovi certificati, l'attivazione del dispositivo verrà bloccata. Per usare un nuovo set di certificati nel dispositivo, scegliere una delle opzioni seguenti:
- Generare tutti i certificati del dispositivo. Selezionare questa opzione e quindi completare i passaggi descritti in Generare i certificati del dispositivo, se si prevede di usare i certificati dispositivo generati automaticamente ed è necessario generare nuovi certificati del dispositivo. È consigliabile usare questi certificati del dispositivo solo per i test, non con i carichi di lavoro di produzione.
- Caricare certificati personali. Selezionare questa opzione e quindi eseguire i passaggi descritti in Bring your own certificates (Bring your own certificates), se si vogliono usare i certificati dell'endpoint firmati e le catene di firma corrispondenti. È consigliabile caricare sempre i certificati personali per i carichi di lavoro di produzione.
- È possibile scegliere di portare alcuni certificati personalizzati e generare alcuni certificati del dispositivo. L'opzione Genera tutti i certificati del dispositivo rigenera solo i certificati del dispositivo.
Quando si dispone di un set completo di certificati validi per il dispositivo, il dispositivo è pronto per l'attivazione. Selezionare < Torna a Iniziare per procedere con il passaggio di distribuzione successivo, Attivare il dispositivo.

Aprire la pagina Certificati nell'interfaccia utente Web locale del dispositivo. In questa pagina verranno visualizzati i certificati disponibili nel dispositivo. Il dispositivo viene fornito con certificati autofirmati, detti anche certificati del dispositivo. È anche possibile usare certificati personalizzati.
Se non è stato modificato il nome del dispositivo o il dominio DNS quando sono state configurate le impostazioni del dispositivo in precedenza e non si vogliono usare certificati personalizzati, non è necessaria alcuna configurazione in questa pagina. È sufficiente verificare che lo stato di tutti i certificati sia valido in questa pagina.

Si è pronti per attivare il dispositivo con i certificati del dispositivo esistenti.
Seguire questa procedura solo se è stato modificato il nome del dispositivo o il dominio DNS per il dispositivo. In questi casi, lo stato dei certificati del dispositivo non sarà valido. Ciò è dovuto al fatto che il nome del dispositivo e il dominio DNS nei certificati e subject namesubject alternative le impostazioni non sono aggiornati.

Selezionare un certificato per visualizzare i dettagli dello stato.
Se è stato modificato il nome del dispositivo o il dominio DNS del dispositivo e non si forniscono nuovi certificati, l'attivazione del dispositivo verrà bloccata. Per usare un nuovo set di certificati nel dispositivo, scegliere una delle opzioni seguenti:
- Generare tutti i certificati del dispositivo. Selezionare questa opzione e quindi completare i passaggi descritti in Generare i certificati del dispositivo, se si prevede di usare i certificati dispositivo generati automaticamente ed è necessario generare nuovi certificati del dispositivo. È consigliabile usare questi certificati del dispositivo solo per i test, non con i carichi di lavoro di produzione.
- Caricare certificati personali. Selezionare questa opzione e quindi eseguire i passaggi descritti in Bring your own certificates (Bring your own certificates), se si vogliono usare i certificati dell'endpoint firmati e le catene di firma corrispondenti. È consigliabile caricare sempre i certificati personali per i carichi di lavoro di produzione.
- È possibile scegliere di portare alcuni certificati personalizzati e generare alcuni certificati del dispositivo. L'opzione Genera tutti i certificati del dispositivo rigenera solo i certificati del dispositivo.
Quando si dispone di un set completo di certificati validi per il dispositivo, il dispositivo è pronto per l'attivazione. Selezionare < Torna a Iniziare per procedere con il passaggio di distribuzione successivo, Attivare il dispositivo.

Generare i certificati del dispositivo

Per generare i certificati del dispositivo, seguire questa procedura.

Seguire questa procedura per rigenerare e scaricare i certificati del dispositivo Azure Stack Edge Pro GPU:

Nell'interfaccia utente locale del dispositivo passare a Certificati di configurazione>. Selezionare Genera certificati.
In Genera certificati selezionare Genera.

I certificati del dispositivo vengono ora generati e applicati. Sono necessari alcuni minuti per generare e applicare i certificati.

Importante

Mentre è in corso l'operazione di generazione dei certificati, non caricare i certificati personali o provare ad aggiungerli tramite l'opzione + Aggiungi certificato.

Verrà visualizzata una notifica al termine dell'operazione. Per evitare potenziali problemi di cache, riavviare il browser.
Dopo la generazione dei certificati:
- Lo stato di tutti i certificati viene visualizzato come Valido.
- È possibile selezionare un nome di certificato specifico e visualizzare i dettagli del certificato.
- La colonna relativa al download è ora popolata. Questa colonna contiene collegamenti per scaricare i certificati generati nuovamente.
Selezionare il collegamento per il download di un certificato e, quando richiesto, salvare il certificato.
Ripetere questo processo per tutti i certificati che si desidera scaricare.

Nell'interfaccia utente locale del dispositivo passare a Certificati di configurazione>. Selezionare Genera certificati.
In Genera certificati selezionare Genera.

I certificati del dispositivo vengono ora generati e applicati. Sono necessari alcuni minuti per generare e applicare i certificati.

Importante

Mentre è in corso l'operazione di generazione dei certificati, non caricare i certificati personali o provare ad aggiungerli tramite l'opzione + Aggiungi certificato.

Verrà visualizzata una notifica al termine dell'operazione. Per evitare potenziali problemi di cache, riavviare il browser.
Dopo la generazione dei certificati:
- Lo stato di tutti i certificati viene visualizzato come Valido.
- È possibile selezionare un nome di certificato specifico e visualizzare i dettagli del certificato.
- La colonna relativa al download è ora popolata. Questa colonna contiene collegamenti per scaricare i certificati generati nuovamente.
Selezionare il collegamento per il download di un certificato e, quando richiesto, salvare il certificato.
Ripetere questo processo per tutti i certificati che si desidera scaricare.

I certificati generati dal dispositivo vengono salvati come certificati DER con il formato del nome seguente:

<Device name>_<Endpoint name>.cer

Questi certificati contengono la chiave pubblica per i certificati corrispondenti installati nel dispositivo.

È necessario installare questi certificati nel sistema client usato per accedere agli endpoint nel dispositivo Azure Stack Edge. Questi certificati stabiliscono una relazione di trust tra il client e il dispositivo.

Per importare e installare questi certificati nel client usato per accedere al dispositivo, seguire la procedura descritta in Importare i certificati nei client che accedono al dispositivo AZURE Stack Edge Pro GPU.

Se si usa Azure Storage Explorer, sarà necessario installare i certificati nel client in formato PEM e sarà necessario convertire i certificati generati dal dispositivo in formato PEM.

Importante

Il collegamento per il download è disponibile solo per i certificati generati dal dispositivo e non per i certificati personali.
È possibile decidere di usare una combinazione di certificati generati dal dispositivo e certificati personali, purché vengano soddisfatti altri requisiti per i certificati. Per altre informazioni, vedere Requisiti per i certificati.

Caricare i certificati personali

È possibile usare certificati personalizzati.

Per iniziare, comprendere i tipi di certificati che possono essere usati con il dispositivo Azure Stack Edge.
Esaminare quindi i requisiti del certificato per ogni tipo di certificato.
È quindi possibile creare i certificati tramite Azure PowerShell o Creare i certificati tramite lo strumento Readiness Checker.
Infine, convertire i certificati in un formato appropriato in modo che siano pronti per il caricamento nel dispositivo.

Seguire questa procedura per caricare i propri certificati, inclusa la catena di firma.

Per caricare il certificato, nella pagina Certificati selezionare + Aggiungi certificato.
È possibile ignorare questo passaggio se sono stati inclusi tutti i certificati nel percorso del certificato quando sono stati esportati certificati in formato pfx. Se non sono stati inclusi tutti i certificati nell'esportazione, caricare la catena di firma e quindi selezionare Convalida e aggiungi. È necessario eseguire questa operazione prima di caricare gli altri certificati.

In alcuni casi, può essere necessario portare una catena di firma da sola per altri scopi, ad esempio per connettersi al server di aggiornamento per Windows Server Update Services (WSUS).
Caricare altri certificati. Ad esempio, è possibile caricare i certificati di Azure Resource Manager e dell'endpoint di archiviazione BLOB.

È anche possibile caricare il certificato dell'interfaccia utente Web locale. Dopo aver caricato questo certificato, verrà richiesto di riavviare il browser e cancellare la cache. Sarà quindi necessario connettersi all'interfaccia utente Web locale del dispositivo.

È anche possibile caricare il certificato del nodo.

In qualsiasi momento, è possibile selezionare un certificato e visualizzare i dettagli per verificare che corrispondano al certificato caricato.

La pagina Certificati viene aggiornata per riflettere i nuovi certificati aggiunti.

Nota

Ad eccezione del cloud pubblico di Azure, i certificati della catena di firma devono essere caricati prima dell'attivazione per tutte le configurazioni del cloud (Azure per enti pubblici o Azure Stack).