Azure Stack Edge Pro FPGA에 대한 액세스, 전원 및 연결 모드 관리

이 문서에서는 Azure Stack Edge Pro FPGA에 대한 액세스, 전원 및 연결 모드를 관리하는 방법을 설명합니다. 이러한 작업은 로컬 웹 UI 또는 Azure Portal을 통해 수행됩니다.

이 문서에서는 다음 방법을 알아봅니다.

디바이스 액세스 관리

Azure Stack Edge Pro FPGA 디바이스에 대한 액세스는 디바이스 암호를 사용하여 제어됩니다. 로컬 웹 UI를 통해 암호를 변경할 수 있습니다. Azure Portal에서 디바이스 암호를 다시 설정할 수도 있습니다.

디바이스 암호 변경

로컬 UI의 다음 단계에 따라 디바이스 암호를 변경합니다.

1. 로컬 웹 UI에서 유지 관리 > 암호 변경으로 이동합니다.

2. 현재 암호를 입력한 다음 새 암호를 입력합니다. 제공된 암호는 8자에서 16자 사이여야 합니다. 암호는 대문자, 소문자, 숫자 및 특수 문자 중 3개여야 합니다. 새 암호를 확인합니다.

   

3. 암호 변경을 선택합니다.

디바이스 암호 재설정

재설정 워크플로는 사용자가 이전 암호를 회수할 필요가 없으며 암호가 손실된 경우에 유용합니다. 이 워크플로는 Azure Portal에서 수행됩니다.

1. Azure Portal에서 개요 > 재설정 관리자 암호로 이동합니다.

   암호 재설정Reset password

2. 새 암호를 입력한 다음 확인합니다. 제공된 암호는 8자에서 16자 사이여야 합니다. 암호는 대문자, 소문자, 숫자 및 특수 문자 중 3개여야 합니다. 다시 설정을 선택합니다.

   

리소스 액세스 관리

Azure Stack Edge/Data Box Gateway, IoT Hub 및 Azure Storage 리소스를 만들려면 리소스 그룹 수준에서 기여자 이상의 권한이 필요합니다. 또한 해당 리소스 공급자를 등록해야 합니다. 활성화 키 및 자격 증명을 포함하는 모든 작업의 경우 Microsoft Graph API에 대한 권한도 필요합니다. 다음 섹션에서 설명합니다.

Microsoft Graph API 권한 관리

Azure Stack Edge Pro FPGA 디바이스에 대한 활성화 키를 생성하거나 자격 증명이 필요한 작업을 수행할 때 Azure Active Directory Graph API에 대한 권한이 필요합니다. 자격 증명이 필요한 작업은 다음과 같습니다.

• 연결된 스토리지 계정으로 공유 만들기
• 디바이스의 공유에 액세스할 수 있는 사용자 만들기

User수 있어야 하므로 Active Directory 테넌트에 대한 Read all directory objects 액세스 권한이 있어야 합니다. Read all directory objects권한이 없으므로 게스트 사용자가 될 수 없습니다. 게스트인 경우 활성화 키 생성, Azure Stack Edge Pro FPGA 디바이스에서 공유 만들기, 사용자 만들기, Edge 컴퓨팅 역할 구성, 디바이스 암호 재설정 등의 작업이 모두 실패합니다.

사용자에게 Microsoft Graph API에 대한 액세스를 제공하는 방법에 대한 자세한 내용은 Microsoft Graph 권한 개요를 참조하세요.

리소스 공급자 등록

Azure에서 리소스를 프로비전하려면(Azure Resource Manager 모델에서) 해당 리소스 만들기를 지원하는 리소스 공급자가 필요합니다. 예를 들어 가상 머신을 프로비전하려면 구독에서 사용할 수 있는 'Microsoft.Compute' 리소스 공급자가 있어야 합니다.

리소스 공급자는 구독 수준에서 등록됩니다. 기본적으로 모든 새 Azure 구독은 일반적으로 사용되는 리소스 공급자 목록으로 미리 등록됩니다. 'Microsoft.DataBoxEdge'에 대한 리소스 공급자는 이 목록에 포함되지 않습니다.

이러한 리소스에 대한 리소스 공급자가 이미 등록된 경우 사용자가 해당 리소스 그룹 내에서 소유자 권한이 있는 'Microsoft.DataBoxEdge'와 같은 리소스를 만들 수 있도록 구독 수준에 액세스 권한을 부여할 필요가 없습니다.

리소스를 만들기 전에 리소스 공급자가 구독에 등록되어 있는지 확인합니다. 리소스 공급자가 등록되지 않은 경우 새 리소스를 만드는 사용자에게 구독 수준에서 필요한 리소스 공급자를 등록할 수 있는 충분한 권한이 있는지 확인해야 합니다. 이 작업을 수행하지 않은 경우 다음 오류가 표시됩니다.

구독 구독 <이름> 에는 리소스 공급자를 등록할 수 있는 권한이 없습니다. Microsoft.DataBoxEdge.

현재 구독에서 등록된 리소스 공급자 목록을 얻으려면 다음 명령을 실행합니다.

Get-AzResourceProvider -ListAvailable |where {$_.Registrationstate -eq "Registered"}

Azure Stack Edge Pro FPGA 디바이스의 경우 Microsoft.DataBoxEdge 등록해야 합니다. Microsoft.DataBoxEdge등록하려면 구독 관리자가 다음 명령을 실행해야 합니다.

Register-AzResourceProvider -ProviderNamespace Microsoft.DataBoxEdge

리소스 공급자를 등록하는 방법에 대한 자세한 내용은 리소스 공급자 등록 오류 해결을 참조하세요.

연결 모드 관리

완전히 연결된 기본 모드 외에도 디바이스는 부분적으로 연결되거나 완전히 연결이 끊긴 모드에서 실행할 수도 있습니다. 이러한 각 모드는 다음과 같이 설명됩니다.

• 완전히 연결 됨 - 디바이스가 작동하는 기본 모드입니다. 이 모드에서는 클라우드 업로드 및 데이터 다운로드를 모두 사용할 수 있습니다. Azure Portal 또는 로컬 웹 UI를 사용하여 디바이스를 관리할 수 있습니다.

• 부분적으로 연결 됨 – 이 모드에서는 디바이스가 공유 데이터를 업로드하거나 다운로드할 수 없지만 Azure Portal을 통해 관리할 수 있습니다.

  이 모드는 일반적으로 데이터 통신 위성 네트워크에서 사용되며 목표는 네트워크 대역폭 사용을 최소화하는 것입니다. 디바이스 모니터링 작업에 대한 최소 네트워크 사용은 여전히 발생할 수 있습니다.

• 연결 끊김 – 이 모드에서는 디바이스가 클라우드에서 완전히 연결이 끊어지고 클라우드 업로드 및 다운로드가 모두 비활성화됩니다. 디바이스는 로컬 웹 UI를 통해서만 관리할 수 있습니다.

  이 모드는 일반적으로 디바이스를 오프라인으로 전환하려는 경우에 사용됩니다.

디바이스 모드를 변경하려면 다음 단계를 수행합니다.

1. 디바이스의 로컬 웹 UI에서 Configuration > Cloud 설정으로 이동합니다.

2. 드롭다운 목록에서 디바이스를 작동할 모드를 선택합니다. 완전히 연결된 , 부분적으로 연결된 , 완전히 연결되지 않은 중에서 선택할 수 있습니다. 부분적으로 연결이 끊긴 모드에서 디바이스를 실행하려면 Azure Portal 관리 사용하도록 설정합니다.

   

전원 관리

로컬 웹 UI를 사용하여 물리적 디바이스를 종료하거나 다시 시작할 수 있습니다. 다시 시작하기 전에 데이터 서버와 디바이스에서 공유를 오프라인으로 전환하는 것이 좋습니다. 이 작업은 데이터 손상 가능성을 최소화합니다.

1. 로컬 웹 UI에서 유지 관리 > 전원 설정으로 이동합니다.

2. 수행하려는 내용에 따라 종료 또는 다시 시작을 선택합니다.

   전원 설정Power settings

3. 확인 메시지가 표시되면 [예 ]를 선택하여 계속 진행합니다.

다음 단계

• 공유를 관리하는 방법을 알아봅니다.