システム認証
円滑なDay One運用を確実にするため、Supermicroのシステムアテステーションプロセスを使用してシステムを検証することを強く推奨します。システムアテステーションにより、Supermicroシステム、コンポーネント、およびファームウェアの状態を認証し、それらがSupermicroの施設を出たときの状態と一致することを確認できます。アテステーションは、暗号署名を通じてハードウェアとファームウェアの構成におけるあらゆる変更を検出し、それによりサーバーの状態を保証しつつ、不正な変更を特定して報告します。
Supermicroの第13世代システムでは、アッテステーションが利用可能です。アッテステーションを実行するには、Enterprise SFT-SDDC-SINGLEライセンスが必要です。このライセンスについては、Supermicroの営業担当者にお問い合わせください。
以下の手順に従ってシステムの認証を行ってください：
- 走る Supermicro Update Manager (SUM) をクリックして、現在のシステム構成を含む測定ファイルを作成します。
sum -i <BMC IP> -u <BMC_USER> -p <BMC_USER_PASSWORD> -c Attestation --dump --file <MEASUREMENT_FILE> - ログイン 認証ポータル
- ステップ1で取得した測定ファイルを測定検証サーバーにアップロードしてください。これにより、構成がSupermicroのリファレンスマニフェストファイルと比較されます。
- アップロードされた構成とSupermicroのリファレンスマニフェストを比較した検証レポートをダウンロードしてください。
インタラクティブなウェブ・インターフェースに加えて 認証RESTful APIを使用してプロセスを自動化することもできます。
検証報告書には
- システムコンポーネント
- ファームウェア
- エフアールユー
以下は、製造委託先（CM）がリリースしたマザーボードから生成されるリファレンス・マニフェスト・ファイルと、お客様が作成する測定ファイルの比較方法を示すフロー図です。
以下のサンプルレポートをご覧ください。
