본문으로 건너뛰기

펌웨어 준수 정책 생성 및 할당

펌웨어 준수 정책은 주의가 필요한 장치를 플래그 지정하여 특정 관리되는 장치의 펌웨어가 현재 또는 특정 수준에 있도록 합니다. 각 펌웨어 준수 정책은 장치의 준수 상태를 유지하려면 어떤 장치를 모니터링하고 어떤 펌웨어 수준을 설치해야 하는지 식별합니다. 장치 또는 펌웨어 구성 요소 수준에서 준수 정책을 설정할 수 있습니다. 그러면 XClarity Administrator에서 이러한 정책을 사용하여 관리되는 장치의 상태를 확인하고 규정을 위반한 장치를 식별합니다.

시작하기 전에

펌웨어 준수 정책을 생성할 때 정책에 할당될 장치에 적용할 대상 업데이트 버전을 선택합니다. 정책을 생성하기 전에 대상 버전에 대한 펌웨어 업데이트가 업데이트 리포지토리에 있는지 확인하십시오(펌웨어 업데이트 다운로드 중 참조).

펌웨어 업데이트 리포지토리에 장치 유형이 나열되지 않는 경우 해당 유형의 장치에 대한 준수 정책을 작성하려면 먼저 해당 유형의 장치를 관리한 다음 전체 펌웨어 업데이트 세트를 다운로드하거나 가져와야 합니다.

이 작업 정보

펌웨어 준수 정책을 작성하면 다음과 같은 경우에 XClarity Administrator가 장치에 플래그를 지정하도록 선택할 수 있습니다.
  • 장치의 펌웨어 수준이 낮습니다
  • 장치의 펌웨어가 이행 대상 버전과 일치하지 않습니다

XClarity Administrator리포지토리의 최신 펌웨어라는 미리 정의된 펌웨어 준수 정책과 함께 제공됩니다. 새 펌웨어를 다운로드하거나 리포지토리로 가져오는 경우 리포지토리에 사용 가능한 최신 펌웨어 버전이 포함되도록 이 정책이 업데이트됩니다.

펌웨어 준수 정책이 장치에 할당된 후 장치 인벤토리가 변경되거나 펌웨어 업데이트 리포지토리가 변경되는 경우 XClarity Administrator이(가) 각 장치의 준수 상태를 검사합니다. 장치의 펌웨어가 할당 된 정책을 준수하지 않으면 XClarity Administrator해당 장치가 펌웨어 업데이트 : 적용 / 활성화 펌웨어 준수 정책에 지정한 규칙에 따라 페이지
장치가 비호환이 되는 경우 펌웨어 준수 모니터링 및 경고 보내기 프로세스를 보여줍니다.

예를 들어 모든 ThinkSystem SR850 장치에 설치된 펌웨어의 기준 수준을 정의하는 펌웨어 준수 정책을 작성한 다음 모든 관리 ThinkSystem SR850 장치에 해당 펌웨어 준수 정책을 할당할 수 있습니다. 펌웨어 업데이트 리포지토리를 새로 고치고 새 펌웨어 업데이트가 추가되면 해당 컴퓨팅 노드가 준수 안됨 상태가 될 수 있습니다. 이러한 경우 XClarity Administrator펌웨어 업데이트: 적용/활성화 페이지를 업데이트하여 장치가 준수되지 않음을 표시하고 경고를 생성합니다.

할당된 펌웨어 준수 정책의 요구 사항을 충족하지 않는 장치에 대한 경고를 표시하거나 숨길 수 있습니다(전역 펌웨어 업데이트 설정 구성 참조). 알림은 기본적으로 숨겨져 있습니다.

정책에 사용되는 펌웨어 업데이트 패키지가 누락된 경우 정책 이름 옆에 경고 아이콘이 표시됩니다. 자세한 내용을 보려면 정책 링크를 클릭하십시오.

절차

펌웨어 준수 정책을 생성 및 할당하려면 다음 단계를 완료하십시오.

  1. XClarity Administrator 메뉴 표시줄에서 프로비저닝 > 펌웨어 업데이트: 준수 정책을 클릭하십시오. 모든 기존 펌웨어 준수 정책 목록이 있는 준수 정책 페이지가 표시됩니다.

    펌웨어 업데이트: 준수 정책 페이지에서 준수 정책 목록을 보여줍니다.
  2. 펌웨어 준수 정책을 만듭니다.
    1. 만들기 아이콘(만들기 아이콘)을 클릭하여 새 정책 만들기 대화 상자를 표시하십시오.


      새 정책을 만드는 방법을 보여줍니다.
    2. 펌웨어 준수 정책의 이름과 설명을 지정하십시오.

    3. 각 장치에 대해 다음 기준에 따라 테이블을 작성하십시오.

      • 장치 유형. 이 정책을 적용할 장치 또는 구성 요소 유형을 선택하십시오.

        서버를 선택한 경우 준수 수준이 UXSP 수준에서 수행됩니다. 그러나 서버를 확장하여 베이스보드 관리 컨트롤러 또는 UEFI와 같은 각 구성 요소에 대해 특정 펌웨어 수준을 지정할 수도 있습니다.
      • 이행 대상. 적용 가능한 장치 및 하위 구성 요소에 대한 준수 대상을 지정하십시오.

        서버의 경우 다음 값 중 하나를 선택할 수 있습니다.
        • 기본값. 각 하위 구성 요소의 준수 대상을 기본값(예: 해당 장치의 리포지토리에 있는 최신 펌웨어 세트)으로 변경합니다.

        • 업데이트 안 함. 각 하위 구성 요소에 대한 준수 대상을 업데이트 안 함으로 변경합니다.

        하위 구성 요소가 없는 장치(예, CMM, 스위치 또는 스토리지 장치) 또는 서버의 하위 구성 요소에 대해 다음 값 중 하나를 선택할 수 있습니다.

        • <firmware_level>. 기준 펌웨어 수준을 지정합니다.

        • 업데이트 안 함. 펌웨어를 업데이트하지 않도록 지정합니다. 백업 관리 컨트롤러의 펌웨어는 기본적으로 업데이트되지 않습니다.

        서버의 하위 구성 요소에 대한 기본값을 변경하면 해당 서버의 준수 대상이 사용자 지정으로 변경됩니다.
      • 준수 규칙. 펌웨어 업데이트: 적용/활성화설치된 버전 열에서 장치가 미준수로 플래그 지정된 경우 지정하십시오.

        • 하위인 경우 플래그 지정. 장치에 설치된 펌웨어 수준이 펌웨어 준수 정책에 지정된 수준보다 낮은 경우 장치가 미준수로 플래그 지정됩니다. 예를 들어 컴퓨팅 노드에서 네트워크 어댑터를 교체하고 해당 네트워크 어댑터의 펌웨어가 펌웨어 준수 정책에서 식별된 수준보다 낮은 경우 컴퓨팅 노드가 미준수로 플래그 지정됩니다.
        • 정확히 일치하지 않는 경우 플래그 지정. 장치에 설치된 펌웨어 수준이 펌웨어 준수 정책과 정확히 일치하지 않는 경우 장치가 미준수로 플래그 지정됩니다. 예를 들어 컴퓨팅 노드에서 네트워크 어댑터를 교체하고 해당 네트워크 어댑터의 펌웨어가 펌웨어 준수 정책에서 식별된 수준과 다른 경우 컴퓨팅 노드가 미준수로 플래그 지정됩니다.
        • 플래그 없음. 준수하지 않는 장치는 플래그 지정되지 않습니다.
    4. 옵션: 시스템 유형을 확장하여 패키지의 각 업데이트를 표시하고 이행 대상으로 사용할 펌웨어 수준을 선택하거나 업데이트 안 함을 선택하여 해당 장치에서 펌웨어가 업데이트되지 않도록 하십시오.

    5. 만들기를 클릭하십시오.

      펌웨어 준수 정책은 펌웨어 업데이트: 준수 정책 페이지의 테이블에 나열됩니다. 이 테이블에는 사용 상태, 정책의 근본(사용자 정의되었는지 또는 미리 정의되었는지) 및 최근 수정 날짜가 표시됩니다.

  3. XClarity Administrator 메뉴 표시줄에서 프로비저닝 > 펌웨어 업데이트: 적용/활성화를 클릭하십시오. 관리되는 장치 목록이 있는 펌웨어 업데이트: 적용/활성화 페이지가 표시됩니다.
  4. 장치에 펌웨어 준수 정책을 할당합니다.
    • 단일 장치

      각 장치에 대해 할당된 준수 정책 열의 드롭다운 메뉴에서 정책을 선택하십시오.

      각 장치에 적용 가능한 펌웨어 준수 정책 목록에서 선택할 수 있습니다. 현재 장치에 정책이 할당되지 않은 경우 할당된 정책이 할당 없음으로 설정됩니다. 장치에 적용 가능한 정책이 없는 경우 할당된 정책이 적용 가능한 정책 없음으로 설정됩니다.

    • 여러 개의 장치

      1. 옵션: 펌웨어 준수 정책을 할당할 장치를 하나 이상 선택하십시오.

      2. 정책 할당 아이콘(정책 할당 아이콘)을 클릭하여 정책 할당 대화 상자를 표시하십시오.


        여러 장치에 준수 정책을 할당하는 방법을 보여줍니다.
      3. 할당할 정책 드롭다운 메뉴에서 펌웨어 준수 정책을 선택하십시오.

        선택된 모든 장치에 적용 가능한 펌웨어 준수 정책 목록에서 선택할 수 있습니다. 대화 상자를 열기 전에 장치를 선택하지 않으면 모든 정책이 나열됩니다.

        정책을 할당 취소하려면 할당 없음을 선택하십시오.

      4. 정책 할당에 대해 다음 범위 중 하나를 선택하십시오.

        • 다음에 해당하는 모든 장치…
        • 다음에 해당하는 일부 장치만...
      5. 장치 기준을 하나 이상 선택하십시오.

        • 할당된 정책 없음
        • 미준수(현재 할당된 정책 덮어쓰기)
        • 준수(현재 할당된 정책 덮어쓰기)
        • 모니터링 안 함(현재 할당된 정책 덮어쓰기)
        • 기타(현재 할당된 정책 덮어쓰기). 이 설정은 데이터가 없거나 업데이트에 지원되지 않는 보류 중 상태와 같은 기타 상태의 장치에 적용됩니다. 도움말 아이콘(도움말 아이콘)에 커서를 가져가서 적용 가능한 장치 목록을 보십시오.
        모니터링 안 함기타 기준은 해당 상태의 장치가 있는 경우에만 나열됩니다.
      6. 확인을 누르십시오.

        펌웨어 업데이트: 리포지토리 페이지의 할당된 정책 열에 나열된 정책이 선택한 펌웨어 준수 정책의 이름으로 변경됩니다.

완료한 후에

펌웨어 준수 정책을 작성하면 선택한 펌웨어 준수 정책에 다음 작업을 수행할 수 있습니다.
  • 테이블에서 정책 이름을 클릭하여 할당된 장치 목록을 비롯한 정책 세부 정보를 확인합니다.

  • 복사 아이콘(복사 아이콘)을 클릭하여 선택한 정책의 복제본을 작성합니다.
  • 편집 아이콘(편집 아이콘)을 클릭하여 선택한 정책의 이름을 변경하거나 정책을 수정합니다.

    미리 정의된 펌웨어 준수 정책 또는 관리되는 장치에 할당된 정책은 편집할 수 없습니다.

    더 이상 할당된 특정 장치에 적용되지 않도록 할당된 정책을 수정하면 해당 장치에서 정책이 자동으로 할당 해제됩니다.

    미리 정의된 최신 펌웨어 정책의 이름을 변경하거나 정책을 수정할 수 없습니다.

  • 정책 삭제 아이콘(삭제 아이콘)을 클릭하여 선택한 펌웨어 준수 정책을 삭제하거나 정책 및 펌웨어 패키지 삭제 아이콘(모두 삭제 아이콘)을 클릭하여 해당 정책에서만 사용되는 연결된 모든 펌웨어 업데이트와 선택한 펌웨어 준수 정책을 삭제합니다.

    장치에 할당된 경우에도 정책을 삭제할 수 있습니다.

    장치에 할당된 정책을 삭제하면 정책은 삭제되기 전에 할당 해제됩니다.

    사전 정의된 최신 펌웨어 정책은 삭제할 수 없습니다. 그러나 전역 설정 아이콘(전역 설정 아이콘)을 선택한 후 최신 펌웨어 정책 사용 안 함을 선택하여 정책을 비활성화할 수 있습니다. 이 옵션을 선택하면 최신 펌웨어 정책이 관리되는 장치에서 할당 해제되고 리포지토리에 사용 가능한 최신 펌웨어 버전이 포함되도록 정책이 더 이상 업데이트되지 않습니다.

  • 정책을 선택하고 선택적으로 준수 정책에서 사용되는 업데이트 패키지를 포함하도록 선택하고 내보내기 아이콘(내보내기 아이콘)을 클릭하여 선택한 정책을 로컬 시스템으로 내보냅니다. 그런 다음 가져오기 아이콘(가져오기 아이콘)을 사용하여 준수 정책을 다른 XClarity Administrator 인스턴스로 가져올 수 있습니다. 준수 정책에 업데이트 패키지가 포함된 경우 업데이트 패키지도 가져오게 됩니다.

    작업 로그에서 내보내기 또는 가져오기 프로세스의 상태를 모니터링할 수 있습니다. Lenovo XClarity Administrator 메뉴에서 모니터링 > 작업을 클릭하십시오. 작업 로그에 대한 자세한 정보는 작업 모니터링의 내용을 참조하십시오.

    패키지가 포함된 준수 정책은 내보내거나 가져오는 데 시간이 더 오래 걸릴 수 있습니다.

펌웨어 준수 정책을 작성한 후 특정 장치에 정책을 할당하고(펌웨어 준수 정책 생성 및 할당 참조), 해당 장치에 대한 업데이트를 적용하고 활성화할 수 있습니다(펌웨어 업데이트 적용 및 활성화 참조).