메인 콘텐츠로 건너뛰기

​
Zero-Touch 등록

Server에서:

​
제한

각 ticket은 고유하며 성공적으로 사용되면 원자적으로 consume됩니다. raw ticket/install URL은 발급 시점에만 표시하고 persistent state에는 verifier/hash와 lifecycle metadata를 보존합니다. Zero-Touch는 Agent를 등록합니다. OS 사용자, SSH 설정, cloud firewall, Access Policy Rule을 자동 생성하지 않습니다.

​
DNS 없이 사용하는 최신 경로

DataRelay Link는 신뢰된 공개 HTTPS 호스트명 또는 Private CA fingerprint와 인증서 IP SAN을 검증한 숫자 IP 경로로 짧은 일회용 명령을 생성합니다. DNS는 필수가 아닙니다. 둘 다 준비되지 않았으면 서비스 마법사·티켓 발급 전에 오류를 냅니다. 생성된 명령을 그대로 사용하고 오래된 긴 bootstrap 예제를 수동으로 재구성하지 마세요. SSH 사용자명은 비워도 됩니다.

​
자동 구성과 추가 구성

Zero-Touch에서 SSH only, RDP only 또는 Choose Remote Services로 선택한 서비스는 등록 시 Service Object·Remote Service·공인 포트 예약까지 자동 구성됩니다. 같은 서비스를 수동으로 다시 생성하지 않습니다. Agent에서 show remote-services로 실제 이름을 확인하세요. SSH only에서 사용자명을 비우는 것은 접속 예시만 생략하는 것이며 management-only 등록이 아닙니다. 서비스 없이 등록하려면 set enrollment bulk에서 count 1, SSH 사용자명 빈 값으로 발급합니다. Choose Remote Services는 서비스가 하나 이상 필요합니다. OS 계정·sshd/RDP·외부 방화벽·Access Policy Rule은 별도입니다. 기존 Agent에 새 목적지/포트를 추가할 때만 Server의 Object 정의를 확인·준비하고 소유 Agent에서 set remote-service <NAME>을 사용합니다.
마지막 수정일 2026년 10월 29일