To ensure smooth Day One operation, it is highly recommended that your systems are verified using Supermicro’s system attestation process. System attestation enables you to authenticate the state of your Supermicro system, components, and firmware, and ensure that they match the state of when they left Supermicro’s premises. Attestation will detect any changes in the composition of your hardware and firmware through cryptographic signing, thereby guaranteeing the state of your server, while identifying and reporting any unauthorized changes.
Attestation is available for any Supermicro 13th generation systems. An Enterprise SFT-SDDC-SINGLE license is required to perform attestation. You may inquire about this license through your Supermicro sales representative.
Siga estos pasos para certificar su sistema:
- Ejecute Supermicro Manager (SUM) para crear un archivo de medición que contenga la configuración actual de su sistema.
sum -i <BMC IP> -u <BMC_USER> -p <BMC_USER_PASSWORD> -c Attestation --dump --file <MEASUREMENT_FILE> - Inicie sesión en el Portal de atestación
- Upload the measurement file obtained in step 1 to the Measurement Validation Server, which will compare the configuration to Supermicro’s reference manifest file.
- Download the verification report that compares the uploaded configuration with Supermicro’s reference manifest.
Además de una interfaz web interactiva, también puede utilizar la API RESTful de atestación para automatizar el proceso utilizando sus propias herramientas.
El informe de verificación incluye:
- Componentes del sistema
- Firmware
- FRU
A continuación se muestra el diagrama de flujo que muestra cómo el archivo de manifiesto de referencia que se genera a partir de la placa base liberada por el fabricante contratado (CM) y se compara con el archivo de medición que produce el cliente.
Vea un ejemplo de informe a continuación*.
