기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 프록시 지원 구성 및 AWS IoT SiteWiseEdge용 트러스트 스토어 관리
<a name="edge-apis-manage-trust-stores-proxy"></a>

AWS IoT SiteWise엣지에서 트러스트 스토어를 구성하고 관리하여 엣지 디바이스에 대한 프록시 지원을 설정합니다. 먼저 프록시 구성을 설정한 다음 트러스트 스토어를 구성합니다. 게이트웨이 설치 중에 또는 게이트웨이가 설정된 후 수동으로 트러스트 스토어를 구성할 수 있습니다.
+ **프록시** - 다양한 네트워크 환경에서 엣지 디바이스와 AWS서비스 간의 연결을 촉진합니다.
+ **트러스트 스토어** - 신뢰할 수 있는 인증서를 관리하여 보안 연결을 보장합니다. 적절한 구성을 사용하면 네트워크 보안 정책을 준수하고, 제한된 네트워크 환경에서 통신을 활성화하고, 엣지 디바이스와 클라우드 서비스 간의 데이터 전송을 최적화할 수 있습니다.

SiteWise Edge는 다양한 구성 요소 유형에 대해 여러 트러스트 스토어를 활용하여 엣지 디바이스에서 클라우드로 안전하고 효율적인 데이터 흐름을 보장합니다. 기존 게이트웨이에서 또는 새 게이트웨이를 생성할 때 설치 프로세스 중에 트러스트 스토어와 프록시를 구성할 수 있습니다.

## 트러스트 스토어 및 프록시 구성 요구 사항
<a name="manage-trust-stores-proxy_implementation-requirements"></a>

트러스트 스토어를 구성하거나 프록시 설정으로 SiteWise Edge를 설치하기 전에 사전 조건을 충족하는지 확인합니다. 구성 요소 사용 및 기능 요구 사항에 따라 다양한 구현 요구 사항이 있습니다.

**프록시 지원 요구 사항**
+ 프록시 서버의 URL입니다. URL에는 호스트의 포트 번호인 사용자 정보가 포함되어야 합니다. 예를 들어 `scheme://[userinfo@]host[:port]`입니다.
  + `scheme` - HTTP 또는 HTTPS여야 합니다.
  + (선택 사항) `userinfo` - 사용자 이름 및 암호 정보
  + `host` - 프록시 서버의 호스트 이름 또는 IP 주소
  + `port` - 포트 번호
+ 프록시를 우회할 주소 목록입니다.
+ (선택 사항) 자체 서명된 인증서와 함께 HTTPS 프록시를 사용하는 경우 프록시 CA 인증서 파일입니다.

**트러스트 스토어 요구 사항**
+ HTTPS 프록시를 사용하여 전체 데이터 처리 팩 기능을 사용하려면 세 개의 트러스트 스토어를 모두 업데이트해야 합니다.
+ IoT SiteWise OPC UA 수집기 및 IoT SiteWise 게시자만 사용하는 경우 AWS IoT Greengrass코어 및 Java 신뢰 스토어 인증서를 최신 버전으로 업데이트합니다.

## 트러스트 스토어 및 프록시 서버 엣지 구성 모범 사례
<a name="manage-trust-stores-proxy_best-practices"></a>

지속적인 유지 관리와 엣지 환경에서 최고 수준의 보안을 유지하려면:
+ 네트워크 보안 요구 사항에 맞게 프록시 설정을 정기적으로 검토하고 업데이트합니다.
+ 게이트웨이 연결 및 데이터 흐름을 모니터링하여 적절한 프록시 통신을 보장합니다.
+ 조직의 인증서 관리 정책에 따라 트러스트 스토어 유지 관리 및 업데이트
+ 다음과 같은 엣지 환경에서 보안 통신을 위한 권장 모범 사례를 구현하고 따를 수 있습니다.
+ 운영 가시성을 위해 프록시 및 트러스트 스토어 구성 문서화
+ 자격 증명 관리에 대한 조직의 보안 관행을 따릅니다.

이러한 관행은 광범위한 보안 정책에 부합하면서 SiteWise Edge 게이트웨이에 대한 안전하고 신뢰할 수 있는 작업을 유지하는 데 도움이 됩니다.