このドキュメントは、Google Distributed Cloud(GDC)エアギャップ アプライアンスを設定する管理者を対象としています。このアプライアンスは安全に隔離された環境向けに構築されているため、デフォルトでは外部ネットワークにアクセスできません。アプライアンスを完全にプロビジョニングしてソフトウェア スタックをデプロイするには、まず直接ローカル管理接続を確立する必要があります。ノートパソコンをトップオブラック(TOR)スイッチに直接接続すると、ハードウェアの認証、初期ネットワーク設定の構成、本番環境用のデバイスの準備に必要な安全な管理アクセス権を取得できます。
始める前に
デバイスの電源をオンにしてネットワークを構成する前に、次の重要な手順を完了していることを確認してください。
- YubiKey を挿入する: ブート シーケンスを開始する前に、提供された YubiKey を指定されたサーバーに挿入する必要があります。これらのハードウェア セキュリティ キーは、厳格な暗号化要件として機能します。暗号化されたストレージ ボリュームのロックを解除し、システムの起動時にハードウェアを認証します。YubiKey が正しく挿入されていない場合、サーバーは安全に起動しません。そのため、SSH 接続を確立したり、デバイスの構成を進めたりすることができません。
デバイスの電源をオンにする
アダプターを使用してノートパソコンをスイッチに接続し、ターミナルにログインする手順は次のとおりです。
付属の電源ケーブルを使用してデバイスに電力を供給し、3 台のサーバーと TOR スイッチの電源をオンにします。
ノートパソコンをスイッチの上りリンク管理ポート(ポート 10)に接続します。

ノートパソコンのネットワーク構成を設定します。
- ノートパソコンのリンクのインターネット プロトコル(IP)アドレスを
198.18.0.30に設定します。 - サブネット マスクは
255.255.255.224です。 - デフォルト ゲートウェイは
198.18.0.1です。 - DNS フィールドは空白のままにできます。ホスト名ではなく IP アドレスを使用して
198.18.0.6に接続する必要があるためです。
- ノートパソコンのリンクのインターネット プロトコル(IP)アドレスを
ユーザー名
applianceusrとデフォルト パスワードBosco08!を使用して、IP198.18.0.6が割り当てられたサーバーへの Secure Shell(SSH)接続を確立し、デバイスにアクセスできることを確認します。ssh applianceusr@198.18.0.6アプライアンスのネットワーク エンドポイントに必要な IP アドレスを確認します。
管理プレーン(
198.18.0.0/24、VLAN 501)IP アドレス 説明 198.18.0.1スイッチ IP 198.18.0.2シャーシ IP 198.18.0.4bm01 IP 198.18.0.5bm02 IP 198.18.0.6bm03 IP 198.18.0.7bm01 の iLO 198.18.0.8bm02 の iLO 198.18.0.9bm03 の iLO(GPU ブレード) データプレーン(
198.18.2.0/24、VLAN 100)IP アドレス 説明 198.18.2.1スイッチ IP 198.18.2.2bm01 IP 198.18.2.3bm02 IP 198.18.2.4bm03 IP