ノートパソコンをスイッチに接続する

このドキュメントは、Google Distributed Cloud(GDC)エアギャップ アプライアンスを設定する管理者を対象としています。このアプライアンスは安全に隔離された環境向けに構築されているため、デフォルトでは外部ネットワークにアクセスできません。アプライアンスを完全にプロビジョニングしてソフトウェア スタックをデプロイするには、まず直接ローカル管理接続を確立する必要があります。ノートパソコンをトップオブラック(TOR)スイッチに直接接続すると、ハードウェアの認証、初期ネットワーク設定の構成、本番環境用のデバイスの準備に必要な安全な管理アクセス権を取得できます。

始める前に

デバイスの電源をオンにしてネットワークを構成する前に、次の重要な手順を完了していることを確認してください。

  • YubiKey を挿入する: ブート シーケンスを開始する前に、提供された YubiKey を指定されたサーバーに挿入する必要があります。これらのハードウェア セキュリティ キーは、厳格な暗号化要件として機能します。暗号化されたストレージ ボリュームのロックを解除し、システムの起動時にハードウェアを認証します。YubiKey が正しく挿入されていない場合、サーバーは安全に起動しません。そのため、SSH 接続を確立したり、デバイスの構成を進めたりすることができません。

デバイスの電源をオンにする

アダプターを使用してノートパソコンをスイッチに接続し、ターミナルにログインする手順は次のとおりです。

  1. 付属の電源ケーブルを使用してデバイスに電力を供給し、3 台のサーバーと TOR スイッチの電源をオンにします。

  2. ノートパソコンをスイッチの上りリンク管理ポート(ポート 10)に接続します。

    Switch

  3. ノートパソコンのネットワーク構成を設定します。

    1. ノートパソコンのリンクのインターネット プロトコル(IP)アドレスを 198.18.0.30 に設定します。
    2. サブネット マスクは 255.255.255.224 です。
    3. デフォルト ゲートウェイは 198.18.0.1 です。
    4. DNS フィールドは空白のままにできます。ホスト名ではなく IP アドレスを使用して 198.18.0.6 に接続する必要があるためです。
  4. ユーザー名 applianceusr とデフォルト パスワード Bosco08! を使用して、IP 198.18.0.6 が割り当てられたサーバーへの Secure Shell(SSH)接続を確立し、デバイスにアクセスできることを確認します。

       ssh applianceusr@198.18.0.6
    
  5. アプライアンスのネットワーク エンドポイントに必要な IP アドレスを確認します。

    管理プレーン(198.18.0.0/24、VLAN 501)

    IP アドレス 説明
    198.18.0.1 スイッチ IP
    198.18.0.2 シャーシ IP
    198.18.0.4 bm01 IP
    198.18.0.5 bm02 IP
    198.18.0.6 bm03 IP
    198.18.0.7 bm01 の iLO
    198.18.0.8 bm02 の iLO
    198.18.0.9 bm03 の iLO(GPU ブレード)

    データプレーン(198.18.2.0/24、VLAN 100)

    IP アドレス 説明
    198.18.2.1 スイッチ IP
    198.18.2.2 bm01 IP
    198.18.2.3 bm02 IP
    198.18.2.4 bm03 IP

次のステップ

入力構成ファイルを作成する