Conecte o laptop ao switch

Este documento é destinado a administradores que estão configurando o dispositivo com isolamento físico do Google Distributed Cloud (GDC). Como esse dispositivo foi criado para ambientes isolados e seguros, ele não tem acesso à rede externa por padrão. Para provisionar totalmente o dispositivo e implantar sua pilha de software, primeiro você precisa estabelecer uma conexão de gerenciamento local direta. Ao conectar um laptop diretamente ao switch top-of-rack (TOR), você terá o acesso administrativo seguro necessário para autenticar o hardware, configurar as configurações iniciais de rede e preparar o dispositivo para produção.

Antes de começar

Antes de ligar o dispositivo e configurar a rede, conclua esta etapa crucial:

  • Insira as YubiKeys:é necessário inserir as YubiKeys fornecidas nos servidores designados antes de iniciar a sequência de inicialização. Essas chaves de segurança de hardware servem como um requisito criptográfico rigoroso: elas desbloqueiam os volumes de armazenamento criptografados e autenticam o hardware enquanto o sistema é iniciado. Se as YubiKeys não forem inseridas corretamente, os servidores não serão inicializados com segurança. Como consequência, não será possível estabelecer uma conexão SSH ou continuar a configuração do dispositivo.

Ligue o dispositivo

Siga estas instruções para conectar o laptop ao switch usando um adaptador e fazer login no terminal:

  1. Use os cabos de alimentação incluídos para fornecer energia ao dispositivo e ligue todos os três servidores e o switch TOR.

  2. Conecte um laptop à porta de gerenciamento de uplink (porta 10) no switch.

    Switch

  3. Defina a configuração de rede do laptop:

    1. Defina o endereço do protocolo de Internet (IP) do link no laptop como 198.18.0.30.
    2. A máscara de sub-rede é 255.255.255.224.
    3. O gateway padrão é 198.18.0.1.
    4. Os campos de DNS podem ser deixados em branco, já que você precisa se conectar ao 198.18.0.6 usando o endereço IP, não um nome de host.

  4. Verifique se é possível acessar o dispositivo estabelecendo uma conexão Secure Shell (SSH) com o servidor atribuído ao IP 198.18.0.6 usando o nome de usuário applianceusr e a senha padrão Bosco08!.

       ssh applianceusr@198.18.0.6

  5. Revise os endereços IP necessários para endpoints de rede no appliance:

    Plano de gerenciamento (198.18.0.0/24, VLAN 501)

    Endereço IP Descrição
    198.18.0.1 Trocar de IP
    198.18.0.2 IP do chassi
    198.18.0.4 IP bm01
    198.18.0.5 IP bm02
    198.18.0.6 bm03 IP
    198.18.0.7 iLO para bm01
    198.18.0.8 iLO para bm02
    198.18.0.9 iLO para bm03 (placa de GPU)

    Plano de dados (198.18.2.0/24, VLAN 100)

    Endereço IP Descrição
    198.18.2.1 Trocar de IP
    198.18.2.2 IP bm01
    198.18.2.3 IP bm02
    198.18.2.4 bm03 IP

A seguir

Criar um arquivo de configuração de entrada