Conecte o laptop ao switch

Este documento é destinado a administradores que estão configurando o appliance isolado do Google Distributed Cloud (GDC). Como esse appliance é criado para ambientes isolados com segurança, ele não tem acesso à rede externa por padrão. Para provisionar totalmente o appliance e implantar sua pilha de software, primeiro você precisa estabelecer uma conexão de gerenciamento local direta. Ao conectar um laptop diretamente ao switch TOR (top-of-rack), você terá o acesso administrativo seguro necessário para autenticar o hardware, configurar as configurações de rede iniciais e preparar o dispositivo para produção.

Antes de começar

Antes de ligar o dispositivo e configurar sua rede, conclua esta etapa crucial:

  • Insira as YubiKeys: Você deve inserir as YubiKeys fornecidas nos servidores designados antes de iniciar a sequência de inicialização. Essas chaves de segurança de hardware servem como um requisito criptográfico rigoroso: elas desbloqueiam os volumes de armazenamento criptografados e autenticam o hardware enquanto o sistema é iniciado. Se as YubiKeys não forem inseridas corretamente, os servidores não serão inicializados com segurança. Consequentemente, não será possível estabelecer uma conexão SSH ou continuar a configuração do dispositivo.

Ligue o dispositivo

Siga estas instruções para conectar o laptop ao switch usando um adaptador e fazer login no terminal:

  1. Use os cabos de alimentação incluídos para fornecer energia ao dispositivo e ligue todos os três servidores e o switch TOR.

  2. Conecte um laptop à porta de gerenciamento de uplink (porta 10) no switch.

    Switch

  3. Defina a configuração de rede do laptop:

    1. Defina o endereço do protocolo de Internet (IP) do link no laptop como 198.18.0.30.
    2. A máscara de sub-rede é 255.255.255.224.
    3. O gateway padrão é 198.18.0.1.
    4. Os campos de DNS podem ser deixados em branco, já que você precisa se conectar a 198.18.0.6 usando o endereço IP e não um nome do host.

  4. Verifique se é possível acessar o dispositivo estabelecendo uma conexão Secure Shell (SSH) com o servidor atribuído ao IP 198.18.0.6 usando o nome de usuário applianceusr e a senha padrão Bosco08!.

       ssh applianceusr@198.18.0.6

  5. Verifique se você tem os seguintes endereços IP definidos como endpoints de rede no appliance. O uso de qualquer outro endereço pode causar problemas de conexão devido às regras de lista de permissões do firewall:

    Plano de gerenciamento (198.18.0.0/24, VLAN 501)

    Endereço IP Descrição
    198.18.0.1 IP do switch
    198.18.0.2 IP do chassi
    198.18.0.4 IP do bm01
    198.18.0.5 IP do bm02
    198.18.0.6 IP do bm03
    198.18.0.7 iLO para bm01
    198.18.0.8 iLO para bm02
    198.18.0.9 iLO para bm03 (blade de GPU)
    198.18.0.30 IP do dispositivo de gerenciamento (porta 10)

    Plano de dados (198.18.2.0/24, VLAN 100)

    Endereço IP Descrição
    198.18.2.1 IP do switch
    198.18.2.2 IP do bm01
    198.18.2.3 IP do bm02
    198.18.2.4 IP do bm03

A seguir

Criar um arquivo de configuração de entrada