בקטע הזה מוסבר איך אדמינים יכולים להגדיר את מכשיר Google Distributed Cloud (GDC) עם בידוד פיזי.
ציוד נדרש
כדי להגדיר את המכשיר, צריך את הציוד הבא:
- ארבעה כבלי חשמל
- שלושה מפתחות YubiKey
- כונן USB עם הקבצים הבאים:
- פרטי כניסה של מפתחות SSH (בקובץ devices.csv או בפורמט קובץ אחר)
- cables.csv
- מחשב נייד או מחשב עם כבל RJ45 של Linux או macOS, כדי לחבר את המחשב הנייד או המחשב למתג
- מתאם RJ45 ל-USB-C, לחיבור המחשב הנייד או המחשב למתג
הגדרת המכשיר
- מוציאים את המכשיר מהקופסה
- אימות הכבלים
- הכנסת מפתחות YubiKey
- חיבור המחשב הנייד למתג
- יצירת קובץ תצורה של קלט
- הגדרת המכשיר והתקנת התוכנה
קביעת הגדרות מתקדמות
- הגדרת NTP חיצוני
- הגדרת חיבור רשת ל-HSM חיצוני
- הגדרה של כלי IO לגישה ל-runbooks
- הגדרת ערוץ התראות SMTP
- ניהול אישורי PKI:
- הגדרת רוטציות של סודות