Mengonfigurasi appliance dan menginstal software

Halaman ini menjelaskan cara menyiapkan dan mengonfigurasi appliance air-gapped Google Distributed Cloud (GDC) di situs pelanggan.

Saat booting pertama, drive dibuka kuncinya tanpa intervensi manusia. Konfigurasi memerlukan waktu sekitar empat hingga enam jam untuk selesai.

Sebelum memulai

  1. Buat file konfigurasi input.
  2. Jika Anda berencana menggunakan server NTP atau HSM eksternal, hubungkan appliance ke hardware sebelum menjalankan penginstalan.

Mengonfigurasi peralatan

Pastikan semua kolom file konfigurasi input sudah akurat. Setelah file disalin ke blade server dalam langkah-langkah berikut, konfigurasi akhir akan dimulai secara otomatis dan tidak dapat dihentikan dengan mudah.

  1. Transfer file konfigurasi input ke jalur /var/lib/assets/ciq_configure_input.yaml di blade server yang diberi alamat IP 198.18.0.6.

    scp configuration-input.yaml applianceusr@198.18.0.6:/var/lib/assets/ciq_configure_input.yaml

  2. Konfigurasi dimulai secara otomatis dan menyimpan output dalam file /var/log/gdch-install.txt.

  3. Pantau progres dengan salah satu cara berikut:

    • Pantau file /var/log/gdch-install.txt dengan perintah berikut:

      ssh applianceusr@198.18.0.6 'tail -f /var/log/gdch-install.txt'

      Penginstalan selesai saat log menampilkan baris berikut, yang menunjukkan bahwa fase pembersihan telah selesai:

      <<< Completed phase: cleanup

    • Atau, Anda dapat mencari status layanan penginstalan, dengan perintah berikut:

      ssh applianceusr@198.18.0.6 'systemctl status gdch-app-install'

      Output menunjukkan status penginstalan. Khususnya, kolom Active menunjukkan apakah penginstalan sedang berlangsung, gagal, atau tidak aktif. Jika baris menunjukkan bahwa proses penginstalan tidak aktif dan memiliki status 0/SUCCESS, penginstalan telah selesai.

Mencadangkan kredensial

Ambil kredensial darurat perangkat dan simpan di lokasi yang aman

  1. Buat arsip cadangan kredensial akses dengan menjalankan perintah berikut, masukkan sandi applianceusr saat diminta:

    ssh applianceusr@198.18.0.6 'sudo -S /var/lib/release/gdcloud appliance install --phase=postinstall'

  2. Salin cadangan kredensial ke bootstrapper dengan menjalankan perintah berikut, masukkan sandi applianceusr saat diminta:

    ssh applianceusr@198.18.0.6 'sudo -S setfacl -m u:applianceusr:rwx /var/lib/assets/credentials.tar.gz'
scp applianceusr@198.18.0.6:/var/lib/assets/credentials.tar.gz .

  3. Pastikan konten arsip ini mencakup cadangan cellcfg, kredensial penyedia identitas, kredensial switch, dan kunci SSH untuk blade server yang ditetapkan ke alamat IP 198.18.0.6.

  4. Simpan arsip di media yang terpisah dan aman (seperti drive USB) untuk akses darurat.

Menghapus pengguna perlengkapan dan menghentikan layanan penginstalan perlengkapan

Setelah pencadangan kredensial darurat selesai, jalankan perintah berikut di blade server yang diberi alamat IP 198.18.0.6 untuk menghapus akun pengguna appliance default dan menghentikan layanan penginstalan. Untuk menggunakan blade server yang diberi alamat IP 198.18.0.6 pada masa mendatang, Anda dapat menggunakan kredensial darurat.

  1. Jalankan perintah berikut untuk menghapus akses pengguna default dan mengamankan perangkat

    ssh applianceusr@198.18.0.6 'sudo -S /usr/local/bin/cleanup_appliance_user.sh'

Mengelola YubiKey

Setiap YubiKey terikat ke blade selama proses bootstrap dan tidak dapat digunakan dengan blade lain. Kunci tidak dapat digunakan secara bergantian.

YubiKey hanya perlu dimasukkan selama proses booting. Jika Anda mencabut YubiKey setelah proses booting, hal ini tidak akan memengaruhi pengoperasian appliance. Jika Anda mencabut YubiKey, YubiKey harus dimasukkan kembali di node yang sama sebelum booting berikutnya.

Langkah berikutnya