本頁說明如何驗證 YubiKey，並將其插入 Google Distributed Cloud (GDC) 氣隙式裝置。
事前準備
確認 YubiKey 是否存在
每個 GDC 氣隙設備都會附上 YubiKey，並以原始包裝出貨。 如果 YubiKey 送達時已開封 (或包裝損壞)，請立即建立客服案件。
插入 YubiKey
如要在啟動期間驗證刀鋒伺服器並解密本機儲存空間，您必須先將專屬 YubiKey 插入每部伺服器，再啟動伺服器。
請完成下列步驟，安裝及處理 YubiKey：
- 拆開每個 YubiKey 的包裝，並插入伺服器的 USB 連接埠。
- 確認金色接點朝上。
- 在所有三部伺服器中，每部伺服器插入一個 YubiKey。如果啟動時缺少 YubiKey，作業系統將無法啟動，並顯示控制台錯誤。
- 啟動啟動程序。在啟動程序期間，系統會將每個 YubiKey 繫結至特定刀鋒伺服器。繫結後，金鑰會專屬於節點，無法交替使用。
- (選用) 設備啟動完成後移除 YubiKey：啟動後移除 YubiKey 不會中斷設備的運作。
- 在下次重新啟動前，請將對應的 YubiKey 重新插入原始節點。每個刀鋒伺服器都需要專屬的繫結 YubiKey，才能成功解密及啟動。
如需詳細的硬體規格，請參閱 YubiKey 5 Nano FIPS 產品總覽：https://www.yubico.com/product/yubikey-5-nano-fips/