Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

Configura el dispositivo y el software

En esta página, se describe cómo configurar el dispositivo aislado de Google Distributed Cloud (GDC) en el sitio del cliente.

En el primer inicio, las unidades se desbloquean sin intervención humana. La configuración tarda entre cuatro y seis horas en completarse.

Antes de comenzar

Crea un archivo de configuración de entrada.
Si planeas usar un servidor NTP o un HSM externos, conecta el dispositivo al hardware antes de ejecutar la instalación.

Configura el dispositivo

Verifica que todos los campos del archivo de configuración de entrada sean correctos. Una vez que se copia el archivo en la blade del servidor en los siguientes pasos, la configuración final comienza automáticamente y no se puede detener fácilmente.

Transfiere el archivo de configuración de entrada a la ruta de acceso /var/lib/assets/ciq_configure_input.yaml en la blade del servidor a la que se asignó la dirección IP 198.18.0.6.
```
scp configuration-input.yaml applianceusr@198.18.0.6:/var/lib/assets/ciq_configure_input.yaml
```
La configuración se inicia automáticamente y guarda el resultado en el archivo /var/log/gdch-install.txt.
Supervisa el progreso con una de las siguientes opciones:
- Supervisa el archivo /var/log/gdch-install.txt con lo siguiente:
```
ssh applianceusr@198.18.0.6 'tail -f /var/log/gdch-install.txt'
```
  La instalación se completa cuando el registro genera la siguiente línea, que indica que finalizó la fase de limpieza:
```
<<< Completed phase: cleanup
```
- Como alternativa, puedes buscar el estado del servicio de instalación con el siguiente comando:
```
ssh applianceusr@198.18.0.6 'systemctl status gdch-app-install'
```
  El resultado indica el estado de la instalación. En particular, el campo Active indica si la instalación está en curso, falló o está inactiva. Cuando la línea indica que el proceso de instalación está inactivo y tiene el estado 0/SUCCESS, la instalación se completó.

Crea una copia de seguridad de las credenciales

Recupera las credenciales de emergencia del dispositivo y almacénalas en una ubicación segura

Para crear un archivo de copia de seguridad de las credenciales de acceso, ejecuta el siguiente comando y, luego, ingresa la contraseña de applianceusr cuando se te solicite:
```
ssh applianceusr@198.18.0.6 'sudo -S /var/lib/release/gdcloud appliance install --phase=postinstall'
```
Para copiar la copia de seguridad de las credenciales en el programa de arranque, ejecuta el siguiente comando y, luego, ingresa la contraseña de applianceusr cuando se te solicite:
```
ssh applianceusr@198.18.0.6 'sudo -S setfacl -m u:applianceusr:rwx /var/lib/assets/credentials.tar.gz'
scp applianceusr@198.18.0.6:/var/lib/assets/credentials.tar.gz .
```
Verifica que el contenido de este archivo incluya la copia de seguridad de cellcfg, las credenciales del proveedor de identidad, las credenciales del conmutador y las claves SSH de la tarjeta del servidor asignada a la dirección IP 198.18.0.6.
Almacena el archivo en un medio seguro independiente (como una unidad USB) para el acceso de emergencia.

Borra el usuario del dispositivo y detiene los servicios de instalación del dispositivo

Una vez que se complete la copia de seguridad de las credenciales de emergencia, ejecuta el siguiente comando en la blade del servidor a la que se asignó la dirección IP 198.18.0.6 para borrar la cuenta de usuario predeterminada del dispositivo y detener los servicios de instalación. Para usar la blade del servidor a la que se le asignó la dirección IP 198.18.0.6 en el futuro, puedes usar credenciales de emergencia.

Ejecuta lo siguiente para quitar el acceso de usuario predeterminado y proteger el dispositivo
```
ssh applianceusr@198.18.0.6 'sudo -S /usr/local/bin/cleanup_appliance_user.sh'
```

Administra las YubiKeys

Cada YubiKey se vincula a una cuchilla durante el proceso de arranque y no se puede usar con otra cuchilla. Las llaves no se pueden usar de forma intercambiable.

Solo es necesario insertar la YubiKey durante el proceso de inicio. Si quitas la YubiKey después del proceso de inicio, no se verá afectado el funcionamiento del dispositivo. Si quitas la YubiKey, debes volver a insertarla en el mismo nodo antes del próximo inicio.