Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Nesta página, descrevemos como configurar e configurar o appliance isolado do Google Distributed Cloud (GDC)
no site do cliente.
Na primeira inicialização, as unidades são desbloqueadas sem intervenção humana.
Descriptografar o drive e inicializar a máquina
Cada dispositivo isolado do GDC é enviado com Yubikeys inseridas em cada slot. Verifique se as YubiKeys estão inseridas corretamente com o lado dourado para cima. Depois que a chave é inserida, ela é pareada com esse servidor e não pode ser movida para outro.
Essas YubiKeys precisam estar nos slots originais no blade do servidor correspondente para que o dispositivo isolado do GDC seja inicializado.
Configurar o dispositivo
Verifique se todos os campos do arquivo de configuração de entrada estão corretos. Depois que o arquivo é copiado para a página do servidor nas etapas a seguir, a configuração final começa automaticamente e não pode ser interrompida com facilidade.
Transfira o arquivo de configuração de entrada para o caminho
/var/lib/assets/ciq_configure_input.yaml no blade do servidor atribuído ao
endereço IP 198.18.0.6.
A instalação será concluída quando a fase de limpeza terminar. O registro mostra uma linha como esta:
<<<Completedphase:cleanup
Como alternativa, procure o status do serviço de instalação com o seguinte:
sshapplianceusr@198.18.0.6'systemctl status gdch-app-install'
A saída indica o status da instalação. Em particular, o campo Active indica se a instalação está em andamento, falhou ou está inativa. Quando a linha indicar que o processo de instalação está inativo e tiver o status 0/SUCCESS, a instalação estará concluída.
Fazer backup das credenciais
Recupere as credenciais de emergência do dispositivo e armazene-as em um local seguro.
Crie um arquivo de backup das credenciais de acesso executando o seguinte e digite a senha de applianceusr quando solicitado:
Verifique se o conteúdo desse arquivo inclui o backup do cellcfg, as credenciais do provedor de identidade, as credenciais de switch e as chaves SSH para o blade do servidor atribuído ao endereço IP 198.18.0.6.
Armazene o arquivo em uma mídia separada e segura (como um drive USB) para acesso de emergência.
Excluir o usuário do appliance e interromper os serviços de instalação do appliance
Depois que o backup das credenciais de emergência for concluído, execute o seguinte comando na página do servidor atribuído ao endereço IP 198.18.0.6 para excluir a conta de usuário padrão do appliance e interromper os serviços de instalação. Para usar o blade do servidor atribuído ao endereço IP 198.18.0.6 no futuro, use as credenciais de emergência.
Execute o seguinte para remover o acesso do usuário padrão e proteger o dispositivo
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-04 UTC."],[[["\u003cp\u003eThis document guides you through the setup and configuration of a Google Distributed Cloud (GDC) air-gapped appliance at a customer site.\u003c/p\u003e\n"],["\u003cp\u003eThe process involves decrypting the appliance drives using YubiKeys, which are shipped separately and must remain in the server post-installation until the system is returned.\u003c/p\u003e\n"],["\u003cp\u003eYou'll configure the appliance using the \u003ccode\u003egdcloud appliance configure\u003c/code\u003e command, answering questions about DNS, BGP, data plane networks, uplinks, and optional external NTP and HSM information.\u003c/p\u003e\n"],["\u003cp\u003eYou have the option to connect the appliance to your existing identity provider (IdP) or use the automatically installed Keycloak IdP, and if you choose to use the Keycloak IdP it is crucial to save the credentials provided during the installation process.\u003c/p\u003e\n"],["\u003cp\u003eThe \u003ccode\u003ecellcfg\u003c/code\u003e directory, generated during configuration, must be backed up, as it is necessary for updating and patching the appliance.\u003c/p\u003e\n"]]],[],null,["# Configure the appliance and install software\n\nThis page describes how to set up and configure Google Distributed Cloud (GDC) air-gapped appliance\nat the customer site.\n\nOn first boot, the drives are unlocked without human intervention.\n| **Important:** To access the URLs on this page, you must connect to the internet. The URLs are provided for use when you have such access.\n\nDecrypt the drive and boot the machine\n--------------------------------------\n\nEach GDC air-gapped appliance is shipped with Yubikeys inserted into each blade. Ensure that the yubikeys are correctly inserted with the gold side facing up. Once the key is inserted it is paired with that server and cannot be moved to a different server.\nThese Yubikeys must be in their original slots in the corresponding server blade\nin order for the GDC air-gapped appliance to boot.\n| **Important:** The Yubikeys must be inserted in each blade prior to executing the bootstrapping process. Incorrectly following this step will result in a failed bootstrap.\n\nConfigure the appliance\n-----------------------\n\nVerify all fields of the input configuration file are accurate. Once the file is copied to the server blade in the following steps, the final configuration begins automatically and cannot easily be stopped.\n\n1. Transfer the input configuration file to the path\n `/var/lib/assets/ciq_configure_input.yaml` on the server blade assigned the\n `198.18.0.6` IP address.\n\n scp configuration-input.yaml applianceusr@198.18.0.6:/var/lib/assets/ciq_configure_input.yaml\n\n2. The configuration starts automatically and saves output in the\n `/var/log/gdch-install.txt` file.\n\n3. Configuration is expected to take 4-5 hours. Monitor progress with one of the following:\n\n - Monitor the `/var/log/gdch-install.txt` file with the following:\n\n ssh applianceusr@198.18.0.6 'tail -f /var/log/gdch-install.txt'\n\n The install is complete when the cleanup phase has completed. The log shows a line like the following: \n\n \u003c\u003c\u003c Completed phase: cleanup\n\n - Alternatively, you can look for the status of the installation service, with the following:\n\n ssh applianceusr@198.18.0.6 'systemctl status gdch-app-install'\n\n The output indicates the status of the installation. In particular, the `Active` field indicates if the install is ongoing, failed, or inactive. When the line indicates that the install process is inactive and has a status of `0/SUCCESS`, the installation is complete.\n\nBack up the credentials\n-----------------------\n\nRetrieve the device emergency credentials and store them in a secure location\n\n1. Create a backup archive of the access credentials by running the following, enter the `applianceusr` password when prompted:\n\n ssh applianceusr@198.18.0.6 'sudo -S /var/lib/release/gdcloud appliance install --phase=postinstall'\n\n2. Copy the credential backup to the bootstrapper by running the following, enter the `applianceusr` password when prompted:\n\n ssh applianceusr@198.18.0.6 'sudo -S setfacl -m u:applianceusr:rwx /var/lib/assets/credentials.tar.gz'\n scp applianceusr@198.18.0.6:/var/lib/assets/credentials.tar.gz .\n\n3. Verify the contents of this archive include, the cellcfg backup, identity provider credentials, switch credentials, and SSH keys for the server blade assigned to the `198.18.0.6` IP address.\n\n4. Store the archive on a separate, secure medium (such as a USB drive) for\n emergency access.\n\nDelete appliance user and stop appliance install services\n---------------------------------------------------------\n\nAfter the backup of emergency credentials is completed, run the following\ncommand on the server blade assigned the `198.18.0.6` IP address to delete the\ndefault appliance user account and stop install services. In order to use the server blade assigned the `198.18.0.6` IP address in the future, you can use [emergency credentials](/distributed-cloud/hosted/docs/latest/appliance/admin/setup#back_up_emergency_credentials).\n\n1. Execute the following to remove the default user access and secure the device\n\n ssh applianceusr@198.18.0.6 'sudo -S /usr/local/bin/cleanup_appliance_user.sh'\n\nManage YubiKeys\n---------------\n\nAfter the installation completes, the YubiKeys must stay in the server until you\n[return the system](/distributed-cloud/hosted/docs/latest/appliance/admin/return-device)."]]
