Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

YubiKey をデバイスに挿入する

このページでは、YubiKey を検証して Google Distributed Cloud（GDC）エアギャップアプライアンスに挿入する方法について説明します。

始める前に

各 GDC エアギャップアプライアンスには、元のパッケージに YubiKey が同梱されています。YubiKey が開封された状態で届いた場合（または梱包が破損している場合）は、すぐにサポートケースを登録してください。

起動時にブレードを認証してローカルストレージを復号するには、起動前に専用の YubiKey を各サーバーに挿入する必要があります。

YubiKey をインストールして処理する手順は次のとおりです。

各 YubiKey を開梱し、サーバーの USB ポートに挿入します。
- 金色の接点ピンが上を向いていることを確認します。
- 3 台のサーバーすべてに、サーバーごとに 1 つの YubiKey を挿入します。起動時に YubiKey が見つからない場合、オペレーティングシステムは起動に失敗し、コンソールエラーが表示されます。
ブートストラッププロセスを開始します。ブートストラップ中、システムは各 YubiKey を特定のブレードにバインドします。バインド後、キーはノード固有になり、相互に使用できなくなります。
（省略可）アプライアンスの起動が完了したら YubiKey を取り外します。起動後に YubiKey を取り外しても、アクティブなアプライアンスのオペレーションは中断されません。
次の再起動の前に、対応する YubiKey を元のノードに再挿入します。各ブレードでは、特定のバインドされた YubiKey を使用して復号し、正常に起動する必要があります。

ハードウェアの仕様について詳しくは、YubiKey 5 Nano FIPS のプロダクト概要（https://www.yubico.com/product/yubikey-5-nano-fips/）をご覧ください。