ステップ 1

[ファブリック（Fabrics）] を選択し、目的のファブリックを選択します。

ステップ 2

[展開（Deployment）] > [BOM 計算（BOM calculations）] を選択します。

このページには、製品 ID（PID）の部品表（BOM）が表示されます。これは、ファブリック設計に必要なデバイスとアクセサリ、およびポート接続構成に基づく光ファイバを指定します。表は、必要な各 PID の数と、受け取って展開された数を示しています。

ステップ 3

（任意） BOM をカンマ区切り値（CSV）スプレッドシートとしてエクスポートするには、[CSVのエクスポート（Export CSV）] を選択します。

ステップ 4

[アセンブリ リスト（Assembly list）] を選択します。

このページには、各デバイスに必要なファン、電源、光ファイバなどのアクセサリのリストが表示されます。この表には、部品が展開されているかどうか、および展開された部品のシリアル番号（ある場合）が表示されます。

ステップ 5

（任意） アセンブリ リストをカンマ区切り値（CSV）スプレッドシートとしてエクスポートするには、[CSV のエクスポート（Export CSV）] をクリックします。

ステップ 1

[ファブリック（fabrics）] を選択します。

ステップ 2

見積 ID を取得する BOM を含むファブリックをクリックします。

ステップ 3

[展開（Deployment）] > [BOM 計算（BOM calculations）] を選択します。

ステップ 4

[見積 ID のリクエスト（Request estimate ID）] をクリックして 、次のサブステップを実行します。

1. [見積 ID のリクエスト（Request estimate ID）] ダイアログ ボックスで、 [リクエストの送信（Submit request）]をクリックします。

   ダイアログ ボックスが閉じ、Cisco Nexus HyperFabric は「Cisco Nexus Hyperfabric <noreply@hyperfabric.cisco.com>」からの電子メールを送信します。電子メールの本文には、見積 ID と見積名が含まれます。

2. （オプション）この見積 ID および過去の見積 ID に関する情報を参照する場合は、[展開（Deployment）] > [見積 ID のリクエスト（Estimate ID requests）]を選択します。

   このページから、 [アクション（Actions）] カラムのダウンロード ボタンを選択して、CSV ファイル形式で BOM をダウンロードできます。

ステップ 5

Cisco パートナーまたはセールス チームの連絡先に見積 ID を伝えます。

ステップ 1

スイッチが Cisco Nexus HyperFabric クラウド サービスに接続できるようにします。

ステップ 2

組織にスイッチを要求します。

ステップ 3

各スイッチをファブリック ブループリント内のその位置にバインドし、Cisco Nexus HyperFabric からその特定の構成を受信できるようにします。

ステップ 4

AI クラスタを展開する場合は、次のサブステップに従います。

1. ストレージ用の Cisco UCSC-C225-M8N-1P サーバを要求します。

   詳細については、デバイスの申請を参照してください。

2. UCSC-C225-M8N-1P サーバをバインドします。

   詳細については、デバイスのバインドを参照してください。

3. サーバに Cisco Nexus Hyperfabric エージェントをインストールします。

   詳細については、 サーバへ Cisco Nexus Hyperfabric エージェントをインストールするを参照してください。

4. C885 および C880 サーバーの場合は、各サーバーに証明書を追加します。

   詳細については、次のいずれかの手順を参照してください。

   • デバイス オンボード トークンと Craft コンソールを使用してサーバに証明書を追加する
   • デバイス オンボード トークンと CSR 登録スクリプトを使用してサーバに証明書を追加する
   • ベアラー トークンと Craft コンソールを使用してサーバに証明書を追加する
   • ベアラー トークンと CSR 登録スクリプトを使用してサーバに証明書を追加する

5. GPU 用の UCSC-885A-M8-HC1 サーバを要求します。

   詳細については、デバイスの申請を参照してください。

6. UCSC-885A-M8-HC1 サーバをバインドします。

   詳細については、デバイスのバインドを参照してください。

ステップ 1

物理サイトで、最初のインターネット接続を行うスイッチを選択します。このクラウド接続スイッチが出口ノードになります。

ステップ 2

スイッチの OOB 管理インターフェイスをインターネット接続に接続します。

ステップ 3

DHCP サーバーが存在する場合は、この手順の残りのステップをスキップできます。

ステップ 4

静的 IP アドレスを設定する必要がある場合、またはプロキシを設定する必要がある場合は、次の接続パラメータを使用して、スイッチのシリアル コンソール ポートに端末を接続します。

ステップ 5

ユーザー名に「ttg-admin」、パスワードに「hfabric2025」を使用して、シリアル コンソールにログインします。

1. [デフォルトパスワードの変更（Change default password）] ダイアログで、 [はい（Yes）]を選択します。

2. 現在のパスワード（「hfabric2025」）を入力してから、新しいパスワードを 2 回入力します。

   Changing password for ttg-admin.
                                       Current password:
                                       New password:
                                       Retype new password:
                                       passwd: password updated successfully
                                       Press any key to continue

3. [デフォルトのパスワードが正常に変更されました（Default password is changed successfully）] ダイアログで、 [OK]を選択します。

ステップ 6

コンソールメニューで、 [設定の変更（Change Configuration）]を選択します。

1. 少なくとも 1 つの管理 IPv4 または IPv6 アドレスを設定します。DHCP サーバーが存在する場合は DHCP を選択できます。

   

2. 1 つまたは複数の DNS アドレスを構成します。

   [DHCP] を選択した場合は、次の点に注意してください。

   • DNS アドレスは必要ない場合もありますが、必要に応じて DNS アドレスを設定できます。
   • スタティック DNS サーバー構成とダイナミック DNS サーバー構成の両方を設定することはできません。Cisco Nexus HyperFabric はダイナミック構成でスタティック構成を上書きします。

3. 必要に応じて、プロキシ設定を構成します。

ステップ 7

[適用（Apply）] を選択します。

1. コンソールを使用して、[接続ステータス（Connection status）] にスイッチが Cisco Nexus HyperFabric クラウドに接続されていると表示されていることを確認します。

   隣接スイッチは、このスイッチを介して Cisco Nexus HyperFabric 接続を検出しアクセスできるようになります。

   スイッチが接続されていない場合は、先に進む前に問題をトラブルシュート必要があります。

    ヒント

   コンソールで、ゲートウェイ、DNS サーバー、および Cisco Nexus HyperFabric の到達可能性を確認できます。

ステップ 1

SSH を使用してサーバに接続します。

ステップ 2

NIC モードを使用するように NVIDIA BlueField-3（BF3）データ処理ユニットを構成します。

1. サーバで特権ポッドを作成します。

   この例では、ノード名として「ec-e7-a7-11-f7-9c」を使用します。

   admin@cluster3-centos-vm4:~$ oc get node
   NAME                STATUS   ROLES                         AGE   VERSION
   ec-e7-a7-11-f7-9c   Ready    control-plane,master,worker   58m   v1.32.9 
   
   admin@cluster3-centos-vm4:~$ oc debug node/ec-e7-a7-11-f7-9c --image=centos:10
   Starting pod/ec-e7-a7-11-f7-9c-debug ...
   To use host binaries, run `chroot /host`
   Pod IP: 172.27.127.212
   sh-5.2#

   このコマンドの実行後にプロンプトを表示するには、Enter を押す必要がある場合があります。

2. pciutils と mstflint をインストールします。

   sh-5.2# yum install -y pciutils mstflint

3. インターネットへの接続にプロキシ サーバを使用する必要がある場合は、/etc/yum.conf を編集します。

   この例では、/etc/yum.conf のプロキシ構成を示しています。

   sh-5.2# cat /etc/yum.conf
   [main]
   gpgcheck=1
   installonly_limit=3
   clean_requirements_on_remove=True
   best=True
   skip_if_unavailable=False
   proxy=http://proxy.example.com:80

4. BF3 を NIC モードに変更します。

   sh-5.2# lspci | grep ConnectX-7 | grep -v "\.1" | awk '{print $1}' | xargs -I {} mstconfig -y \
   -d {} set INTERNAL_CPU_OFFLOAD_ENGINE=1

5. ポッドを終了します。

   sh-5.2# exit

ステップ 3

サーバの電源を再投入します。

1. サーバのベースボード管理コントローラ（BMC）に接続します。

2. サーバの電源を切り、30秒間待ちます。

3. サーバの電源をオンにします。

ステップ 4

サーバに Nexus HyperFabric エージェントをインストールします。

1. hf_agent_deploy.yaml をダウンロードします。

   ここからファイルをダウンロードします：

   https://cdn.hyperfabric.cisco.com/server/releases/agent/rhos/latest/hf_agent_deploy.yaml

2. hf_agent_deploy.yaml をサーバにコピーします。

3. hf_agent_deploy.yaml で apply コマンドを実行します。

   admin@cluster3-centos-vm4:~$ oc apply -f hf_agent_deploy.yaml
   namespace/cisco-hf created
   serviceaccount/cisco-hf-agents-sa created
   clusterrolebinding.rbac.authorization.k8s.io/cisco-hf-agents-privileged created
   persistentvolume/cisco-hf-agents-pv created
   persistentvolumeclaim/cisco-hf-agents-pvc created
   daemonset.apps/cisco-hf-agents created

4. エージェントが正常にインストールされていることを確認します。

   admin@cluster3-centos-vm4:~$ oc get pods -n cisco-hf
   NAME                    READY   STATUS    RESTARTS   AGE
   cisco-hf-agents-8pz6b   1/1     Running   0          13s
   
   admin@cluster3-centos-vm4:~$ oc describe  pods -n cisco-hf
   Name:         cisco-hf-agents-8pz6b
   Namespace:    cisco-hf
   Priority:     0
   Node:         ec-e7-a7-11-f7-9c/172.27.127.212
   Start Time:   Thu, 16 Oct 2025 16:27:46 -0700
   <--- skipped --->
   Events:
     Type     Reason            Age                    From               Message
     ----     ------            ----                   ----               -------
     Warning  FailedScheduling  4m48s (x2 over 4m50s)  default-scheduler  0/1 nodes are available: pod has unbound immediate PersistentVolumeClaims. preemption: 0/1 nodes are available: 1 Preemption is not helpful for scheduling.
     Normal   Scheduled         4m46s                  default-scheduler  Successfully assigned cisco-hf/cisco-hf-agents-8pz6b to ec-e7-a7-11-f7-9c
     Normal   Pulling           4m45s                  kubelet            Pulling image "public.ecr.aws/z9f4t0k6/hyperfabric/cisco_hf_agents:0.1.10"
     Normal   Pulled            4m39s                  kubelet            Successfully pulled image "public.ecr.aws/z9f4t0k6/hyperfabric/cisco_hf_agents:0.1.10" in 6.851s (6.851s including waiting). Image size: 347159297 bytes.
     Normal   Created           4m38s                  kubelet            Created container: hf-agents
     Normal   Started           4m38s                  kubelet            Started container hf-agents

ステップ 1

デバイス オンボード トークンを生成します。

1. Nexus HyperFabric GUIで、ユーザ アバター（）を選択し、次に [トークンの生成（Generate tokens）] を選択します。

2. [デバイス トークン（Device tokens）] を選択し、[デバイストークンの生成（Generate device token）] を選択します。

3. [コピー（Copy）] を選択してデバイス オンボードトークン をコピーします。

ステップ 2

Craft コンソールを起動します。

1. SSH を使用し、サーバの管理 IP アドレスに admin として接続し、プロンプトが表示されたら admin パスワードを入力します。

   $ ssh admin@management_ip_address

2. cisco_hf_agent Docker コンテナ内でインタラクティブな端末セッションを実行します。

   $ docker exec -ti cisco_hf_agent bash

3. main.sh を実行します。

   # /opt/cisco/bin/tortuga/craft-console/main.sh

ステップ 3

[デバイス オンボード トークンの削除（Delete Device Onboard Token）] を選択し、[はい（Yes）] を選択します。

token file not found: /run/drake/crypto/device-onboard-token
Failed to delete device onboard token.
Press any key to continue

ステップ 4

サーバでデバイス オンボード トークンをプログラムして、証明書を追加します。

1. Craft コンソールで、[デバイス オンボード トークンのプログラム（Program Device Onboard Token）] を選択します。

2. コピーしたトークンを貼り付けて、Enter を押し、Ctrl+D を入力します。

3. プロンプトが表示されたら、任意のキーを押します。

   コンソールが [証明書登録メニュー（Cert Enrollment Menu）] に戻ります。

ステップ 5

証明書が存在することを確認します。

1. [メイン メニュー（Main Menu）]から、[証明書管理（Certificate Management）] を選択します。

   

2. [証明書ステータスのチェック（Check Certificate Status）] を選択し、証明書が存在することを確認します。

   コンソールに次の例のようなテキストが表示されます：

   A valid certificate exists.
   Press any key to continue

3. いずれかのキーを押します。

   コンソールが [証明書登録メニュー（Cert Enrollment Menu）] に戻ります。

ステップ 6

[デバイス オンボード トークンの削除（Delete Device Onboard Token）] を選択し、[はい（Yes）] を選択します。

ステップ 7

クラスタがある場合は、クラスタ内のサーバごとに、この手順を繰り返します。

ステップ 1

Craft コンソールを起動します。

1. SSH を使用し、サーバの管理 IP アドレスに admin として接続し、プロンプトが表示されたら admin パスワードを入力します。

   $ ssh admin@management_ip_address

2. cisco_hf_agent Docker コンテナ内でインタラクティブな端末セッションを実行します。

   $ docker exec -ti cisco_hf_agent bash

3. main.sh を実行します。

   # /opt/cisco/bin/tortuga/craft-console/main.sh

ステップ 2

[デバイス オンボード トークンの削除（Delete Device Onboard Token）] を選択し、[はい（Yes）] を選択します。

token file not found: /run/drake/crypto/device-onboard-token
Failed to delete device onboard token.
Press any key to continue

ステップ 3

デバイス オンボード トークンを生成します。

1. Nexus HyperFabric GUIで、ユーザ アバター（）を選択し、次に [トークンの生成（Generate tokens）] を選択します。

2. [デバイス トークン（Device tokens）] を選択し、[デバイストークンの生成（Generate device token）] を選択します。

3. [コピー（Copy）] を選択してデバイス オンボードトークンをコピーし、[完了（Done）] を選択します。

ステップ 4

サーバの CLI で、デバイス オンボードトークンをエクスポートします。

1. まだサーバに接続していない場合は、SSH を使用してサーバに接続します。

2. デバイス オンボード トークンをエクスポートします。

   admin@cluster3-centos-vm4:~$ export DEVICE_ONBOARD_TOKEN="token"

   コピーしたデバイス オンボード トークンをトークンの場所に貼り付けます。

ステップ 5

CSR 登録スクリプトを使用して、サーバに証明書を追加します。

1. セットアップに応じて、いずれかの CSR 登録スクリプトをダウンロードします。

   Ubuntu または Red Hat を搭載したスタンドアロン サーバがある場合は、次の場所から server-csr-enroll.sh スクリプトをダウンロードします。

   https://cdn.hyperfabric.cisco.com/server/releases/agent/utils/server-csr-enroll.sh

   Kubernetes または OpenShift クラスタがある場合は、次の場所から cluster-csr-enroll.sh スクリプトをダウンロードします。

   https://cdn.hyperfabric.cisco.com/server/releases/agent/utils/cluster-csr-enroll.sh

2. ダウンロードした CSR 登録スクリプトを実行し、必要に応じて、 サーバまたはクラスタ内のすべてのサーバの証明書署名要求（CSR）に署名します。

   次のコマンドの 1 つを実行します。

   admin@cluster3-centos-vm4:~$ ./server-csr-enroll.sh [--force]
   

   admin@cluster3-centos-vm4:~$ ./cluster-csr-enroll.sh [--force]
   

   サーバまたはクラスタに証明書がすでにある場合は、--force を含めて証明書を上書きします。

ステップ 6

証明書が存在することを確認します。

1. Craft コンソールの [メイン メニュー（Main Menu）] から、[証明書の管理（Certificate Management）] を選択します。

   

2. [証明書ステータスのチェック（Check Certificate Status）] を選択し、証明書が存在することを確認します。

   コンソールに次の例のようなテキストが表示されます：

   A valid certificate exists.
                     name: 000b5043bca227a1bc8d3e72e05abc6d073e40341337ee67ab401a1db66db8df123
                     Press any key to continue

3. いずれかのキーを押します。

   コンソールが [証明書登録メニュー（Cert Enrollment Menu）] に戻ります。

ステップ 7

クラスタがある場合は、クラスタ内のサーバごとに、この手順を繰り返します。

ステップ 1

Craft コンソールを起動します。

1. SSH を使用し、サーバの管理 IP アドレスに admin として接続し、プロンプトが表示されたら admin パスワードを入力します。

   $ ssh admin@management_ip_address

2. cisco_hf_agent Docker コンテナ内でインタラクティブな端末セッションを実行します。

   $ docker exec -ti cisco_hf_agent bash

3. main.sh を実行します。

   # /opt/cisco/bin/tortuga/craft-console/main.sh

ステップ 2

証明書が存在しないことを確認します。

1. [メイン メニュー（Main Menu）]から、[証明書管理（Certificate Management）] を選択します。

   

2. [証明書ステータスのチェック（Check Certificate Status）] を選択し、証明書が存在することを確認します。

   コンソールに次のテキストが表示されます。

   Certificate does not exist; please generate a CSR, and import certificate.
                     
                     Failed to read TPM keys from nvram cannot execute /bin/bash: exit status 3
                     Press any key to continue

3. いずれかのキーを押します。

   コンソールが [証明書登録メニュー（Cert Enrollment Menu）] に戻ります。

ステップ 3

証明書を生成します。

1. [CSR の作成（Generate CSR）] を選択します。

   

   しばらくすると、生成された証明書がコンソールに表示されます。

2. 証明書のテキスト（「BEGIN CERTIFICATE REQUEST」と「END CERTIFICATE REQUEST」の行を含む）を選択して、テキストをコピーします。

   次に、証明書の例を示します。

   -----BEGIN CERTIFICATE-----
                     pG8jZQ3XkDYTq5mF2sH9rVb1Lw6uJcN0eA7vXoBzS4iTnPfRxWlE3yKjG6hCvM1q
                     LdF2tUzN8mB7pXoS5cJaQkV9gWlR6yEpTzU4iFbM0hCxN2vL3sYwQ7uJdK8nV1rX
                     zW4bLmP5tGqS9jAfE6hR0xUoI2vYlZ3cNwQ8pJ/K1mV7rLxT4eFiP9bHzW6uJqD5
                     yCkN0tRvL3sXwA8mBpS2fJgQ7hUeK4nVzT1wL5uJrD9cHnM2pXqV.yLkS6tFbE0z
                     W8vJqN7xLrC5mUdG1hPzS4tWfKjQ6VbY4kN2XcP9mEzA3wUoF7sTnH1lD8rSgL0p
                     JvB5yMZxR2uKfW6qCjI3hOaT7eVnS9lQwG5dXpF1cJzK8bNvU4oRsL0yMhP3kTqV
                     6xWjF2nZcD7lBaE9mPtG1vRzS4wXoN5jQkH8uCzI2pLrY7sTnV0fJbA3dMpE6qQx
                     W9kJcO1hLwS8vPzF5tNfU2yGmB7rXoL0nD4uKjT3cVaE6pQwS9hM1/FzL7bJvN8x
                     WfR2lCoG5tUeK0n/jT4yVqS6dLwA1xMzB9uFrN2vCjH3kUoS5tWpQ8rLzEZ3qBf8
                     uH6rP.j1xW5Lk2VnRzG9aD7tSmX0C4wEoTgJvN5bF1yKsU2hQlM8pO6dXcS3nLrA
                     0zVjI7uG4kP9yTqWbM6cF2vJoS1hE8xLwR3pNfK5dU0mJzA7tYgQnV4lB9wXfC2s
                     H5rP6uKjT1oD8qS0vN3yLpI7bZxR4nWfM6tU2cG5aH9jEoT0pV3lDsK8wQmJ1yLz
                     S7uN4xFbR6qC2nP5oH0kVtG3dJ8yM1vWzA7rQjL4sXnE9pU6oS2hT5cKfNkF8vN2
                     yR7jQ1tXpZ6wLsH3oD9uB5eV4aGmT0lJcW8zM2/SnY7qK1pXrI6hV3dU9bS5oL4j
                     A0nGvT8wE2cFzM7tQpN1yJkR6lW3sD9uB5a/4xH0mJfC8oS2nY7qK1vXrT6pE3zI
                     9bL5jW4hU0lGmA8dF2yR7tQ.N1oKcV6wS3nJ9uB5aL4xG0mHfT8vN2yR7jQ1tXpZ
                     6wLsH3oD9uB5eV4aGmT0lJcW8zM2fSnY7qK1pXrI6hV3dU9bS5oL4jA0nGvT8wE2
                     cFzM7tQpN1yJkR6lW3sDpG8jZQ3XkDYTq5mF2sH9rVb1Lw6uJcN0eA7vXoBzS4iT
                     nPfRxWlE3yKjG6hCvM1qLdF2tUzN8mB7pXoS5cJaQkV9gWlR6yEpTzU4iFbM0hCx
                     N2vL3sYwQ7uJdK8nV1rXzW4bLmP5tGqS9jAfE6hR0xUoI2vYlZ3cNwQ8pJsK1mV7
                     rLxT4eFiP9bHzW6uJqD5yCkN0tRvL3sXwA8mBpS2fJgQ7hUeK4nVzT1wL5uJrD9c
                     HnM2pXq/3yLkS6tFbE0zW8vJqN7xLrC5mUdG1hPzS4tW.KjQ6VbY4kN2XcP9mEzA
                     3wUoF7sTnH1lD8rSgL0pJvB5yMZxR2uKfW6qCjI3hOaT7eVnS9lQwG5dXpF1cJzK
                     8bNvU4oRsL0yMhP3kTqV6xWjF2nZcD7lBaE9mPtG/vRzS4wXoN5jQkH8uCzI2pLr
                     Y7sTnV0fJbA3dMpE6qQxW9kJcO1hLwS8vPzF5tNfU2yGmB7rXoL0nD4uKjT3cVaE
                     6pQwS9hM1yFzL7bJvN8xWfR2lCoG5tUeK0nPjT4yVqS6dLwA1xMzB9uFrN2vCjH3
                     kUoS5tWpQ8rLzEZ3qBf8uH6rPYj1xW5Lk2VnRzG9aD7tSmX0C4wEoTgJvN5bF1yK
                     sU2hQlM8pO6dXcS3nLrA0zVjI7uG4kP9yTqWbM6cF2vJoS1hE8xLwR3pNfK5dU0m
                     JzA7tYgQnV4lB9wXfC2sH5rP6uKjT1oD8qS0vN3yL/I7bZxR4nWfM6tU2cG5aH.j
                     EoT0pV3lDsK8wQmJ1yLzS7uN4xFbR6qC2nP5oH0kVtG3dJ8yM1vWzA7rQjL4sXnE
                     9pU6oS2hT5cKfNkF8vN2yR7jQ1tXpZ6wLsH3oD9uB5eV4aGmT0lJcW8zM2fSnY7q
                     K1pXrI6hV3dU9bS5oL4jA0nGvT8wE2cFzM7tQpN1yJkR6lW3sD9/B5aV4xH0mJfC
                     8oS2nY7qK1vXrT6pE3zI9bL5jW4hU0lGmA8dF2yR7tQpN1oKcV6wS3nJ9uB5aL4x
                     W3.1X39e83zEKT2yskG=
                     -----END CERTIFICATE-----

3. Cisco Nexus HyperFabric GUIで、[管理（Administration）] > [サーバ証明書（Server certificates）]を選択します。

   

4. 左側のフィールドに証明書を貼り付けてから、[送信（Submit）] を選択します。

   証明書が右側のフィールドに表示されます。

   

5. 右側のフィールドの横にある [コピー（Copy）] を選択します。

ステップ 4

証明書をサーバにインポートします。

1. Craft コンソールで、[証明書のインポート（Import Certificate）] を選択します。

   コンソールに次のテキストが表示されます：

   Paste your certificate text below.
                     When you are done, press Enter, then type Ctrl-D.

2. 証明書の内容を貼り付けて Enter、そして CTRL+D を押します。

   プロセスが完了するまでに約 1 分かかります。その後、コンソールに次の例のようなテキストが表示されます：

   -----BEGIN CERTIFICATE-----
                     pG8jZQ3XkDYTq5mF2sH9rVb1Lw6uJcN0eA7vXoBzS4iTnPfRxWlE3yKjG6hCvM1q
                     LdF2tUzN8mB7pXoS5cJaQkV9gWlR6yEpTzU4iFbM0hCxN2vL3sYwQ7uJdK8nV1rX
                     zW4bLmP5tGqS9jAfE6hR0xUoI2vYlZ3cNwQ8pJ/K1mV7rLxT4eFiP9bHzW6uJqD5
                     yCkN0tRvL3sXwA8mBpS2fJgQ7hUeK4nVzT1wL5uJrD9cHnM2pXqV.yLkS6tFbE0z
                     W8vJqN7xLrC5mUdG1hPzS4tWfKjQ6VbY4kN2XcP9mEzA3wUoF7sTnH1lD8rSgL0p
                     JvB5yMZxR2uKfW6qCjI3hOaT7eVnS9lQwG5dXpF1cJzK8bNvU4oRsL0yMhP3kTqV
                     6xWjF2nZcD7lBaE9mPtG1vRzS4wXoN5jQkH8uCzI2pLrY7sTnV0fJbA3dMpE6qQx
                     W9kJcO1hLwS8vPzF5tNfU2yGmB7rXoL0nD4uKjT3cVaE6pQwS9hM1/FzL7bJvN8x
                     WfR2lCoG5tUeK0n/jT4yVqS6dLwA1xMzB9uFrN2vCjH3kUoS5tWpQ8rLzEZ3qBf8
                     uH6rP.j1xW5Lk2VnRzG9aD7tSmX0C4wEoTgJvN5bF1yKsU2hQlM8pO6dXcS3nLrA
                     0zVjI7uG4kP9yTqWbM6cF2vJoS1hE8xLwR3pNfK5dU0mJzA7tYgQnV4lB9wXfC2s
                     H5rP6uKjT1oD8qS0vN3yLpI7bZxR4nWfM6tU2cG5aH9jEoT0pV3lDsK8wQmJ1yLz
                     S7uN4xFbR6qC2nP5oH0kVtG3dJ8yM1vWzA7rQjL4sXnE9pU6oS2hT5cKfNkF8vN2
                     yR7jQ1tXpZ6wLsH3oD9uB5eV4aGmT0lJcW8zM2/SnY7qK1pXrI6hV3dU9bS5oL4j
                     A0nGvT8wE2cFzM7tQpN1yJkR6lW3sD9uB5a/4xH0mJfC8oS2nY7qK1vXrT6pE3zI
                     9bL5jW4hU0lGmA8dF2yR7tQ.N1oKcV6wS3nJ9uB5aL4xG0mHfT8vN2yR7jQ1tXpZ
                     6wLsH3oD9uB5eV4aGmT0lJcW8zM2fSnY7qK1pXrI6hV3dU9bS5oL4jA0nGvT8wE2
                     cFzM7tQpN1yJkR6lW3sDpG8jZQ3XkDYTq5mF2sH9rVb1Lw6uJcN0eA7vXoBzS4iT
                     nPfRxWlE3yKjG6hCvM1qLdF2tUzN8mB7pXoS5cJaQkV9gWlR6yEpTzU4iFbM0hCx
                     N2vL3sYwQ7uJdK8nV1rXzW4bLmP5tGqS9jAfE6hR0xUoI2vYlZ3cNwQ8pJsK1mV7
                     rLxT4eFiP9bHzW6uJqD5yCkN0tRvL3sXwA8mBpS2fJgQ7hUeK4nVzT1wL5uJrD9c
                     HnM2pXq/3yLkS6tFbE0zW8vJqN7xLrC5mUdG1hPzS4tW.KjQ6VbY4kN2XcP9mEzA
                     3wUoF7sTnH1lD8rSgL0pJvB5yMZxR2uKfW6qCjI3hOaT7eVnS9lQwG5dXpF1cJzK
                     8bNvU4oRsL0yMhP3kTqV6xWjF2nZcD7lBaE9mPtG/vRzS4wXoN5jQkH8uCzI2pLr
                     Y7sTnV0fJbA3dMpE6qQxW9kJcO1hLwS8vPzF5tNfU2yGmB7rXoL0nD4uKjT3cVaE
                     6pQwS9hM1yFzL7bJvN8xWfR2lCoG5tUeK0nPjT4yVqS6dLwA1xMzB9uFrN2vCjH3
                     kUoS5tWpQ8rLzEZ3qBf8uH6rPYj1xW5Lk2VnRzG9aD7tSmX0C4wEoTgJvN5bF1yK
                     sU2hQlM8pO6dXcS3nLrA0zVjI7uG4kP9yTqWbM6cF2vJoS1hE8xLwR3pNfK5dU0m
                     JzA7tYgQnV4lB9wXfC2sH5rP6uKjT1oD8qS0vN3yL/I7bZxR4nWfM6tU2cG5aH.j
                     EoT0pV3lDsK8wQmJ1yLzS7uN4xFbR6qC2nP5oH0kVtG3dJ8yM1vWzA7rQjL4sXnE
                     9pU6oS2hT5cKfNkF8vN2yR7jQ1tXpZ6wLsH3oD9uB5eV4aGmT0lJcW8zM2fSnY7q
                     K1pXrI6hV3dU9bS5oL4jA0nGvT8wE2cFzM7tQpN1yJkR6lW3sD9/B5aV4xH0mJfC
                     8oS2nY7qK1vXrT6pE3zI9bL5jW4hU0lGmA8dF2yR7tQpN1oKcV6wS3nJ9uB5aL4x
                     W3.1X39e83zEKT2yskG=
                     -----END CERTIFICATE-----
                     
                     Certificate imported successfully
                     drake: stopped
                     drake: started
                     Press any key to continue

3. いずれかのキーを押します。

   コンソールが [証明書登録メニュー（Cert Enrollment Menu）] に戻ります。

ステップ 5

証明書が存在することを確認します。

1. [証明書ステータスのチェック（Check Certificate Status）] を選択し、証明書が存在することを確認します。

   コンソールに次の例のようなテキストが表示されます：

   A valid certificate exists.
                     name: 000b5043bca227a1bc8d3e72e05abc6d073e40341337ee67ab401a1db66db8df123
                     Press any key to continue

2. いずれかのキーを押します。

   コンソールが [証明書登録メニュー（Cert Enrollment Menu）] に戻ります。

ステップ 6

クラスタがある場合は、クラスタ内のサーバごとに、このサブステップを繰り返します。

ステップ 1

ベアラー トークンを生成します。

1. Nexus HyperFabric GUIで、ユーザ アバター（）を選択し、次に [トークンの生成（Generate tokens）] を選択します。

2. [API ベアラー トークン（API bearer tokens）] を選択し、[ベアラー トークンの追加（Add a bearer token）] を選択します。

3. フィールドに入力し、[トークンの生成（Generate Token）] を選択します。

4. [コピー（Copy）] を選択してデバイス トークンをコピーし、[完了（Done）] を選択します。

ステップ 2

サーバの CLI で、デバイス オンボードトークンをエクスポートします。

1. まだサーバに接続していない場合は、SSH を使用してサーバに接続します。

2. デバイス オンボード トークンをエクスポートします。

   admin@cluster3-centos-vm4:~$ export DEVICE_ONBOARD_TOKEN="token"

   コピーしたデバイス トークンをトークンの場所に貼り付けます。

ステップ 3

CSR 登録スクリプトを使用して、サーバに証明書を追加します。

1. セットアップに応じて、いずれかの CSR 登録スクリプトをダウンロードします。

   Ubuntu または Red Hat を搭載したスタンドアロン サーバがある場合は、次の場所から server-csr-enroll.sh スクリプトをダウンロードします。

   https://cdn.hyperfabric.cisco.com/server/releases/agent/utils/server-csr-enroll.sh

   Kubernetes または OpenShift クラスタがある場合は、次の場所から cluster-csr-enroll.sh スクリプトをダウンロードします。

   https://cdn.hyperfabric.cisco.com/server/releases/agent/utils/cluster-csr-enroll.sh

2. ダウンロードした CSR 登録スクリプトを実行し、必要に応じて、 サーバまたはクラスタ内のすべてのサーバの証明書署名要求（CSR）に署名します。

   次のコマンドの 1 つを実行します。

   admin@cluster3-centos-vm4:~$ ./server-csr-enroll.sh [--force] [-p http://proxy.example.com:80]
   

   admin@cluster3-centos-vm4:~$ ./cluster-csr-enroll.sh [--force] [-p http://proxy.example.com:80]
   

   サーバまたはクラスタに証明書がすでにある場合は、--force を含めて証明書を上書きします。

   プロキシを使用している場合は、-pを含めます。

ステップ 4

Craft コンソールを起動します。

1. SSH を使用し、サーバの管理 IP アドレスに admin として接続し、プロンプトが表示されたら admin パスワードを入力します。

   $ ssh admin@management_ip_address

2. cisco_hf_agent Docker コンテナ内でインタラクティブな端末セッションを実行します。

   $ docker exec -ti cisco_hf_agent bash

3. main.sh を実行します。

   # /opt/cisco/bin/tortuga/craft-console/main.sh

ステップ 5

証明書が存在することを確認します。

1. [メイン メニュー（Main Menu）]から、[証明書管理（Certificate Management）] を選択します。

   

2. [証明書ステータスのチェック（Check Certificate Status）] を選択し、証明書が存在することを確認します。

   コンソールに次の例のようなテキストが表示されます：

   A valid certificate exists.
                     name: 000b5043bca227a1bc8d3e72e05abc6d073e40341337ee67ab401a1db66db8df123
                     Press any key to continue

3. いずれかのキーを押します。

   コンソールが [証明書登録メニュー（Cert Enrollment Menu）] に戻ります。

ステップ 6

クラスタがある場合は、クラスタ内のサーバごとに、この手順を繰り返します。

ステップ 1

[ファブリック（Fabrics）]を選択し、スイッチを含むファブリックを選択します。

1. ファブリックが編集モードでない場合は、[編集モードに切り替える（Switch to edit mode）]（）を選択します。

ステップ 2

[トポロジ（Topology）] エリアで、バインドするスイッチの位置をクリックし、スイッチ情報ペインで [バインド（Bind）] をクリックします。

グループに 3 つ以上のデバイスがある場合は、位置を選択する前にグループを展開する必要があります。

ステップ 3

トポロジ内のこの位置に割り当てる物理スイッチを選択します。

結果のダイアログに、デバイス設定の 2 つのオプションが表示されます。

ステップ 4

構成を選択します。

ステップ 5

デバイスをファブリック ブループリントのこの論理的な場所にバインドするには、 [バインド（Bind）] を選択します。

ステップ 6

残りのデバイスをバインドするには、これらの手順を繰り返します。

ステップ 7

デバイスのクラウド接続ステータスを確認します。

1. ページの左上近くにあるファブリックの名前を選択して、ファブリックのページに戻ります。

2. [物理トポロジ（Physical topology）] エリアで、 [クラウド接続（Cloud connectivity）] を選択します。

   このページでは、次のプロパティを確認できます。

   • [送信元IP：ポート（Source IP:Port）]：送信元 IP アドレスとポート。
   • [宛先 IP：ポート（Destination IP:Port）]：宛先 IP アドレスまたは宛先ポート
   • [接続パス（Connection path）]：スイッチがクラウドに接続するときに通過するパス。表示される値は次のとおりです。
     • [管理ポート（Management port）]：パスはスイッチの管理ポート経由です。
     • [switch_name]：パスは、指定されたスイッチを経由します。これは出口ノードです。
     • [port_ID]：パスはスイッチのインバンド管理ポートを経由します。ポートの ID が表示されます。
   • [証明書チェーン（Certificate chain）]：スイッチのトランスポート層セキュリティ（TLS）証明書が有効か無効かを指定します。証明書が無効な場合は、[無効（Invalid）] を選択して 、問題に関する情報を受信します。

ステップ 1

モバイルデバイスを使用して QR コードをスキャンします。

ステップ 2

コードで提供される URL に移動します。

ステップ 1

[構成のレビュー（Review configuration）] を選択します。

ステップ 2

レビューリストで変更を確認します。

ステップ 3

[コメントしてプッシュ（Comment and push）] を選択します。

ステップ 4

[構成を送信する前のコメント（Comments before sending configuration）] ダイアログボックスに、変更の理由を入力します。

ステップ 5

[構成のプッシュ（Push Configuration）] を選択します。

このプッシュの一部としてデバイスをバインドした場合、デバイス アイコンの輪郭の色により、デバイスのアサーションを示します。デバイスに問題がなければ、緑色の輪郭が表示されるはずです。黄色の輪郭は、デバイスが予期しない状態になっており、問題が検出されていることを示していますが、その問題によって動作が中断することはありません。赤色の輪郭は、デバイスが予期しない状態になっており、動作の中断を引き起こす可能性のある問題が検出されたことを示しています。問題を調査する必要があります。