カスタムISOマウントを準備してリクエストする

検証可能なイメージを選択する

物理ハードウェアへの無人またはリモートコンソールインストールを目的としたイメージを使用してください。アーキテクチャ、UEFIまたはレガシーブートのサポート、ストレージコントローラードライバー、ネットワークドライバー、ライセンスを確認してください。.isoで終わるURLは、コンテンツが安全であることやISOであることの証拠にはなりません。

イメージ発行元が管理するHTTPSアドレスを優先してください。埋め込み認証情報、localhost、ローカル名、またはリテラルプライベートアドレスを含むURLは拒否されます。許可されたURLはセキュリティや互換性の承認ではありません。オペレーターはイメージをマウントする前に、最終的な宛先、リダイレクト、ファイルサイズ、チェックサムを検証する必要があります。

到達可能性と整合性を確認する

信頼できるワークステーションから応答チェーンを確認し、発行者の予想SHA-256値を保存します。HEAD応答はURLが到達可能であることを確認できますが、後でダウンロードされる内容が同じバイトであることを証明するものではありません。セキュリティポリシーが許可する場合にのみイメージをダウンロードし、そのダイジェストを計算して発行者の値とすべての文字を比較してください。

• 予期しないリダイレクト、認証ページ、HTML応答、ファイル名の変更を拒否してください。
• オペレーターに最終的な解決済みHTTPS URL、予想サイズ、チェックサムを提供します。
• クエリ文字列に秘密を置かないでください。URLはアクション記録や運用ログに表示される可能性があります。

curl --head --location --max-redirs 3 --proto '=https' --proto-redir '=https' https://downloads.example.net/rescue.iso
sha256sum rescue.iso

マウントリクエストをキューに入れる

期待されるアカウント結果はISOマウントがキューに入れられたメッセージです。これはメディアがマウントされた証明ではありません。現在のインターフェースにはアクションステータスエンドポイント、コンソールURL応答、アンマウントコントロールはありません。待機中に繰り返しアクションを作成しないでください。

1. アカウント > サーバーを開き、正しいサーバーを選択してください。
2. 公開HTTPS URLをカスタムISO URLに貼り付けます。
3. ISOのマウントを一度選択し、短縮されたキューアクション参照を記録します。
4. オペレーターにサーバー名、アクション参照、チェックサム、予想サイズ、ブートモード、およびワンタイムブートが必要かどうかを送信してください。
5. 配信されたコンソールセッションを通じてイメージを使用する前に、明示的な確認を待ってください。

トラブルシューティングして変更を完了する

使用後、オペレーターに仮想メディアの取り外しと通常のブート順序の復元を依頼してください。インストールされたシステムがローカルストレージから起動し、期待されるネットワークアドレスが返ることを確認してから、変更が完了したと見なしてください。