開始前に

サービス・インスタンスの初期設定を始める前に、必ず以下を実行してください。

1. 最新バージョンの IBM Cloud CLIをインストールします。

2. 以下のコマンドを使用して、最新の Trusted Key Entry (TKE) CLI プラグインをインストールします。

   ibmcloud plugin install tke
   

   TKE CLI プラグインが既にインストールされている場合は、以下のコマンドを使用して、必ずプラグインを最新バージョンに更新してください。

   ibmcloud plugin update tke
   

3. ワークステーション上で環境変数 CLOUDTKEFILES を設定して、マスター鍵パーツ・ファイルおよび署名鍵ファイルを保存するディレクトリーを指定します。 署名鍵は、TKE 管理コマンドの署名に使用されます。 環境変数を設定する前に、ディレクトリーが存在することを確認してください。

   • Linux オペレーティング・システムまたは macOSでは、以下の行を .bash_profile ファイルに追加します。

     export CLOUDTKEFILES=<path>
     

     例えば、path を /Users/tke-files に指定することができます。

   • Windowsの場合、 「コントロールパネル」 の検索ボックスに environment variable と入力して、「環境変数」ウィンドウを見つけます。 CLOUDTKEFILES 環境変数を作成し、その値として鍵ファイルの保管パス (例えば C:\users\tke-files など) を設定し、コンピューターを再起動します。

   パブリック・エンドポイントとプライベート・エンドポイントの API エンドポイント URL は、どちらも TKE_PRIVATE_ADDR 環境変数を使用して設定します。 パブリック・エンドポイントを使用する場合は、TKE_PRIVATE_ADDR 環境変数を設定解除するか、TKE_PRIVATE_ADDR 環境変数をパブリック・エンドポイント URL (https://tke.<region>.hs-crypto.cloud.ibm.com) として設定します。

4. 以下のコマンドを使用して、CLI で IBM Cloud にログインします。

   ibmcloud login
   

   複数のアカウントがある場合は、サービス・インスタンスを作成するアカウントを選択します。 以下のコマンドを使用して、サービス・インスタンスを配置した正しいリージョンとリソース・グループにログインしていることを確認します。

   ibmcloud target -r <region> -g <resource_group>
   

   Hyper Protect Crypto Services でサポートされている地域については、地域とロケーションを参照してください。