ベアメタルサーバーの注文と接続

### ベアメタルサーバーの注文方法

本日はベアメタルサーバーの注文方法と、接続方法についてご案内します。

IBMクラウドアカウントにログイン後、上部ナビゲーションメニューのカタログをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/083601b3-a38f-f0ec-5157-be8cb9f45d3f.png)

カタログには様々なリソースが列挙されており、ベアメタルサーバーを探すには、左メニューの「カテゴリー」から「コンピュート」を選択します。
少し下までスクロールすると、 Bare Metal Server がありました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/25678a84-27a4-9174-49d6-2aab6f2f9b44.png)

オーダーフォームが開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/4d515ec4-f556-5f9c-6996-2b2f0351bf5f.png)

ここで必要な構成情報を入力します。
構成を間違えてしまっても、後でアップグレードなどの操作を行うことである程度は調整可能ですが、VLANなど間違えてしまうと再オーダーする必要がある項目もありますので、できるだけ正確に入力しましょう。（VLANについてはいずれまたお話しするかもしません）

プロセッサー、RAM、OS、ストレージやネットワークなどの構成を決めます。

![Image 1287.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/c03926da-f6ea-f97f-8adf-8e1a0af83290.png)



![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/9fe1772b-02d3-608e-1bba-ca4d82f70a5f.png)

最後に、右側に表示されるサマリーを確認し、同意のチェックを入れて作成します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/6e3eb3f3-5d51-23ae-41ed-cc528f19ef9d.png)

ベアメタルサーバーのプロビジョニングには４時間ほどかかります（早く終わることもありますが、大きく見積もって４時間です）。
仮想サーバーだったら１５分ほどで終わります。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/678910bd-ecc2-f068-fd96-0dd76addf7f5.png)

作成のすぐ下にある「見積もりとして保存」ボタンをクリックすると、見積もり画面から確認できるようになります：
見積もりの確認：画面上部メニューから管理＞請求および使用量＞デバイスの見積もり

「見積もりに追加」ボタンをクリックすると、ミニ見積もり表示機能として、枠の中に表示されるようになります。
画面右上のアイコンをクリックすることで開くことができ、他のリソースを追加して合計金額を見ることもできます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/9cc77821-0436-ca96-0a38-bbf6c4648bb3.png)


### サーバーへの接続方法
ここからはサーバーに接続する方法をご案内します

参考資料：
https://cloud.ibm.com/docs/iaas-vpn?topic=iaas-vpn-using-ssl-vpn
https://cloud.ibm.com/docs/iaas-vpn?topic=iaas-vpn-setup-ssl-vpn-connections


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/385afc5c-480e-6456-4756-74e4f7e8ac9f.png)

クラシック・インフラストラクチャー＞デバイスリストを開きます。

プロビジョニング完了後のサーバーを展開すると、詳細を見ることができます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/eae9041f-bf05-bc11-4786-f67892d7a975.png)

これからこのプライベートIPを使用して環境にログインします。
パブリックIPの方は、ファイアウォールなどセキュリティ対策が無いと、ハッキングの対象となってしまうリスクがあるので、ポートを閉じてしまうことをお勧めします。
パブリックネットワークポートの閉じ方：
デバイス名をクリックして、詳細ページを開きます。

![Image 1295.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/68723c6c-4e3e-5c3e-7354-c2cdf05dd105.png)


ネットワークの詳細で、Publicのネットワークに「アクション」を行い、無効かをクリックします。正しく無効化できた場合スクリーンショットのようにオフになっているはずです。


##1) ユーザー設定で SSL VPN を有効にする

SSL VPNログイン用の認証情報と権限が必要になるので、ポータルのユーザー画面から確認、設定します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/ba5ec10a-dfcf-0a7c-d98a-bba7b8f9b99b.png)


ユーザーをクリックし、自分の設定を変更。権限がない場合、管理者に変更を依頼します。

クラシック・インフラストラクチャー権限で、VPNサブネットをクリックし、「SSL VPN アクセスを有効にする」にチェックを入れます。

![Image 1298.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/4f17c78a-77b8-aa67-63d8-dfe4b2155abb.png)

今度はユーザーの詳細タブを開き、VPNパスワードから、IDとパスワードを確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/e3a61393-a06a-8f5b-5199-851b9b3ffbd0.png)

##2) SSL VPN のためのクライアントソフトウェアをインストールします。
インストール：https://support.arraynetworks.net/prx/001/http/supportportal.arraynetworks.net/downloads/downloads.html

使用リージョンは
vpn.tok02.softlayer.com
もしくは別のリージョンでも大丈夫です。ここでは vpn.syd01.softlayer.com を使用してみてます：

![Image 1300.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/c49e94b8-726a-dc14-aed7-0c863698bfc0.png)


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/d58f7493-ec64-0cf0-19fd-8a013c2436da.png)


これでVPN接続が成功です。後はリモートで接続をします。今回はKVMコンソールを使用します。

##3) KVMコンソールでリモート接続

デバイス詳細画面を開き、リモート管理タブを開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/8c0e1b38-7872-4755-89cb-51f56d3cd705.png)

アクション＞KVMコンソールを開きます。
![Image 1237.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/43135ce8-3b39-9d74-8496-c66d29ba7599.png)
![Image 1238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/2a32935f-6af3-4726-13ce-0f93dfcd7ef1.png)

![Image 1239.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/8178b976-4c48-37a9-96c0-b0eb41efeff2.png)

ログイン画面では、先ほどのリモート管理タブに表記されていたログイン情報を入力します。
![Image 1240.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/c02bc330-3e14-d6b5-cce4-7b2ac52184f4.png)


![Image 1241.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/1e2bb392-fbbd-4454-2da2-80374753148a.png)
Remote Control > iKVM/HTML5 を選択

![Image 1242.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/fe63157f-e8ae-407d-ef5a-3284b6914466.png)

iKVM/HTML5 ボタンをクリック。

![Image 1245.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/660071/5322f211-f6c8-9328-db8b-5fe3c4260020.png)

ログイン成功です！！
認証情報はクラシック・インフラストラクチャー＞デバイスリストで列挙されているサーバーを展開することで表示可能です。
Putty, SSH やその他にも接続方法はありますので、ぜひお試しください。
その際に使用するのは、プライベートIPとなります。

お疲れ様でした。本日はここまでといたします。