Intro🧑💻
紀錄有哪些方式可以ssh到gce機器
- 放key到中繼資料 Compute Enging -> 中繼資料 -> 安全殼層金鑰
2. 使用TCP Tunneling
gcloud compute start-iap-tunnel --project project-id --zone vm-zone --local-host-port 127.0.0.1:10001 vm-host 223. 使用gcloud sshgcloud compute ssh --zone vm-zone vm-host --tunnel-through-iap --project project-id可編寫tunnel的script
## border
gcloud compute start-iap-tunnel border 22 --local-host-port 127.0.0.1:10120 --zone asia-east1-b --project gcp-project &
Reference
- 使用 IAP 进行 TCP 转发 | Identity-Aware Proxy | Google Cloud
- SSH TCP Tunneling using Google Cloud SDK Identity Aware Proxy Commands (github.com)
