GCP遠端連線的幾種方式

Intro🧑‍💻

紀錄有哪些方式可以ssh到gce機器

1. 放key到中繼資料 Compute Enging -> 中繼資料 -> 安全殼層金鑰

2. 使用TCP Tunneling

gcloud compute start-iap-tunnel --project project-id --zone vm-zone --local-host-port 127.0.0.1:10001 vm-host 22

gcloud compute ssh --zone vm-zone vm-host --tunnel-through-iap --project project-id

可編寫tunnel的script

## border
gcloud compute start-iap-tunnel border 22 --local-host-port 127.0.0.1:10120 --zone asia-east1-b --project gcp-project &

Reference

• 使用 IAP 进行 TCP 转发 | Identity-Aware Proxy | Google Cloud
• SSH TCP Tunneling using Google Cloud SDK Identity Aware Proxy Commands (github.com)