紀錄有哪些方式可以ssh到gce機器
放key到中繼資料 Compute Enging -> 中繼資料 -> 安全殼層金鑰
2. 使用TCP Tunneling
3. 使用gcloud ssh
可編寫tunnel的script
使用 IAP 进行 TCP 转发 | Identity-Aware Pr

學習

職場產業

健康與情感

<h2 class="draft-block draft--h2" name="header-ds7d4">Intro🧑‍💻</h2>
<div class="draft-block draft--p left">紀錄有哪些方式可以ssh到gce機器</div>
<ol>
  <li class="draft-block draft--li">放key到中繼資料 Compute Enging -&gt; 中繼資料 -&gt; 安全殼層金鑰</li>
</ol>
<div class="draft--imgNormal draft-block"><div><div style="height:undefinedpx" class="image-block-prerender" data-src="https://miro.medium.com/v2/resize:fit:1280/0*T-CVnc-TpcU_rjHH.png" data-width="0" data-height="0" data-position="center"></div><figcaption class="imageCaption draft-block" style="cursor:text;display:block"></figcaption></div></div>
<div class="draft-block draft--p left">2. 使用TCP Tunneling</div>
<pre class="public-DraftStyleDefault-pre draft-block"><pre class="draft--code-block">gcloud compute start-iap-tunnel --project project-id --zone vm-zone --local-host-port 127.0.0.1:10001 vm-host 22</pre></pre>
<div class="draft-block draft--p left">3. 使用gcloud ssh</div>
<pre class="public-DraftStyleDefault-pre draft-block"><pre class="draft--code-block">gcloud compute ssh --zone vm-zone vm-host --tunnel-through-iap --project project-id</pre></pre>
<div class="draft-block draft--p left">可編寫tunnel的script</div>
<pre class="public-DraftStyleDefault-pre draft-block"><pre class="draft--code-block">## border<br>gcloud compute start-iap-tunnel border 22 --local-host-port 127.0.0.1:10120 --zone asia-east1-b --project gcp-project &amp;</pre></pre>
<h2 class="draft-block draft--h2" name="header-fu816">Reference</h2>
<ul>
  <li class="draft-block draft--li"><a href="https://cloud.google.com/iap/docs/using-tcp-forwarding?hl=zh-cn" target="_blank" class="draft--a">使用 IAP 进行 TCP 转发 | Identity-Aware Proxy | Google Cloud</a></li>
  <li class="draft-block draft--li"><a href="https://gist.github.com/jjorissen52/a2b855fa36bda8b754cf25c3ce51086c" target="_blank" class="draft--a">SSH TCP Tunneling using Google Cloud SDK Identity Aware Proxy Commands (github.com)</a></li>
</ul>

紀錄有哪些方式可以ssh到gce機器

放key到中繼資料 Compute Enging -> 中繼資料 -> 安全殼層金鑰

gcloud compute start-iap-tunnel --project project-id --zone vm-zone --local-host-port 127.0.0.1:10001 vm-host 22

gcloud compute ssh --zone vm-zone vm-host --tunnel-through-iap --project project-id

## border
gcloud compute start-iap-tunnel border 22 --local-host-port 127.0.0.1:10120 --zone asia-east1-b --project gcp-project &

使用 IAP 进行 TCP 转发 | Identity-Aware Proxy | Google Cloud

SSH TCP Tunneling using Google Cloud SDK Identity Aware Proxy Commands (github.com)

GCP遠端連線的幾種方式

Intro🧑‍💻

Reference