Connettiti alle VM Linux utilizzando un bastion host

Questo documento descrive come connettersi a un'istanza di macchina virtuale (VM) tramite il relativo indirizzo IP interno utilizzando una VM bastion host. I bastion host forniscono un punto di accesso esterno a una rete Virtual Private Cloud (VPC) che contiene VM senza indirizzi IP esterni. Quando utilizzi un bastion host, connettiti prima al bastion host e poi alla VM di destinazione.

La connessione a una VM utilizzando il relativo indirizzo IP interno è utile se la VM non ha un indirizzo IP esterno. Se la VM ha un indirizzo IP esterno, connettiti alla VM utilizzando il relativo indirizzo IP esterno. Se devi connetterti a una VM senza indirizzi IP esterni e non puoi utilizzare un bastion host, esamina gli altri metodi elencati in Opzioni di connessione per le VM solo interne.

Sistemi operativi supportati

Questi metodi di connessione sono supportati per tutte le immagini Linux pubbliche disponibili su Compute Engine. Per le immagini Fedora CoreOS, devi configurare l'accesso SSH prima di poter utilizzare questi metodi.

Crea una VM bastion host

Crea una VM di Compute Engine all'interno della rete interna del cluster privato da utilizzare come bastion host in grado di gestire il cluster.

Console

Crea una VM bastion host nel seguente modo:

  1. Nella Google Cloud console, vai alla pagina Crea un'istanza.

    Vai a Crea un'istanza

    1. Specifica i seguenti dettagli della VM:
    • Nome: il nome della VM.
    • Tipo di macchina: un tipo di macchina. Scegli un tipo di macchina di piccole dimensioni, ad esempio e2-micro.
    • Disco di avvio Sistema operativo: qualsiasi sistema operativo Linux.

  2. Espandi la sezione Opzioni avanzate e segui questi passaggi:

    1. Nella sezione Interfacce di rete, seleziona la stessa rete VPC e la stessa subnet della VM di destinazione.

    2. Per Indirizzo IPv4 esterno, seleziona Temporaneo.

  3. Per creare e avviare la VM, fai clic su Crea.

gcloud

Crea una VM bastion host utilizzando il gcloud compute instances create comando:

  1. Nella Google Cloud console, attiva Cloud Shell.

    Attiva Cloud Shell

    Nella parte inferiore della Google Cloud console viene avviata una sessione di Cloud Shell e viene visualizzato un prompt della riga di comando. Cloud Shell è un ambiente shell con Google Cloud CLI già inclusa e installata e con valori già impostati per il progetto corrente. L'inizializzazione della sessione può richiedere alcuni secondi.

  2. Crea la VM bastion host eseguendo il seguente comando:

    gcloud compute instances create VM_NAME \
  --zone=ZONE \
  --machine-type=e2-micro \
  --image-family=IMAGE_FAMILY \
  --image-project=IMAGE_PROJECT \
  --network-interface=subnet=SUBNET,address=""

    Sostituisci quanto segue:

    • VM_NAME: il nome della VM.
    • ZONE: la zona della VM.
    • IMAGE_FAMILY: una famiglia di immagini Linux .
    • IMAGE_PROJECT: il progetto che contiene l'immagine.
    • SUBNET: la stessa subnet VPC della VM di destinazione. Se utilizzi il VPC predefinito, SUBNET è default.

Connettiti alle VM

Per connetterti a una VM, completa i passaggi in una delle seguenti schede.

gcloud

Connettiti a una VM tramite SSH tramite un bastion host eseguendo il gcloud compute ssh comando:

  1. Connettiti alla VM bastion host eseguendo il seguente comando:

    gcloud compute ssh BASTION_NAME

    Sostituisci BASTION_NAME con il nome della VM bastion host.

  2. Dalla VM bastion host, connettiti alla VM principale tramite il relativo indirizzo IP interno utilizzando il flag --internal-ip:

    gcloud compute ssh VM_NAME \
    --internal-ip

    Sostituisci VM_NAME con il nome della VM a cui vuoi connetterti.

Client OpenSSH

Per connetterti a una VM tramite un bastion host da un client OpenSSH, segui questi passaggi:

  1. Aggiungi una chiave SSH alla VM se non l'hai ancora fatto.

  2. Nella Google Cloud console, vai alla pagina Istanze VM e individua l' indirizzo IP esterno della VM bastion host.

    Vai a Istanze VM

  3. Apri un terminale sulla tua workstation.

  4. Connettiti alla VM bastion host eseguendo il seguente comando:

    ssh -A -i PATH_TO_PRIVATE_KEY USERNAME@EXTERNAL_IP

    Sostituisci quanto segue:

    • PATH_TO_PRIVATE_KEY: il percorso del file della chiave SSH privata corrispondente alla chiave pubblica che hai aggiunto alla VM.
    • USERNAME: il tuo nome utente. Se gestisci le chiavi SSH nei metadati, il nome utente è quello specificato quando hai creato la chiave SSH. Per gli account OS Login, il nome utente è definito nel tuo profilo Google. Ad esempio, cloudysanfrancisco_example_com o cloudysanfrancisco.
    • EXTERNAL_IP: l'indirizzo IP esterno della VM.

  5. Dalla VM bastion host, connettiti tramite l'indirizzo IP interno di una VM utilizzando il seguente comando:

    ssh USERNAME@INTERNAL_IP

    Sostituisci quanto segue:

    • USERNAME: il tuo nome utente. Se gestisci le chiavi SSH nei metadati, il nome utente è quello specificato quando hai creato la chiave SSH. Per gli account OS Login, il nome utente è definito nel tuo profilo Google. Ad esempio, cloudysanfrancisco_example_com o cloudysanfrancisco.
    • INTERNAL_IP: l'indirizzo IP interno della VM.

App PuTTY

Per connetterti a una VM tramite un bastion host utilizzando PuTTY, segui questi passaggi:

  1. Aggiungi una chiave SSH alla VM bastion host se non l'hai ancora fatto.
  2. Se l'app PuTTY non è già installata sulla tua workstation, scarica i file del pacchetto PuTTY.

  3. Nella Google Cloud console, vai alla pagina Istanze VM e individua l' indirizzo IP interno della VM a cui vuoi connetterti.

    Vai a Istanze VM

  4. Apri l'app PuTTY. Si apre una finestra di configurazione della connessione.

  5. Nel campo Host Name, inserisci il nome utente associato alla chiave SSH e l'indirizzo IP esterno della VM a cui vuoi connetterti. Utilizza il formato seguente:

    USERNAME@EXTERNAL_IP

    Sostituisci quanto segue:

    • USERNAME: il tuo nome utente. Se gestisci le chiavi SSH nei metadati, il nome utente è quello specificato quando hai creato la chiave SSH. Per gli account OS Login, il nome utente è definito nel tuo profilo Google. Ad esempio, cloudysanfrancisco_example_com o cloudysanfrancisco.
    • EXTERNAL_IP: l'indirizzo IP esterno della VM.
  6. Nel menu Category (Categoria), vai a Connection (Connessione) > SSH > Auth (Autenticazione).
  7. Nel campo Private key file for authentication (File della chiave privata per l'autenticazione), seleziona il file della chiave SSH privata corrispondente alla chiave pubblica che hai aggiunto alla VM.
  8. Nella sezione Authentication Parameters (Parametri di autenticazione), seleziona Allow agent forwarding (Consenti inoltro dell'agente).
  9. Fai clic su Apri per connetterti alla VM bastion host.

  10. Dalla VM bastion host, connettiti tramite l'indirizzo IP interno di una VM utilizzando il seguente comando:

    ssh USERNAME@INTERNAL_IP

    Sostituisci quanto segue:

    • USERNAME: il tuo nome utente. Se gestisci le chiavi SSH nei metadati, il nome utente è quello specificato quando hai creato la chiave SSH. Per gli account OS Login, il nome utente è definito nel tuo profilo Google. Ad esempio, cloudysanfrancisco_example_com o cloudysanfrancisco.
    • INTERNAL_IP: l'indirizzo IP interno della VM.

Risoluzione dei problemi

Per trovare metodi per diagnosticare e risolvere le connessioni SSH non riuscite, consulta Risoluzione dei problemi relativi a SSH.

Passaggi successivi