Menghubungkan ke VM Linux menggunakan bastion host

Linux

Dokumen ini menjelaskan cara terhubung ke instance virtual machine (VM) melalui alamat IP internalnya menggunakan VM bastion host. Bastion host menyediakan titik masuk eksternal ke jaringan Virtual Private Cloud (VPC) yang berisi VM yang tidak memiliki alamat IP eksternal. Saat Anda menggunakan bastion host, hubungkan ke bastion host terlebih dahulu, lalu hubungkan ke VM target.

Terhubung ke VM menggunakan alamat IP internalnya akan berguna jika VM tidak memiliki alamat IP eksternal. Jika VM memiliki alamat IP eksternal, hubungkan ke VM menggunakan alamat IP eksternalnya. Jika Anda perlu terhubung ke VM yang tidak memiliki alamat IP eksternal dan tidak dapat menggunakan bastion host, pelajari metode lain yang tercantum di Memilih opsi koneksi untuk VM khusus internal.

Sistem operasi yang didukung

Compute Engine mendukung metode koneksi ini untuk semua image Linux publik. Untuk image Fedora CoreOS, Anda harus menyiapkan akses SSH sebelum dapat menggunakan metode ini.

Membuat VM bastion host

Buat VM Compute Engine dalam jaringan VPC target untuk bertindak sebagai bastion host.

Konsol

Untuk membuat VM bastion host, lakukan hal berikut:

1. Di konsol Google Cloud , buka halaman Create an instance.

   Buka halaman Buat instance

2. Tentukan detail VM berikut:

   • Name: nama VM Anda.

   • Machine type: jenis mesin. Pilih jenis mesin kecil, seperti e2-micro.

   • Boot disk > Sistem operasi: OS Linux apa pun.

3. Luaskan bagian Advanced options dan lakukan hal berikut:

   1. Di bagian Network interfaces, pilih jaringan dan subnet VPC yang sama dengan VM target.

   2. Untuk External IPv4 address, pilih Ephemeral.

4. Untuk membuat dan meluncurkan VM, klik Buat.

gcloud

Buat VM bastion host menggunakan perintah gcloud compute instances create:

1. Di konsol Google Cloud , aktifkan Cloud Shell.

   Aktifkan Cloud Shell

   Di bagian bawah konsol Google Cloud , sesi Cloud Shell akan terbuka dan menampilkan prompt command line. Cloud Shell adalah lingkungan shell dengan Google Cloud CLI yang sudah terinstal, dan dengan nilai yang sudah ditetapkan untuk project Anda saat ini. Diperlukan waktu beberapa detik untuk melakukan inisialisasi pada sesi.

2. Buat VM bastion host dengan menjalankan perintah berikut:

   gcloud compute instances create BASTION_NAME \
     --zone=ZONE \
     --machine-type=e2-micro \
     --image-family=IMAGE_FAMILY \
     --image-project=IMAGE_PROJECT \
     --network-interface=subnet=SUBNET
   

   Ganti kode berikut:

   • BASTION_NAME: nama VM bastion host.
   • ZONE: zona untuk VM bastion host.
   • IMAGE_FAMILY: kelompok image Linux.
   • IMAGE_PROJECT: project image yang berisi image.
   • SUBNET: subnet VPC yang sama dengan VM target. Jika Anda menggunakan jaringan VPC default, tetapkan SUBNET ke default.

Menghubungkan ke VM

Untuk terhubung ke VM, selesaikan langkah-langkah di salah satu tab berikut.

gcloud

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut:

• Semua izin dalam peran Service Account User (roles/iam.serviceAccountUser) di akun layanan dan akun pengguna Anda. Untuk mengetahui detail tentang cara memberikan peran ini pada satu akun layanan, lihat Mengizinkan akun utama meniru identitas satu akun layanan.
• Jika menggunakan Login OS, Anda memerlukan semua izin di salah satu peran IAM Login OS pada akun layanan dan akun pengguna Anda.
• Jika tidak menggunakan Login OS, Anda juga memerlukan izin compute.projects.setCommonInstanceMetadata di akun layanan dan akun pengguna Anda.

Anda juga harus menetapkan akun layanan ke VM bastion host dan menetapkan cakupan akses cloud-platform pada VM bastion host.

Hubungkan ke VM melalui bastion host menggunakan SSH dan dengan menjalankan perintah gcloud compute ssh:

1. Hubungkan ke VM bastion host dengan menjalankan perintah berikut:

   gcloud compute ssh BASTION_NAME \
       --project=PROJECT_ID \
       --zone=ZONE

   Ganti kode berikut:

   • BASTION_NAME: nama VM bastion host.
   • PROJECT_ID: ID project yang berisi VM bastion host.
   • ZONE: nama zona tempat VM bastion host berada.

2. Dari VM bastion host, hubungkan ke VM target melalui alamat IP internalnya menggunakan flag --internal-ip:

   gcloud compute ssh INSTANCE_NAME \
       --zone=TARGET_ZONE \
       --internal-ip

   Ganti kode berikut:

   • INSTANCE_NAME: nama VM yang ingin Anda hubungkan.
   • TARGET_ZONE: nama zona tempat VM target berada.

Catatan: Saat Anda terhubung ke VM menggunakan gcloud CLI, Compute Engine akan membuat kunci SSH persisten untuk Anda. Untuk mengetahui informasi selengkapnya tentang kunci SSH, lihat Koneksi SSH ke VM Linux.

Klien OpenSSH

Untuk terhubung ke VM melalui bastion host dari klien OpenSSH, lakukan langkah berikut:

1. Jika Anda belum menambahkan kunci SSH, tambahkan kunci SSH ke VM bastion host dan VM target.

2. Di konsol Google Cloud , buka halaman VM instances dan temukan alamat IP eksternal VM bastion host dan alamat IP internal VM yang ingin Anda hubungkan.

   Buka instance VM

3. Buka terminal di workstation Anda.

4. Hubungkan ke VM bastion host dengan menjalankan perintah berikut:

   ssh -A -i PATH_TO_PRIVATE_KEY USERNAME@EXTERNAL_IP

   Ganti kode berikut:

   • PATH_TO_PRIVATE_KEY: jalur ke file kunci SSH pribadi yang sesuai dengan kunci publik yang Anda tambahkan ke VM, seperti ~/.ssh/my-ssh-key, atau ~/.ssh/google_compute_engine jika Google Cloud CLI membuat kunci tersebut.
   • USERNAME: nama pengguna Anda. Jika Anda mengelola kunci SSH di metadata, nama pengguna adalah nama yang Anda tetapkan saat membuat kunci SSH. Untuk akun Login OS, nama pengguna ditentukan di profil Google Anda, seperti cloudysanfrancisco_example_com atau cloudysanfrancisco.
   • EXTERNAL_IP: alamat IP eksternal VM bastion host.

5. Dari VM bastion host, hubungkan melalui alamat IP internal VM menggunakan perintah berikut:

   ssh USERNAME@INTERNAL_IP

   Ganti kode berikut:

   • USERNAME: nama pengguna Anda. Jika Anda mengelola kunci SSH di metadata, nama pengguna adalah nama yang Anda tetapkan saat membuat kunci SSH. Untuk akun Login OS, nama pengguna ditentukan di profil Google Anda, seperti cloudysanfrancisco_example_com atau cloudysanfrancisco.
   • INTERNAL_IP: alamat IP internal VM.

Aplikasi PuTTY

Untuk terhubung ke VM melalui bastion host menggunakan PuTTY, lakukan langkah berikut:

1. Jika Anda belum menambahkan kunci SSH, tambahkan kunci SSH ke VM bastion host dan VM target.
2. Jika workstation Anda belum menginstal aplikasi PuTTY, download file paket PuTTY.

3. Di konsol Google Cloud , buka halaman VM instances dan temukan alamat IP eksternal VM bastion host dan alamat IP internal VM yang ingin Anda hubungkan.

   Buka instance VM

4. Buka aplikasi PuTTY. Jendela konfigurasi koneksi akan terbuka.

5. Di kolom Nama host (atau alamat IP), masukkan nama pengguna yang terkait dengan Kunci SSH dan alamat IP eksternal VM bastion host. Gunakan format berikut:

   USERNAME@EXTERNAL_IP

   Ganti kode berikut:

   • USERNAME: nama pengguna Anda. Jika Anda mengelola kunci SSH di metadata, nama pengguna adalah nama yang Anda tetapkan saat membuat kunci SSH. Untuk akun Login OS, nama pengguna ditentukan di profil Google Anda, seperti cloudysanfrancisco_example_com atau cloudysanfrancisco.
   • EXTERNAL_IP: alamat IP eksternal VM bastion host.
6. Pada menu Category, buka Connection > SSH > Auth > Credentials (atau Connection > SSH > Auth di PuTTY versi sebelum 0.78).
7. Di kolom Private key file for authentication, klik Browse, lalu pilih file kunci SSH pribadi (.ppk) yang sesuai dengan kunci publik yang Anda tambahkan ke VM.
8. Di menu Category, buka Connection > SSH > Auth, dan di bagian Authentication parameters, pilih Allow agent forwarding.
9. Klik Open untuk menghubungkan ke VM bastion host.

10. Dari VM bastion host, hubungkan melalui alamat IP internal VM menggunakan perintah berikut:

    ssh USERNAME@INTERNAL_IP

    Ganti kode berikut:

    • USERNAME: nama pengguna Anda. Jika Anda mengelola kunci SSH di metadata, nama pengguna adalah nama yang Anda tetapkan saat membuat kunci SSH. Untuk akun Login OS, nama pengguna ditentukan di profil Google Anda, seperti cloudysanfrancisco_example_com atau cloudysanfrancisco.
    • INTERNAL_IP: alamat IP internal VM.

Pemecahan masalah

Untuk menemukan metode mendiagnosis dan menyelesaikan koneksi SSH yang gagal, lihat Memecahkan Masalah SSH.

Langkah berikutnya

• Pelajari cara mengelola akses ke VM.
• Pelajari cara mentransfer file ke VM.
• Pelajari cara kerja koneksi SSH ke VM Linux di Compute Engine.