Connettiti alle VM Linux

Linux

Questo documento descrive come connettersi alle istanze di macchine virtuali (VM) Linux con indirizzi IP esterni utilizzando SSH. Per connetterti alle VM che non dispongono di indirizzi IP esterni, consulta Scegli un'opzione di connessione per le VM solo interne. Per connetterti alle VM Linux utilizzando i certificati SSH, consulta Richiedi certificati SSH per le VM OS Login.

Per informazioni su come funzionano le connessioni SSH in Compute Engine, inclusa la configurazione e lo spazio di archiviazione delle chiavi SSH, consulta Connessioni SSH alle VM Linux.

Nota: quando un utente si connette a una VM, può utilizzare tutte le autorizzazioni IAM concesse al service account collegato a quella VM.

Prima di iniziare

• Configura una regola firewall, ad esempio la regola default-allow-ssh, nella rete Virtual Private Cloud (VPC) per la tua VM in modo da consentire il traffico TCP in entrata sulla porta 22.
• Configura l'accesso SSH alla VM utilizzando OS Login (consigliato) o le chiavi SSH basate su metadati e concedi i ruoli di Identity and Access Management (IAM) richiesti per il metodo scelto. Se ti connetti utilizzando la console Google Cloud o Google Cloud CLI, Compute Engine gestisce le chiavi SSH per te.
• Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione verifica la tua identità per l'accesso ad API e servizi Google Cloud . Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti su Compute Engine selezionando una delle seguenti opzioni:

  Seleziona la scheda relativa al modo in cui prevedi di utilizzare gli esempi in questa pagina:

  Console

  Quando utilizzi la console Google Cloud per accedere ai servizi e alle API Google Cloud , non devi configurare l'autenticazione.

  gcloud

  1. Installa Google Cloud CLI. Dopo l'installazione, inizializza Google Cloud CLI eseguendo il comando seguente:

     gcloud init

     Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.

     Nota:se hai installato gcloud CLI in precedenza, assicurati di avere l'ultima versione eseguendo gcloud components update.
• Imposta una regione e una zona predefinite.

Sistemi operativi supportati

Compute Engine supporta questi metodi di connessione per tutte le immagini Linux pubbliche. Per le immagini Fedora CoreOS, devi configurare l'accesso SSH prima di poter utilizzare questi metodi.

Connettiti alle VM

Per connetterti a una VM, completa i passaggi in una delle seguenti schede.

Console

Per connetterti a una VM utilizzando SSH nel browser dalla consoleGoogle Cloud , segui questi passaggi:

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Nell'elenco delle istanze della macchina virtuale, fai clic su SSH nella riga dell'istanza a cui vuoi connetterti.

   

Nota: quando ti connetti alle VM utilizzando la console Google Cloud , Compute Engine crea una chiave SSH temporanea per te. Per ulteriori informazioni sulle chiavi SSH, consulta Connessioni SSH alle VM Linux.

gcloud

Connettiti a una VM tramite SSH eseguendo il comando gcloud compute ssh:

1. Nella console Google Cloud , attiva Cloud Shell.

   Attiva Cloud Shell

   Nella parte inferiore della console Google Cloud viene avviata una sessione di Cloud Shell e viene visualizzato un prompt della riga di comando. Cloud Shell è un ambiente shell con Google Cloud CLI già installata e con valori già impostati per il progetto corrente. L'inizializzazione della sessione può richiedere alcuni secondi.

2. Esegui questo comando:

   gcloud compute ssh INSTANCE_NAME \
       --project=PROJECT_ID \
       --zone=ZONE

   Sostituisci quanto segue:

   • INSTANCE_NAME: il nome della VM.
   • PROJECT_ID: l'ID del progetto che contiene la VM.
   • ZONE: il nome della zona in cui si trova la VM.

   Se hai impostato proprietà predefinite per Google Cloud CLI, puoi omettere i flag --project e --zone da questo comando. Ad esempio:

   gcloud compute ssh INSTANCE_NAME

Nota: quando ti connetti alle VM utilizzando gcloud CLI, Compute Engine crea una chiave SSH permanente per te. Per ulteriori informazioni sulle chiavi SSH, consulta Connessioni SSH alle VM Linux.

Client OpenSSH

Per connetterti a una VM tramite SSH da un client OpenSSH, segui questi passaggi:

1. Se non l'hai ancora fatto, aggiungi una chiave SSH alla VM.

2. Nella console Google Cloud , vai alla pagina Istanze VM e individua l'indirizzo IP esterno della VM a cui vuoi connetterti.

   Vai a Istanze VM

3. Apri un terminale sulla tua workstation.

4. Connettiti alla VM eseguendo questo comando:

   ssh -i PATH_TO_PRIVATE_KEY USERNAME@EXTERNAL_IP

   Sostituisci quanto segue:

   • PATH_TO_PRIVATE_KEY: il percorso del file della chiave SSH privata corrispondente alla chiave pubblica che hai aggiunto alla VM, ad esempio ~/.ssh/my-ssh-key o ~/.ssh/google_compute_engine se la chiave è stata generata da Google Cloud CLI.
   • USERNAME: il tuo nome utente. Se gestisci le chiavi SSH nei metadati, il nome utente è quello specificato quando hai creato la chiave SSH. Per gli account OS Login, il nome utente è definito nel tuo profilo Google, ad esempio cloudysanfrancisco_example_com o cloudysanfrancisco.
   • EXTERNAL_IP: l'indirizzo IP esterno della VM.

App PuTTY

Per connetterti a una VM tramite SSH dall'app PuTTY per Windows, segui questi passaggi:

1. Se non l'hai ancora fatto, aggiungi una chiave SSH alla VM.
2. Se l'app PuTTY non è già installata sulla tua workstation, scarica i file del pacchetto PuTTY.

3. Nella console Google Cloud , vai alla pagina Istanze VM e individua l'indirizzo IP esterno della VM a cui vuoi connetterti.

   Vai a Istanze VM

4. Apri l'app PuTTY. Si apre una finestra di configurazione della connessione.

5. Nel campo Nome host (o indirizzo IP), inserisci il nome utente associato alla chiave SSH e l'indirizzo IP esterno della VM a cui vuoi connetterti. Utilizza il formato seguente:

   USERNAME@EXTERNAL_IP

   Sostituisci quanto segue:

   • USERNAME: il tuo nome utente. Se gestisci le chiavi SSH nei metadati, il nome utente è quello specificato quando hai creato la chiave SSH. Per gli account OS Login, il nome utente è definito nel tuo profilo Google, ad esempio cloudysanfrancisco_example_com o cloudysanfrancisco.
   • EXTERNAL_IP: l'indirizzo IP esterno della VM.
6. Nel menu Category (Categoria), vai a Connection (Connessione) > SSH > Auth (Autenticazione) > Credentials (Credenziali) (o Connection (Connessione) > SSH > Auth (Autenticazione) nelle versioni di PuTTY precedenti alla 0.78).
7. Nel campo File chiave privata per autenticazione, fai clic su Sfoglia e seleziona il file della chiave SSH privata (.ppk) corrispondente alla chiave pubblica che hai aggiunto alla VM.
8. Fai clic su Apri per connetterti alla VM.

Risoluzione dei problemi

Per trovare metodi per diagnosticare e risolvere le connessioni SSH non riuscite, consulta Risoluzione dei problemi relativi a SSH.

Passaggi successivi

• Scopri come gestire l'accesso alle VM.

• Scopri come trasferire file alle VM.

• Scopri come funzionano le connessioni SSH alle VM Linux su Compute Engine.