SSH 연결 정보

Linux Windows

Compute Engine은 키 기반 SSH 인증을 사용하여 Linux 가상 머신(VM) 인스턴스에 대한 연결을 설정하고 OS 로그인 VM의 인증서 기반 인증도 지원합니다. 선택적으로 Windows VM용 SSH를 사용 설정할 수 있습니다. 기본적으로 Linux VM의 로컬 사용자에 대한 비밀번호는 구성되지 않습니다.

VM에 연결하려면 먼저 여러 가지 구성을 수행해야 합니다. Google Cloud 콘솔이나 Google Cloud CLI를 사용하여 VM에 연결하는 경우 Compute Engine은 이러한 구성을 자동으로 수행합니다. 연결에 사용할 도구와 메타데이터 또는 OS 로그인 중 무엇을 사용하여 VM 액세스를 관리하는지 여부에 따라 Compute Engine에서 수행하는 구성이 다릅니다. OS 로그인은 Linux VM에서만 사용할 수 있습니다.

참고: 사용자가 VM에 연결하면 해당 사용자가 VM에 연결된 서비스 계정에 부여된 모든 IAM 권한을 사용할 수 있습니다.

메타데이터 관리 SSH 연결

기본적으로Compute Engine은 커스텀 프로젝트 또는 인스턴스 메타데이터를 사용하여 SSH 키를 구성하고 SSH 액세스를 관리합니다. 모든 Windows VM은 메타데이터를 사용하여 SSH 키를 관리하는 반면 Linux VM은 메타데이터 키나 OS 로그인을 사용할 수 있습니다. OS 로그인을 사용하면 메타데이터 SSH 키가 중지됩니다.

각 탭을 클릭하여 Google Cloud 콘솔, gcloud CLI 또는 서드 파티 도구를 사용하여 VM에 연결할 때 Compute Engine에서 SSH 연결을 부여하기 전에 수행하는 구성을 자세히 알아봅니다. Google Cloud 콘솔이나 gcloud CLI를 사용하지 않고 VM에 연결하는 경우에는 일부 구성을 직접 수행해야 합니다.

콘솔

1. Google Cloud 콘솔의 SSH 버튼을 사용하여 VM에 연결합니다.
2. Compute Engine은 다음 구성을 사용하여 사용자 이름을 설정하고 임시 SSH 키 쌍을 만듭니다.
   • 사용자 이름은 Google 계정의 사용자 이름으로 설정됩니다. 예를 들어 Google 계정과 연결된 이메일 주소가 [e-mail]이면 사용자 이름은 cloudysanfrancisco입니다.
     참고: VM에 연결할 때 톱니바퀴 아이콘을 클릭하고 Linux 사용자 이름 변경을 선택하여 기본 사용자 이름을 재정의할 수 있습니다.
   • 공개 및 비공개 SSH 키는 브라우저 세션에 저장됩니다.
   • SSH 키는 3분 후에 만료됩니다. Compute Engine에서 키를 만든 후 3분이 지나면 더 이상 이 SSH 키를 사용하여 VM에 연결할 수 없습니다.
3. Compute Engine에서 SSH 키를 인증하고 연결을 부여합니다.
4. Compute Engine은 공개 SSH 키와 사용자 이름을 메타데이터에 업로드합니다.
5. Compute Engine에서는 메타데이터에서 SSH 키와 사용자 이름을 가져와 Linux VM의 해당 사용자 이름을 사용하여 사용자 계정을 만들며 VM에 있는 사용자의 ~/.ssh/authorized_keys 파일에 공개 키를 저장합니다. Windows VM에서 Compute Engine은 VM에 공개 키를 저장하지 않습니다.
6. Compute Engine에서 연결을 부여합니다.

gcloud

1. gcloud compute ssh 명령어를 사용하여 VM에 연결합니다.
2. Compute Engine은 다음 구성을 사용하여 사용자 이름을 설정하고 영구 SSH 키 쌍을 만듭니다.
   • 사용자 이름은 로컬 머신의 사용자 이름으로 설정됩니다.
     
     참고: VM에 연결할 때 다른 사용자 이름을 제공하여 기본 사용자 이름을 재정의할 수 있습니다. USERNAME@VM_NAME 형식을 사용합니다.
   • 공개 SSH 키는 프로젝트 메타데이터에 저장됩니다. Compute Engine이 프로젝트 메타데이터에 SSH 키를 저장할 수 없는 경우(예: block-project-ssh-keys가 TRUE로 설정된 경우) Compute Engine은 SSH 키를 인스턴스 메타데이터에 저장합니다.
   • 비공개 SSH 키는 로컬 머신에 저장됩니다.
   • SSH 키에는 만료 시간이 없습니다. 새 키를 구성하지 않는 한 이 키는 이후의 모든 SSH 연결에 사용됩니다.
3. Compute Engine에서 SSH 키를 인증하고 연결을 부여합니다.
4. Compute Engine은 공개 SSH 키와 사용자 이름을 메타데이터에 업로드합니다.
5. Compute Engine에서는 메타데이터에서 SSH 키와 사용자 이름을 가져와 Linux VM의 해당 사용자 이름을 사용하여 사용자 계정을 만들며 VM에 있는 사용자의 ~/.ssh/authorized_keys 파일에 공개 키를 저장합니다. Windows VM에서 Compute Engine은 VM에 공개 키를 저장하지 않습니다.
6. Compute Engine에서 연결을 부여합니다.

타사 도구

1. SSH 키 쌍 및 사용자 이름을 만듭니다. 자세한 내용은 SSH 키 만들기를 참조하세요.
2. 공개 키와 사용자 이름을 메타데이터에 업로드합니다. 자세한 내용은 메타데이터 기반 SSH 키를 사용하는 VM에 SSH 키 추가를 참조하세요.
3. VM에 연결합니다.
4. Compute Engine에서는 메타데이터에서 SSH 키와 사용자 이름을 가져와 Linux VM의 해당 사용자 이름을 사용하여 사용자 계정을 만들며 VM에 있는 사용자의 ~/.ssh/authorized_keys 파일에 공개 키를 저장합니다. Windows VM에서 Compute Engine은 VM에 공개 키를 저장하지 않습니다.
5. Compute Engine에서 연결을 부여합니다.

참고: Google은 비공개 키에 대한 액세스 권한이 없습니다.

OS 로그인 관리 SSH 연결

참고: OS 로그인은 Linux VM에서만 사용할 수 있습니다.

OS 로그인 메타데이터를 설정하면 Compute Engine이 VM의 authorized_keys 파일을 삭제하고 프로젝트 또는 인스턴스 메타데이터에 저장된 SSH 키의 연결을 더 이상 허용하지 않습니다. OS 로그인은 Google 계정과 연결된 SSH 키와 OS 로그인 인증 기관에서 서명한 SSH 인증서의 연결을 지원합니다. OS 로그인에 SSH 인증서 요구의 설명대로 SSH 인증서를 사용하는 연결만 허용하도록 OS 로그인을 선택적으로 요구할 수 있습니다.

SSH 키 연결

각 탭을 클릭하여 SSH 키를 사용하여 VM에 연결할 때 Compute Engine에서 SSH 연결을 부여하기 전에 수행하는 구성을 자세히 알아봅니다. VM에 연결할 때 Google Cloud 콘솔, gcloud CLI 또는 서드 파티 도구를 사용하는지 여부에 따라 Compute Engine에서 수행하는 구성이 다릅니다. 서드 파티 도구를 사용하여 연결하는 경우 일부 구성을 직접 수행해야 합니다.

콘솔

1. Google Cloud 콘솔의 SSH 버튼을 사용하여 VM에 연결합니다.
2. Compute Engine은 다음 구성을 사용하여 사용자 이름을 설정하고 임시 SSH 키 쌍을 만듭니다.
   • 사용자 이름은 조직의 Cloud ID 또는 Google Workspace 관리자가 설정한 사용자 이름입니다. 조직에서 사용자 이름을 구성하지 않았거나 조직에 속하지 않은 프로젝트라면 Compute Engine에서 Google 계정 이메일을 다음과 같은 형식으로 사용합니다.

     USERNAME_DOMAIN_SUFFIX

     예를 들어 Google 계정에 연결된 이메일이 [e-mail]이면 cloudysanfrancisco_gmail_com과 같은 사용자 이름이 생성됩니다.

   • 공개 SSH 키는 브라우저 세션 및 Google 계정에 저장됩니다.
   • 비공개 SSH 키는 브라우저 세션에 저장됩니다.
   • SSH 키는 3분 후에 만료됩니다. Compute Engine에서 키를 만든 후 3분이 지나면 더 이상 이 SSH 키를 사용하여 VM에 연결할 수 없습니다.
3. Compute Engine에서 SSH 키를 인증하고 연결을 부여합니다.

gcloud

1. gcloud compute ssh 명령어를 사용하여 VM에 연결합니다.
2. Compute Engine은 다음 구성을 사용하여 사용자 이름을 설정하고 영구 SSH 키 쌍을 만듭니다.
   • 사용자 이름은 조직의 Cloud ID 또는 Google Workspace 관리자가 설정한 사용자 이름입니다. 조직에서 사용자 이름을 구성하지 않은 경우 Compute Engine에서 Google 계정 이메일을 다음과 같은 형식으로 사용합니다.

     USERNAME_DOMAIN_SUFFIX

     예를 들어 Google 계정에 연결된 이메일이 [e-mail]이면 cloudysanfrancisco_gmail_com과 같은 사용자 이름이 생성됩니다.

   • 공개 SSH 키는 Google 계정에 저장됩니다.
   • 비공개 SSH 키는 로컬 머신에 google_compute_engine 파일로 저장됩니다.
   • SSH 키에는 만료 시간이 없습니다. 새 키를 구성하지 않는 한 이 키는 이후의 모든 SSH 연결에 사용됩니다.
3. Compute Engine에서 SSH 키를 인증하고 연결을 부여합니다.

타사 도구

1. SSH 키 쌍을 만듭니다. 자세한 내용은 SSH 키 만들기를 참조하세요.
2. 공개 SSH 키를 OS 로그인 프로필에 업로드합니다. 자세한 내용은 OS 로그인을 사용하는 VM에 키 추가를 참조하세요.
• Compute Engine은 Google 계정에 키를 저장합니다.
• Compute Engine에서 사용자 이름을 기본 형식으로 구성합니다.
  

      USERNAME_DOMAIN_SUFFIX

  예를 들어 Google 계정에 연결된 이메일이 [e-mail]이면 사용자 이름 cloudysanfrancisco_gmail_com이 생성됩니다.
3. 원하는 경우 Google Workspace Admin SDK Directory API를 사용해 사용자 이름을 설정합니다.
4. VM에 연결합니다.
5. Compute Engine에서 SSH 키를 인증하고 연결을 부여합니다.

SSH 인증서 연결

각 탭을 클릭하여 SSH 인증서를 사용하여 VM에 연결할 때 Compute Engine에서 SSH 연결을 부여하기 전에 수행하는 구성을 자세히 알아봅니다. VM에 연결할 때 Google Cloud 콘솔, gcloud CLI 또는 서드 파티 도구를 사용하는지 여부에 따라 Compute Engine에서 수행하는 구성이 다릅니다. 서드 파티 도구를 사용하여 연결하는 경우 일부 구성을 직접 수행해야 합니다.

콘솔

1. Google Cloud 콘솔의 SSH 버튼을 사용하여 VM에 연결합니다.
2. Compute Engine은 사용자 이름을 설정하고 임시 SSH 키 쌍을 만듭니다. 사용자 이름은 조직의 Cloud ID 또는 Google Workspace 관리자가 설정한 사용자 이름입니다. 조직에서 사용자 이름을 구성하지 않았거나 프로젝트가 조직에 속하지 않으면 Compute Engine에서 Google 계정 이메일을 다음과 같은 형식으로 사용합니다.

   USERNAME_DOMAIN_SUFFIX

   예를 들어 Google 계정에 연결된 이메일이 [e-mail]이면 사용자 이름 cloudysanfrancisco_gmail_com이 생성됩니다.

3. Compute Engine은 공개 키를 OS 로그인 인증 기관에 전송하고 VM에 연결할 권한이 있는지 확인하기 위해 IAM 승인을 수행합니다.
4. OS 로그인 인증 기관은 단기 서명 SSH 인증서를 제공합니다.
5. Compute Engine에서 단기 인증서를 인증하고 연결을 부여합니다.

gcloud

1. gcloud beta compute ssh 명령어를 사용하여 VM에 연결합니다.
2. Compute Engine은 사용자 이름을 설정하고 임시 SSH 키 쌍을 만듭니다. 사용자 이름은 조직의 Cloud ID 또는 Google Workspace 관리자가 설정한 사용자 이름입니다. 조직에서 사용자 이름을 구성하지 않았거나 프로젝트가 조직에 속하지 않으면 Compute Engine에서 Google 계정 이메일을 다음과 같은 형식으로 사용합니다.

   USERNAME_DOMAIN_SUFFIX

   예를 들어 Google 계정에 연결된 이메일이 [e-mail]이면 사용자 이름 cloudysanfrancisco_gmail_com이 생성됩니다.

3. Compute Engine은 공개 키를 OS 로그인 인증 기관에 전송하고 VM에 연결할 권한이 있는지 확인하기 위해 IAM 승인을 수행합니다.
4. OS 로그인 인증 기관은 단기 서명 SSH 인증서를 제공합니다.
5. Compute Engine에서 단기 인증서를 인증하고 연결을 부여합니다.

타사 도구

1. SSH 키 쌍을 만듭니다. 자세한 내용은 SSH 키 만들기를 참조하세요.
2. 이전에 OS 로그인을 사용하는 VM에 연결한 적이 없으면 POSIX 계정을 프로비저닝합니다.
3. Compute Engine에서 사용자 이름을 기본 형식으로 구성합니다.
   

   USERNAME_DOMAIN_SUFFIX

   예를 들어 Google 계정에 연결된 이메일이 [e-mail]이면 사용자 이름 cloudysanfrancisco_gmail_com이 생성됩니다.
4. 관리자는 선택적으로 Google Workspace 관리자 SDK Directory API를 사용하여 사용자 이름을 설정할 수 있습니다. 조직에서 직원 ID 제휴를 사용하는 경우에는 대신 관리자에게 문의하여 사용자 이름을 변경해야 합니다.
5. 공개 키를 OS 로그인 인증 기관에 전송합니다.
6. OS 로그인 인증 기관은 단기 서명 SSH 인증서를 제공합니다.
7. 인증서를 사용하여 VM에 연결합니다.
8. Compute Engine에서 단기 인증서를 인증하고 연결을 부여합니다.

참고: Google은 비공개 키에 대한 액세스 권한이 없습니다.

다음 단계

• OS 로그인을 사용할 경우의 이점 자세히 알아보기
• OS 로그인을 설정하여 VM에 대한 액세스 관리하기
• OS 로그인에 SSH 인증서를 요구하는 방법 알아보기
• OS 로그인을 사용하지 않으려는 경우메타데이터에서 SSH 키를 관리하는 방법 알아보기
• VM에 연결하는 방법 알아보기
• 실패한 SSH 연결 진단 및 해결을 위한 방법과 도구를 찾으려면 SSH 문제 해결을 참조하세요.