התחברות למכונה

בדף הזה מתוארות שיטות לגישה לסביבת Google Distributed Cloud (GDC) Sandbox (ארגז חול של GDC).

המופע של ארגז החול של GDC הוא סימולציה של סביבת Google Distributed Cloud במודל Air-gapped, שמתארחת ב- Google Cloud. בדומה לסביבה אמיתית של Google Distributed Cloud במודל Air-gapped, השירותים והמכונות הווירטואליות שפועלים במופע GDC Sandbox לא מחוברים ישירות לאינטרנט. כדי ליצור אינטראקציה עם המופע, צריך להתחבר דרך שער GDC Sandbox: מכונה וירטואלית (VM) שיש לה גישה לאינטרנט ולשירותים ולמכונות וירטואליות שפועלות במופע GDC Sandbox.

השער הוא מכונה וירטואלית של Linux, עם תמיכה בממשק משתמש גרפי, שמחליפה מכונה ברשת פרטית עם גישה לסביבה אמיתית של Google Distributed Cloud במודל Air-gapped. הפעולה הזו מאפשרת לכם:

• גישה לממשק הניהול מבוסס-האינטרנט, מסוף GDC, של סביבת Google Distributed Cloud במודל Air-gapped
• ניהול המופע ושימוש בו באמצעות כלים מבוססי-דפדפן או כלים של שורת הפקודה
• הורדת תוכנה ומשאבים מהאינטרנט כדי לפרוס עומסי עבודה למופע

השער לא מיועד להיות מחשב פיתוח. הוא לא מוקצה עם המשאבים הנדרשים, והוא לא קבוע.

בדף הזה מתוארות שלוש אפשרויות לגישה לממשק הניהול האינטרנטי של המופע.

1. משתמשים בלקוח של Remote Desktop ‏ (RDP) במחשב המקומי עם Windows,‏ macOS או Linux כדי לגשת לסביבת הממשק הגרפי של השער.
2. אפשר להשתמש בכלי שנקרא sshuttle כדי ליצור מנהור מאובטח כמו VPN מהמחשב שלכם לשער, וכך תוכלו להשתמש בדפדפן האינטרנט שלכם ובכלים אחרים שהתקנתם באופן מקומי כדי לגשת ישירות למשאבים במופע.
3. יוצרים מכונה וירטואלית ב-Compute Engine ומשתמשים בה כמכונת לקוח כדי להתחבר לסביבת ה-GUI של השער, באמצעות אחת משתי השיטות האחרות שמופיעות ברשימה הזו.

למכונה הווירטואלית של השער מותקנת מראש קבוצה קבועה של חשבונות משתמשים, שנקראים חשבונות שער, שאתם ומשתמשים אחרים במופע יכולים להשתמש בהם כשמתחברים לשער. יש 25 חשבונות כאלה, עם קבוצה קבועה של שמות משתמשים, מ-sandboxuser1 עד sandboxuser25. אי אפשר לשנות את שמות המשתמשים האלה, ואי אפשר ליצור משתמשים חדשים במכונה הווירטואלית של השער. השימוש העיקרי בחשבונות האלה הוא ליצירת חיבור של שולחן עבודה מרוחק לשער, ולשמירה על סביבת שולחן עבודה ומעטפת נפרדת למשתמשים שונים שמחוברים למכונה הווירטואלית. אין קשר מפורש בין חשבונות השער לבין Google Cloud חשבונות המשתמשים עם גישה למופע של GDC Sandbox, וגם לא בין החשבונות האלה לבין חשבונות המשתמשים בתוך סביבת GDC Sandbox עצמה, שנדון בה בהמשך. אם כמה משתמשים ישתמשו במופע, מומלץ ליצור גיליון מעקב, ולהקצות לכל אחד מהמשתמשים חשבון שער.

אם אתם ניגשים לסביבה דרך שולחן עבודה מרוחק, אתם יכולים לבחור מערכת הפעלה ולקוח שולחן עבודה מרוחק נתמך מבין האפשרויות הבאות:

שם מערכת ההפעלה	גרסת מערכת ההפעלה	לקוח נתמך של שולחן עבודה מרוחק
Windows	11	Microsoft Remote Desktop IAP Desktop
‫Ubuntu	22.04	‫Remmina, גרסה 1.4.32
Debian	‫10 Rodete	‫Remmina, גרסה 1.4.32
macOS	כל גרסה עם תמיכה ב-Microsoft Remote Desktop	Microsoft Remote Desktop, הגרסה האחרונה

לפני שמתחילים

כדי להתחיל את תהליך ההתחברות למופע, תצטרכו את פרטי החיבור שמופיעים באימייל עם ההצעה ל-GDC Sandbox, כפי שמתואר במאמר קבלת גישה. אם אתם לא האדמינים הראשיים שצוינו באימייל הזה, אתם צריכים להצטרף לקבוצת Google שמשמשת לבקרת גישה.

לפני שאתם ניגשים לסביבת ארגז החול של GDC, אתם צריכים לוודא שביצעתם את הפעולות הבאות בהתאם לשיטת הגישה שלכם:

• גישה מרחוק למחשב מהמכונה המקומית:

  1. מתקינים את ה-CLI של gcloud.
  2. מאתחלים את ה-CLI של gcloud.
  3. מאמתים את ה-CLI של gcloud באמצעות אותה כתובת אימייל שבה נרשמתם ל-GDC Sandbox.
  4. מגדירים את לקוח שולחן העבודה המרוחק בהתאם למערכת ההפעלה:
     • ‫Ubuntu 22.04 ו-Debian 10 Rodete: ראו איך מתקינים את Remmina.
     • ‫Windows 11: פועלים לפי ההוראות במאמר תחילת העבודה עם אפליקציית Remote Desktop ל-Windows.
     • ‫macOS: פועלים לפי ההוראות במאמר תחילת העבודה עם לקוח macOS.

• גישה דרך מנהרת sshuttle:

  ‫sshuttle הוא כלי שמאפשר ליצור מנהור לתנועת רשת דרך חיבור SSH, וכך לספק חיבור דמוי VPN מהמכונה המקומית לשירותים שפועלים במכונת ארגז החול של GDC.

  1. מתקינים את ה-CLI של gcloud.
  2. מאתחלים את ה-CLI של gcloud.
  3. מאמתים את ה-CLI של gcloud באמצעות אותה כתובת אימייל שבה נרשמתם ל-GDC Sandbox.
  4. מתקינים את sshuttle בהתאם למערכת ההפעלה. איך מתקינים את sshuttle

• גישה דרך מכונה וירטואלית ב-Compute Engine:

  חשוב: כדי לגשת לסביבה שלכם דרך מכונה וירטואלית (VM) שמחוברת ל-Compute Engine, אתם צריכיםGoogle Cloud חשבון.
  1. מפעילים ומגדירים את Cloud Shell.
  2. מתקינים את ה-CLI של gcloud.
  3. מאתחלים את ה-CLI של gcloud.
  4. מאמתים את ה-CLI של gcloud באמצעות אותה כתובת אימייל שבה נרשמתם ל-GDC Sandbox.

גישה לסביבה

כדי לגשת לסביבת ארגז החול של GDC, צריך לבצע את הפעולות שמפורטות בקטעים הבאים בהתאם לשיטת הגישה:

Linux

1. מוודאים שהתקנתם את Remmina:

   sudo apt-get install remmina
   

   משתמשי Chromebook: אם אתם משתמשים בסביבת פיתוח של Linux, אתם צריכים גם להתקין את freerdp2-x11:

   sudo apt-get install freerdp2-x11
   

2. מפעילים את המנהרה למופע של ארגז החול של GDC:

   gcloud compute start-iap-tunnel GDC_SANDBOX_INSTANCE_NAME 3389 --project=PROJECT_NAME \
   --zone=ZONE --local-host-port=localhost:PORT_NUMBER
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫GDC_SANDBOX_INSTANCE_NAME: השם של מופע ארגז החול של GDC. השם הזה יישלח אליכם מצוות ארגז החול של GDC.
   • ‫PORT_NUMBER: מספר יציאה שאתם מגדירים. לדוגמה, 8888.
   • ‫PROJECT_NAME: שם הפרויקט.
   • ‫ZONE: האזור שבו נמצאת הסביבה שלכם. אתם מקבלים את שם האזור הזה מצוות GDC Sandbox.

3. בסביבה המקומית, פותחים את Remmina.

4. לוחצים על New Connection Profile בפינה הימנית העליונה כדי להתחיל ליצור פרופיל חדש.

5. בשדה Server (שרת), מזינים את כתובת ה-URL בפורמט localhost:PORT_NUMBER.

6. בשדה שם משתמש, מזינים את השם של אחד מחשבונות השער שמתוארים במבוא של הדף הזה. הם פועלים לפי התבנית מ-sandboxuser1 עד sandboxuser20.

7. בשדה סיסמה, חוזרים על הערך שהזנתם בשדה שם משתמש. חשבונות השער sandboxuser נוצרים עם סיסמאות ראשוניות שזהות לשמות המשתמשים שלהם.

8. עוברים לשדה Resolution (רזולוציה) ובוחרים באפשרות use client resolution (שימוש ברזולוציית הלקוח).

9. לוחצים על שמירה והתחברות.

עכשיו אתם מחוברים למחשב וירטואלי שפועל בשער שלכם. מבצעים את השלבים הבאים בסביבת השער:

1. אם זו הפעם הראשונה שאתם מתחברים לשער, צריך לשנות את הסיסמה לסיסמה חדשה:
   1. פותחים חלון טרמינל.
   2. מקלידים passwd ומקישים Enter.
   3. אם מוצגת בקשה, מזינים את הסיסמה הנוכחית.
   4. מזינים את הסיסמה החדשה ומאשרים אותה על ידי הקלדה חוזרת.
   5. בחלון הטרמינל מוצג Password updated successfully.

2. הורדה וחילוץ של אישורי המהימנות

   1. פותחים חלון טרמינל.

   2. מריצים פקודה כדי להוריד את חבילת האישורים ולפצל את האישורים בחבילה.

          echo -n | curl https://console.org-1.zone1.google.gdch.test/.well-known/certificate-authority > trust_bundle.crt
          awk 'BEGIN {c=0;} /BEGIN CERT/{c++} { print > "cert." c ".crt"}' < trust_bundle.crt
      

   3. הפקודה הזו תיצור 4 קובצי אישורים, עם שמות מ-cert.0.crt עד cert.3.crt.

3. פותחים את דפדפן Chrome בתוך השער.

4. מתקינים את האישורים בדפדפן Chrome (הגדרה חד-פעמית):

   1. עוברים אל Chrome > הגדרות > פרטיות ואבטחה > אבטחה.
   2. עוברים אל ניהול אישורים.
   3. עוברים לכרטיסייה מותקנים על ידך.
   4. לכל אחד מקובצי האישורים שהורדתם בשלב הקודם, חוזרים על השלבים הבאים:
      1. לוחצים על ייבוא לצד אישורים מהימנים.
      2. מחפשים את האישור ולוחצים על בחירה.
   5. האישורים אמורים להתווסף עכשיו למאגר האישורים.

5. בסרגל הכתובות, מזינים את כתובת ה-URL https://console.org-1.zone1.google.gdch.test כדי לגשת למסוף GDC של מופע GDC Sandbox.

Windows

1. פותחים חלון PowerShell.

2. מפעילים את המנהרה למופע של ארגז החול של GDC:

   gcloud compute start-iap-tunnel GDC_SANDBOX_INSTANCE_NAME 3389 --project=PROJECT_NAME \
   --zone=ZONE --local-host-port=localhost:PORT_NUMBER
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫GDC_SANDBOX_INSTANCE_NAME: השם של מופע ארגז החול של GDC. השם הזה יישלח אליכם מצוות ארגז החול של GDC.
   • ‫PORT_NUMBER: מספר יציאה שאתם מגדירים. לדוגמה, 8888.
   • ‫PROJECT_NAME: שם הפרויקט.
   • ‫ZONE: האזור שבו נמצאת הסביבה שלכם. אתם מקבלים את שם האזור הזה מצוות GDC Sandbox.

3. בסביבה המקומית, פותחים את Microsoft Remote Desktop.

4. בשדה להזנת קלט מחשב, מזינים את כתובת ה-URL בפורמט localhost:PORT_NUMBER.

5. לוחצים על Connect. אם הפעולה תצליח, תופיע תיבת דו-שיח להתחברות.

6. בשדה שם משתמש, מזינים את השם של אחד מחשבונות השער שמתוארים במבוא של הדף הזה. הם פועלים לפי התבנית מ-sandboxuser1 עד sandboxuser20.

7. בשדה סיסמה, חוזרים על הערך שהזנתם בשדה שם משתמש. חשבונות השער sandboxuser נוצרים עם סיסמאות ראשוניות שזהות לשמות המשתמשים שלהם.

8. לוחצים על OK.

עכשיו אתם מחוברים למחשב וירטואלי שפועל בשער שלכם. מבצעים את השלבים הבאים בסביבת השער:

1. אם זו הפעם הראשונה שאתם מתחברים לשער, צריך לשנות את הסיסמה לסיסמה חדשה:
   1. פותחים חלון טרמינל.
   2. מקלידים passwd ומקישים Enter.
   3. אם מוצגת בקשה, מזינים את הסיסמה הנוכחית.
   4. מזינים את הסיסמה החדשה ומאשרים אותה על ידי הקלדה חוזרת.
   5. בחלון הטרמינל מוצג Password updated successfully.

2. הורדה וחילוץ של אישורי המהימנות

   1. פותחים חלון טרמינל.
   2. מריצים פקודה כדי להוריד את חבילת האישורים ולפצל את האישורים בחבילה.

       echo -n | curl https://console.org-1.zone1.google.gdch.test/.well-known/certificate-authority > trust_bundle.crt
       awk 'BEGIN {c=0;} /BEGIN CERT/{c++} { print > "cert." c ".crt"}' < trust_bundle.crt
   

   1. הפקודה הזו תיצור 4 קובצי אישורים, עם שמות מ-cert.0.crt עד cert.3.crt.

3. פותחים את דפדפן Chrome בתוך השער.

4. מתקינים את האישורים בדפדפן Chrome (הגדרה חד-פעמית):

   1. עוברים אל Chrome > הגדרות > פרטיות ואבטחה > אבטחה.
   2. עוברים אל ניהול אישורים.
   3. עוברים לכרטיסייה מותקנים על ידך.
   4. לכל אחד מקובצי האישורים שהורדתם בשלב הקודם, חוזרים על הפעולות הבאות:
      1. לוחצים על ייבוא לצד אישורים מהימנים.
      2. מחפשים את האישור ולוחצים על בחירה.
   5. האישורים אמורים להתווסף עכשיו למאגר האישורים.

5. בסרגל הכתובות, מזינים את כתובת ה-URL https://console.org-1.zone1.google.gdch.test כדי לגשת למסוף GDC של מופע GDC Sandbox.

macOS

1. פותחים חלון טרמינל.

2. מפעילים את המנהרה למופע של ארגז החול של GDC:

   gcloud compute start-iap-tunnel GDC_SANDBOX_INSTANCE_NAME 3389 --project=PROJECT_NAME \
   --zone=ZONE --local-host-port=localhost:PORT_NUMBER
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫GDC_SANDBOX_INSTANCE_NAME: השם של מופע ארגז החול של GDC. השם הזה יישלח אליכם מצוות ארגז החול של GDC.
   • ‫PORT_NUMBER: מספר יציאה שאתם מגדירים. לדוגמה, 8888.
   • ‫PROJECT_NAME: שם הפרויקט.
   • ‫ZONE: האזור שבו נמצאת הסביבה שלכם. אתם מקבלים את שם האזור הזה מצוות GDC Sandbox.

3. פותחים את Microsoft Remote Desktop.

4. לוחצים על הוספת מחשב.

5. בשדה להזנת קלט PC name, מזינים כתובת URL בפורמט localhost:PORT_NUMBER.

6. לוחצים על הוספה. אם הפעולה תצליח, תופיע תיבת דו-שיח להתחברות.

7. בשדה שם משתמש, מזינים את השם של אחד מחשבונות השער שמתוארים במבוא של הדף הזה. הם פועלים לפי התבנית מ-sandboxuser1 עד sandboxuser20.

8. בשדה סיסמה, חוזרים על הערך שהזנתם בשדה שם משתמש. חשבונות השער sandboxuser נוצרים עם סיסמאות ראשוניות שזהות לשמות המשתמשים שלהם.

9. לוחצים על OK.

עכשיו אתם מחוברים למחשב וירטואלי שפועל בשער שלכם. מבצעים את השלבים הבאים בסביבת השער:

1. אם זו הפעם הראשונה שאתם מתחברים לשער, צריך לשנות את הסיסמה לסיסמה חדשה:
   1. פותחים חלון טרמינל.
   2. מקלידים passwd ומקישים Enter.
   3. אם מוצגת בקשה, מזינים את הסיסמה הנוכחית.
   4. מזינים את הסיסמה החדשה ומאשרים אותה על ידי הקלדה חוזרת.
   5. בחלון הטרמינל מוצג Password updated successfully.

2. הורדה וחילוץ של אישורי המהימנות

   1. פותחים חלון טרמינל.
   2. מריצים פקודה כדי להוריד את חבילת האישורים ולפצל את האישורים בחבילה.

       echo -n | curl https://console.org-1.zone1.google.gdch.test/.well-known/certificate-authority > trust_bundle.crt
       awk 'BEGIN {c=0;} /BEGIN CERT/{c++} { print > "cert." c ".crt"}' < trust_bundle.crt
   

   1. הפקודה הזו תיצור 4 קובצי אישורים, עם שמות מ-cert.0.crt עד cert.3.crt.

3. פותחים את דפדפן Chrome בתוך השער.

4. מתקינים את האישורים בדפדפן Chrome (הגדרה חד-פעמית):

   1. עוברים אל Chrome > הגדרות > פרטיות ואבטחה > אבטחה.
   2. עוברים אל ניהול אישורים.
   3. עוברים לכרטיסייה מותקנים על ידך.
   4. לכל אחד מקובצי האישורים שהורדתם בשלב הקודם, חוזרים על הפעולות הבאות:
      1. לוחצים על ייבוא לצד אישורים מהימנים.
      2. מחפשים את האישור ולוחצים על בחירה.
   5. האישורים אמורים להתווסף עכשיו למאגר האישורים.

5. בסרגל הכתובות, מזינים את כתובת ה-URL https://console.org-1.zone1.google.gdch.test כדי לגשת למסוף GDC של מופע GDC Sandbox.

‪ sshuttle

כדי להשלים את התהליך, תצטרכו כמה ערכים שצוות GDC Sandbox סיפק לכם כשנרשמתם לשירות:

• ‫GDC_SANDBOX_INSTANCE_NAME: השם של מכונת ה-Sandbox של GDC.
• ‫PROJECT_NAME: הפרויקט שמארח את המופע.
• ‫ZONE: האזור שבו נמצאת המכונה.

כדי להתחבר למופע באמצעות sshuttle, צריך לבצע את השלבים הבאים.

1. מתקינים את האישור (הגדרה חד-פעמית):

   כדי להשתמש ב-sshuttle, צריך להתקין אישור. צריך לבצע את הפעולה הזו רק פעם אחת, בכל מכונה שמשמשת לגישה לשירות.

   1. מורידים את חבילת האישורים ומפצלים אותה לארבעה אישורים עם שמות מ-cert.0.crt עד cert.3.crt.

   echo -n | curl https://console.org-1.zone1.google.gdch.test/.well-known/certificate-authority > trust_bundle.crt
   awk 'BEGIN {c=0;} /BEGIN CERT/{c++} { print > "cert." c ".crt"}' < trust_bundle.crt
   

2. מוסיפים את אישור ה-CA ל-Linux Trust Store:

   1. מגדירים משתנה שיכיל את הנתיב של חבילת אישורי ה-CA (trust_bundle.crt) שהורדתם:

      export CERT_PATH=LOCAL_FILE_PATH
      

   2. מוסיפים מעבר שורה אם הוא לא קיים בקובץ האישור ומעתיקים אותו לספרייה ca-certificates:

      sed -i '$a\' ${CERT_PATH}
      sudo cp ${CERT_PATH} /usr/local/share/ca-certificates
      

   3. מוסיפים את האישור למאגר האישורים המהימנים:

      sudo update-ca-certificates
      

3. מוסיפים את אישור ה-CA ל-Chrome Trust Store של השער:

   1. עוברים אל Chrome > הגדרות > פרטיות ואבטחה > אבטחה.
   2. עוברים אל ניהול אישורים.
   3. עוברים לכרטיסייה מותקנים על ידך.
   4. לכל אחד מקובצי האישורים שהורדתם בשלב הקודם, חוזרים על הפעולות הבאות:
      1. לוחצים על ייבוא לצד אישורים מהימנים.
      2. מחפשים את האישור ולוחצים על בחירה.
   5. האישורים אמורים להתווסף עכשיו למאגר האישורים.

4. פותחים טרמינל ומריצים את הפקודה להפעלת המנהרה למופע של ארגז החול של GDC:

   sshuttle -r GDC_SANDBOX_INSTANCE_NAME --no-latency-control \
   --ssh-cmd 'gcloud compute ssh --project PROJECT_NAME --zone ZONE --tunnel-through-iap' \
   10.200.0.0/16 --dns
   

   מחליפים את הערכים הבאים בערכים שקיבלתם מצוות GDC Sandbox:

   • ‫GDC_SANDBOX_INSTANCE_NAME: השם של מכונת ה-Sandbox של GDC.
   • ‫PROJECT_NAME: שם הפרויקט.
   • ‫ZONE: האזור שמכיל את סביבת ה-Sandbox של GDC. אתם מקבלים את השם של האזור הזה מצוות GDC Sandbox.

   בזמן שהפקודה הזו פועלת, כל הבקשות לרשת אל 10.200.0.0/16 מהמחשב המקומי מנותבות למופע של ארגז החול של GDC, דרך מנהרה מאובטחת.

5. פותחים את דפדפן Chrome.

6. בסרגל הכתובות, מזינים את כתובת ה-URL https://console.org-1.zone1.google.gdch.test כדי לגשת למסוף GDC של מופע GDC Sandbox. בזמן ש-sshuttle פועל, כתובת ה-URL הזו תופנה דרך השער לסביבת ארגז החול של GDC.

7. אפשר להמשיך לפי הוראות הכניסה שבקטע הבא. בסיום העבודה עם המופע, מזינים Ctrl+C במסוף שבו פועלת הפקודה sshuttle כדי לסיים את התהליך sshuttle.

מכונה וירטואלית ב-Compute Engine

כדי לגשת לסביבת ארגז החול של GDC במכונה וירטואלית של Compute Engine, יוצרים את המכונה הווירטואלית עם סקריפט לטעינה בזמן ההפעלה ומשתמשים ב-Chrome Remote Desktop. כדי ליצור את המכונה הווירטואלית ולגשת לסביבה, מבצעים את הפעולות הבאות:

1. פותחים טרמינל של Cloud Shell.

2. כדי לראות רשימה של תמונות זמינות:

   gcloud compute images list
   

   שימו לב לתמונת Debian-10 ולשם הפרויקט שבו התמונה נמצאת.

3. יוצרים קובץ טקסט. לדוגמה, startup-script.txt.

4. מוסיפים לקובץ את סקריפט לטעינה בזמן ההפעלה הבא:

   sudo apt-get upgrade
   curl https://dl.google.com/linux/linux_signing_key.pub \
       | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/chrome-remote-desktop.gpg
   echo "deb [arch=amd64] https://dl.google.com/linux/chrome-remote-desktop/deb stable main" \
       | sudo tee /etc/apt/sources.list.d/chrome-remote-desktop.list
   sudo apt-get update
   sudo DEBIAN_FRONTEND=noninteractive \
       apt-get install --assume-yes chrome-remote-desktop
   sudo DEBIAN_FRONTEND=noninteractive \
       apt install --assume-yes xfce4 desktop-base dbus-x11 xscreensaver
   sudo bash -c 'echo "exec /etc/X11/Xsession /usr/bin/xfce4-session" > /etc/chrome-remote-desktop-session'
   sudo systemctl disable lightdm.service
   sudo apt install --assume-yes task-xfce-desktop
   curl -L -o google-chrome-stable_current_amd64.deb \
   https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb
   sudo apt install --assume-yes --fix-broken ./google-chrome-stable_current_amd64.deb
   sudo apt install --assume-yes remmina
   

5. יצירת מכונה וירטואלית ב-Compute Engine:

   gcloud compute instances create VM_NAME \
   --image-project=PROJECT_NAME \
   --image-family=debian-10 \
   --metadata=startup-script-from-file=SCRIPT_FILENAME
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫VM_NAME: השם שנותנים למכונה הווירטואלית. לדוגמה, test-vm.
   • ‫PROJECT_NAME: שם הפרויקט שמכיל את התמונה.
   • ‫SCRIPT_FILENAME: השם של הקובץ שמכיל את סקריפט ההפעלה. לדוגמה, startup-script.txt.

6. כדי להתקין את Chrome Remote Desktop, פועלים לפי ההוראות במאמר התקנת Chrome Remote Desktop במופע של מכונה וירטואלית.

7. מפעילים את Chrome Remote Desktop לפי ההוראות שבקטע התחברות למופע של מכונה וירטואלית.

אחרי שמתחברים למכונה הווירטואלית ב-Compute Engine, אפשר לבחור באחת מהאפשרויות הבאות כדי להתחבר למופע:

• פועלים לפי ההוראות בכרטיסייה Linux כדי להתחבר לממשק המשתמש הגרפי של שולחן העבודה של השער באמצעות Remmina, או
• פועלים לפי ההוראות בכרטיסייה sshuttle כדי ליצור מנהרה מ-VM של Compute Engine לשער, ומשתמשים בדפדפן ובטרמינל ב-VM כדי להתחבר למופע של GDC Sandbox.

כניסה למסוף GDC

1. אחרי שנכנסים לכתובת https://console.org-1.zone1.google.gdch.test/, מופיע דף כניסה למסוף GDC.
2. לוחצים על Continue with fake-oidc-provider (המשך עם ספק OIDC מזויף). יופיע הדף Fake OIDC Provider (ספק OIDC מזויף).

3. ברשימה Select a user (בחירת משתמש), לוחצים על Platform Admin (אדמין פלטפורמה).

   הערה: התפקידים Cluster Admin (אדמין של אשכול) ו-Infrastructure Operator (מפעיל תשתית) לא נמצאים בשימוש ב-GDC Sandbox ולא פועלים. בדפים הבאים נסביר איך להוסיף משתמשים נוספים.

4. לוחצים על שליחה.

עכשיו אתם מחוברים למסוף GDC. כדי להגדיר את חשבון האדמין ואת הפרויקט הראשון, פועלים לפי השלבים במאמר בנושא יצירת פרויקט.

טיפים

אם נתקלתם בבעיות בדפדפן, סגרו את חלון הדפדפן, פתחו דף חדש בדפדפן והקלידו https://console.org-1.zone1.google.gdch.test/ בסרגל הכתובות.

הוספת דף הכניסה כדף הבית בדפדפן (אופציונלי)

כדי שיהיה לכם נוח, אתם יכולים להגדיר את מסוף GDC ככתובת הבית בדפדפן. זה שימושי במיוחד אם אתם משתמשים בשולחן עבודה מרוחק כדי לגשת לממשק המשתמש שפועל בשער.

1. בסרגל הכתובות, מזינים https://console.org-1.zone1.google.gdch.test/. יופיע הדף כניסה.

2. כדי להוסיף את הדף הזה ללחצן דף הבית בדפדפן, בוחרים באפשרות דפדפן.

3. בתפריט Chrome, בוחרים באפשרות התאמה אישית וניהול של Google Chrome .

4. בוחרים באפשרות שם משתמש  > התאמה אישית של Chrome.

5. בתפריט הניווט, בוחרים באפשרות מראה.

6. לוחצים על המתג הצגת הלחצן הראשי כדי להעביר אותו למצב מופעל ומזינים את כתובת ה-URL של https://console.org-1.zone1.google.gdch.test/.

7. בתפריט הניווט, בוחרים באפשרות On startup (בהפעלה).

8. בוחרים באפשרות פתיחה של דף מסוים או קבוצת דפים ומזינים את כתובת האתר של https://console.org-1.zone1.google.gdch.test/. לוחצים על הוספה.

ממשק המשתמש של ארגז החול של GDC נפתח בכל פעם שפותחים את הדפדפן או לוחצים על לחצן דף הבית.