為什么VM無法使用VPC網絡，static內部IP，連接到谷歌雲平台ZC6E195553E6C7AC8592C389ACB9878A050AZ中的SSH？

Question

Google Cloud Platform Compute Engine 在 VPC 網絡中創建 VM 時，我設置了 static 內部 IP。 防火牆允許個人計算機 IP。 在這種情況下，無法訪問 VM 的 SSH。

登錄到 Google Cloud 平台后，我使用 keigen 命令生成的元數據可以在本地環境的終端中訪問 VM。 例如）ssh email ID@IP

為什么我無法從 Google Cloud 平台上的控制台訪問該 VM 的 SSH？

感謝您閱讀。 :)

Answer 1

如果我們閱讀以下 GCP 文檔...https://cloud.google.com/solutions/connecting-securely#external

我們發現以下語句：

When instances do not have external IP addresses (including VMs that are backends for HTTPS and SSL proxy load balancers) they can only be reached by other instances on the network, Identity-Aware Proxy's TCP forwarding feature, or by using managed VPN gateway.

對我來說，關鍵短語是他們只能到達...... 因此，您似乎只能使用文章中描述的方法訪問沒有公共 IP 的 VM。 如果是我，我會考慮給機器一個公共的 IP 地址，然后按照文章中描述的方法只允許通過安全方式訪問機器。 谷歌正在宣傳一個名為Beyond Corp的故事，該故事基本上總結為不信任任何事物。 每次訪問任何資源的嘗試都將根據請求逐個請求進行驗證，並且不要假設缺乏網絡訪問足以保護資源。 相反，請考慮 VM 可以公開訪問但僅應滿足授權請求的概念。