【GoogleCloud入門】Compute Engine VM作成とブラウザでSSH接続

12月 6, 202312月 25, 2023GoogleCloud

Contents

概要

Google Cloud入門の記事 3つ目になります。今回は、Google Compute Engine (GCE) の VM作成と、ブラウザでSSH接続を行います。

VM インスタンスの「名前」を指定します。
- 名前は、先頭が英小文字で、その後に最大 62 文字の英小文字、数字、ハイフンで構成します。末尾をハイフンにすることはできません。
インスタンスを起動する「リージョン」、「ゾーン」を指定します。詳細は、こちらを参照。
VM のマシンファミリーとシリーズを選択します。用語の説明を以下に記載します。詳細は、こちらを参照。
- マシンファミリー: 特定のワークロードに合わせて最適化されたプロセッサとハードウェアから構成される一連のセット。VM インスタンスを作成する際は、優先マシンファミリーから事前定義されたマシンタイプまたはカスタムマシンタイプを選択します。
- シリーズ: マシンファミリーはシリーズと世代でさらに分類されます。たとえば、汎用マシンファミリー内の N1 シリーズは、N2 シリーズの旧バージョンです。世代またはシリーズ番号が高いほど、基盤となる CPU プラットフォームまたはテクノロジーが新しくなります。たとえば、M3 シリーズは M2 シリーズの新しい世代です。

さらに、VM のマシンタイプを選択します。用語の説明を以下に記載します。詳細は、こちらを参照。
- マシンタイプ: すべてのマシンシリーズには事前定義されたマシンタイプがあり、これによって VM にリソースセットが提供されます。事前定義されたマシンタイプでニーズを満たせない場合は、いくつかのマシンシリーズのカスタムマシンタイプを作成することもできます。

ネットワークインターフェースの設定を変更します。
- ネットワークにVPC、サブネットワークにサブネットを選択します。
- IP スタックタイプに、「IPv4（シングルスタック）」を選択します。(「IPv4 と IPv6（デュアルスタック）」を選択する場合は、事前にVPC にデュアルスタックのサブネットを作成する必要があります)
- プライマリ内部 IPv4 アドレスは「自動」あるいは「カスタム」を選択します。
- ネットワークサービスティアは、「プレミア」or「スタンダード」を選択します。プレミアムティアが推奨されますが、コストを優先して、スタンダードティアを使用することも可能です(スタンダードティアをサポートするリージョンはこちら)。

ブラウザからSSH接続を試みましたが、以下のエラーメッセージが表示されました。
- Cloud Identity-Aware Proxy を介した接続に失敗しました
この方法は、Identity-Aware Proxy(IAP) の仕組みが使われます。https://ssh.cloud.google.com/ へ接続し、IAP用のプロキシ経由でSSH 接続が行われます。IAPのIPアドレス範囲は “35.235.240.0/20" となります。上記エラーメッセージは、"35.235.240.0/20″ からのSSHが許可されていないため発生しました。