12

我有一个关于 Compute VM 及其相关权限的问题。我在项目级别拥有“所有者”权限。我创建了一个 VM，但无法为其分配外部 IP 地址。参考谷歌云文档后，看来我仍然可以使用 VPN 或 IAP 连接到此 VM。单击 VM 旁边的 SSH 链接后，我看到它使用 Cloud-IAP 隧道，但连接失败。

这是错误消息 External IP address was not found; 默认使用 IAP 隧道。

ERROR: (gcloud.compute.start-iap-tunnel) Error while connecting [4003: u'failed to connect to backend'].
ssh_exchange_identification: Connection closed by remote host
ERROR: (gcloud.compute.ssh) [/usr/bin/ssh] exited with return code [255].

我该如何连接到这个虚拟机？

感谢您对此的帮助

4

3 回答 3

5

防火墙规则配置为允许从您计算机的所有端口上的 Cloud IAP 的 TCP 转发网络块 35.235.240.0/20 进行访问。这可确保允许从 Cloud IAP 的 TCP 转发 IP 地址到资源上管理服务的 TCP 端口的连接。请注意，如果将 default-allow-ssh 和 default-allow-rdp 默认规则应用于用于 SSH 和 RDP 的端口，您可能不需要调整防火墙规则。

可能您已经拥有default-allow-ssh而不是尝试：

gcloud compute start-iap-tunnel stage-es-kibana 5601 --local-host-port=localhost:5601

通过额外的 ssh 层跳转到端口：

gcloud compute ssh stage-es-kibana -- -N -L 5601:localhost:5601

stage-es-kibana:5601或在 host/port和 subnet之间打开 Google Firewall 35.235.240.0/20。

于 2019-11-17T11:11:36.170 回答
4

这是一个权限问题。您正在尝试通过 google 的 IAP 代理 ssh 进入您的虚拟机。您无权创建从您的计算机到代理服务器的隧道。

你需要有"roles/iap.tunnelResourceAccessor"ssh 到你的虚拟机的角色：

于 2020-11-18T22:34:12.433 回答
2

似乎 GCP CE 需要在其 RUNNING 状态后初始化 SSH 和其他服务。我在启动 VM 之后和使用 IAP 隧道的 SSH 之前添加了一个睡眠（60 秒）命令，从而使用了一种解决方法。

于 2020-02-20T07:36:39.167 回答