(cache)GCPの開発用VMで外部IPを公開せずに安全に接続する方法（Windows版）

yuiseki
GCPの開発用VMで外部IPを公開せずに安全に接続する方法（Windows版）
	TCP 転送に Cloud IAP を使用する  |  Identity-Aware Proxy のドキュメント  |  Google Cloud
		https://cloud.google.com/iap/docs/using-tcp-forwarding?hl=ja#starting_ssh
		ここに書いてあることの要約＋α


やること一覧
	VMの外部IP設定を削除する
	VMのネットワークタグに  default-allow-rdp ,  default-allow-ssh  を設定する
	Cloud Identity-Aware Proxyを有効にする
	Cloud Identity-Aware ProxyでVMの役割にIAP-secured Tunnel Userとして自分自身を追加する
	Google Cloud SDK for Windowsをインストールする
	PuttyGenでSSH鍵ペアを生成する
	 gcloud compute ssh  コマンドの使い方を把握する



VMの外部IP設定を削除する
	VMインスタンス一覧で自分のVMをクリック
	「VM インスタンスの詳細」画面に遷移するので「編集」をクリック
	「ネットワークインターフェース」という項目を探して鉛筆マークをクリック
		
	「外部IP」のプルダウンメニューをクリック
		
	「なし」をクリック
		
	「完了」をクリック
		



VMのネットワークタグにdefault-allow-rdp, default-allow-sshを設定する
	「ネットワークインターフェース」の下あたりにある、「ネットワークタグ」項目を探す
	「ネットワークタグ」入力欄に  default-allow-rdp   default-allow-ssh  と入力する 
		
	画面を一番下までスクロールして「保存」をクリックする
		



Cloud Identity-Aware Proxyを有効にする
	以下のURLにアクセスして「有効」をクリックする
		https://console.cloud.google.com/apis/library/iap.googleapis.com?hl=ja



Cloud Identity-Aware ProxyでVMに自分自身を追加する
	以下のURLにアクセスする
		https://console.cloud.google.com/security/iap?hl=ja
	プロジェクトを選ぶ
		
	「SSHとTCPのリソース」タブで自分のVMを選び、「メンバーを追加」をクリックする
		
	「新しいメンバー」に自分自身を入力して、役割のプルダウンメニューで「Cloud IAP」「IAP-secured Tunnel User」を選択し、保存する
		



Google Cloud SDK for Windowsをインストールする
	以下のページからインストーラーをダウンロードしてインストールする
		https://cloud.google.com/sdk/docs/quickstart-windows?hl=ja
	この状態だとコマンドプロンプトでしか使えなくて罰
	Windowsボタンを右クリックして、PowerShellを管理者権限で起動
		 Install-Module GoogleCloud  を実行
		いろいろ聞かれるがすべて「はい」
		 gcloud  コマンドを実行してエラーにならなければ成功
		 gcloud login  でログインしてデフォルトプロジェクトを選択する
	注意：この方法でgcloudコマンドが使えるようになるのは管理者権限として起動したPowerShellの中だけ



PuttyGenでSSH鍵ペアを生成する
	Windows版Google Cloud SDKのsshコマンドはputtyしかサポートしていない
	puttyはOpenSSL ( ssh-keygen ) で生成された鍵ペアをサポートしていない
	というわけなのでputtygen.exeをダウンロードして実行し、鍵ペアを生成して適当な場所に保存する
		https://www.puttygen.com/download-putty
	秘密鍵を  id_putty.ppk , 公開鍵を  id_putty.pub  とする
	 id_putty.pub  を適当なエディタで開く
	
	赤枠の部分の文字列をコピーする
	
	VMインスタンス一覧の「SSH」ボタンでログインする
	 .ssh/authorized_keys  に先程の文字列をペーストする
		改行と空白は全部取り除く
	保存してログアウトする



gcloud beta compute ssh コマンドの使い方を把握する
	https://cloud.google.com/sdk/gcloud/reference/beta/compute/ssh
	https://euske.github.io/openssh-jman/ssh.html
	 gcloud compute ssh はあくまで ssh のラッパーなのでコマンドラインオプションは共通
	ポートフォワーディングする方法
	PowerShellを管理者権限で起動
		 gcloud compute ssh yuiseki@yuiseki-dev --tunnel-through-iap -- -i $HOME/.ssh/id_putty.ppk -N -L 22:localhost:22 
		puttyが立ち上がる
	この状態で  ssh yuiseki@localhost  とかやると普通につながる
	PowerShellとputtyのウィンドウが常に開いているのでかなり厳しいものがある……