Aggiungi chiavi SSH alle VM

Questo documento descrive come aggiungere chiavi SSH alle istanze di macchine virtuali (VM) che utilizzano OS Login e alle VM che utilizzano chiavi SSH basate su metadati. Se tu o l'amministratore della tua organizzazione non avete abilitato OS Login, le VM utilizzano chiavi SSH basate su metadati.

Prima di iniziare

  • Per informazioni sulla gestione dell'accesso alle VM di Compute Engine, consulta Scegliere un metodo di accesso.
  • Se non l'hai ancora fatto, crea una coppia di chiavi SSH.
  • Se non l'hai già fatto, configura l'autenticazione. L'autenticazione è il processo mediante il quale viene verificata l'identità dell'utente per ottenere l'accesso ai servizi e alle API Google Cloud. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi eseguire l'autenticazione in Compute Engine come segue.

    Select the tab for how you plan to use the samples on this page:

    Console

    When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

    gcloud

    1. Installa Google Cloud CLI, quindi initialize eseguendo questo comando:

      gcloud init
    2. Set a default region and zone.
    3. Terraform

      Per utilizzare gli esempi Terraform in questa pagina in un ambiente di sviluppo locale, installa e inizializza gcloud CLI, quindi configura le Credenziali predefinite dell'applicazione con le tue credenziali utente.

      1. Installa Google Cloud CLI.
      2. Per initialize gcloud CLI, esegui questo comando:

        gcloud init
      3. Crea credenziali di autenticazione locali per il tuo Account Google:

        gcloud auth application-default login

      Per maggiori informazioni, consulta Set up authentication for a local development environment.

      REST

      Per utilizzare gli esempi di API REST in questa pagina in un ambiente di sviluppo locale, utilizzi le credenziali che fornisci a gcloud CLI.

        Installa Google Cloud CLI, quindi initialize eseguendo questo comando:

        gcloud init

      Per maggiori informazioni, consulta Autenticazione per l'utilizzo di REST nella documentazione sull'autenticazione di Google Cloud.

Aggiunta di chiavi alle VM che utilizzano OS Login

Le VM che utilizzano OS Login accettano le chiavi SSH associate al tuo Account Google. Puoi associare una chiave SSH pubblica al tuo Account Google utilizzando gcloud CLI o l'API OS Login. Se sei un amministratore della tua organizzazione, puoi aggiungere chiavi SSH agli account utente utilizzando l'API Directory.

Quando aggiungi chiavi SSH al tuo Account Google, Compute Engine genera per te un nome utente combinando il nome utente e il dominio dell'indirizzo email associato al tuo Account Google. Ad esempio, se il tuo indirizzo email è cloudysanfrancisco@gmail.com, il tuo nome utente è cloudysanfrancisco_gmail_com. Se aggiungi una chiave SSH in un progetto esterno all'organizzazione, il tuo nome utente avrà il prefisso ext_, ad esempio ext_cloudysanfrancisco_gmail_com. L'amministratore della tua organizzazione può personalizzare il tuo nome utente utilizzando l'API Directory. Se hai già configurato un nome utente, Compute Engine lo utilizza quando aggiungi le chiavi SSH.

gcloud

  1. Nella console Google Cloud, attiva Cloud Shell.

    Attiva Cloud Shell

    Nella parte inferiore della console Google Cloud viene avviata una sessione di Cloud Shell che mostra un prompt della riga di comando. Cloud Shell è un ambiente shell con Google Cloud CLI già installato e con valori già impostati per il progetto attuale. L'inizializzazione della sessione può richiedere alcuni secondi.

  2. Per aggiungere una chiave SSH pubblica al tuo account, utilizza il comando gcloud compute os-login ssh-keys add:

    gcloud compute os-login ssh-keys add \
       --key-file=KEY_FILE_PATH \
       --project=PROJECT \
       --ttl=EXPIRE_TIME
    

    Sostituisci quanto segue:

    • KEY_FILE_PATH: il percorso della chiave SSH pubblica sulla tua workstation. La chiave deve usare il formato public-openssh
    • PROJECT: (facoltativo) un progetto in cui intendi utilizzare la chiave SSH. Specifica questo campo per utilizzare la chiave SSH in un progetto esterno alla tua organizzazione o non sei membro di un'organizzazione Cloud Identity
    • EXPIRE_TIME: facoltativo: la data e l'ora di scadenza della chiave SSH

      Ad esempio, se specifichi 30m, la chiave SSH scade dopo 30 minuti.

      Questo flag utilizza le seguenti unità:

      • s per i secondi
      • m per i minuti
      • h per le ore
      • d per i giorni

Terraform

Per aggiungere una chiave SSH pubblica al tuo account, utilizza la risorsa google_client_openid_userinfo insieme alla risorsa google_os_login_ssh_public_key.

data "google_client_openid_userinfo" "me" {
}

resource "google_os_login_ssh_public_key" "default" {
  user = data.google_client_openid_userinfo.me.email
  key  = file("id_rsa.pub") # path/to/ssl/id_rsa.pub
}

REST

Per aggiungere una chiave SSH pubblica al tuo account, utilizza il metodo users.importSshPublicKey dell'API OS Login:

POST https://oslogin.googleapis.com/v1/users/ACCOUNT_EMAIL:importSshPublicKey

{
 "key": "SSH_KEY",
 "expirationTimeUsec": "EXPIRATION_TIMESTAMP"
}

Sostituisci quanto segue:

  • ACCOUNT_EMAIL: l'indirizzo email associato al tuo account
  • SSH_KEY: la chiave pubblica che vuoi aggiungere all'account
  • EXPIRATION_TIMESTAMP: il tempo di scadenza della chiave, in microsecondi dall'epoca (1 secondo = 106 microsecondi)

Aggiungi chiavi SSH alle VM che utilizzano chiavi SSH basate su metadati

Le VM che non utilizzano OS Login archiviano le chiavi SSH nel progetto Compute Engine e nei metadati dell'istanza. Puoi utilizzare le chiavi SSH archiviate nei metadati di progetto per accedere a tutte le VM di un progetto. Puoi utilizzare le chiavi SSH archiviate nei metadati dell'istanza per accedere alle singole VM.

Compute Engine non rimuove automaticamente le chiavi SSH scadute dai metadati alla scadenza, ma non è possibile utilizzare chiavi scadute per stabilire nuove connessioni alle VM. Se vuoi rimuovere le chiavi scadute dai metadati, consulta Rimuovere le chiavi SSH dalle VM che utilizzano chiavi basate su metadati.

Puoi aggiungere una chiave SSH pubblica ai metadati di progetto o istanza VM utilizzando la console Google Cloud, gcloud CLI o REST.

Aggiungi chiavi SSH ai metadati di progetto

Puoi aggiungere una chiave SSH pubblica ai metadati di progetto per accedere a tutte le VM di un progetto, ad eccezione delle VM che bloccano le chiavi SSH a livello di progetto. Per ulteriori informazioni sul blocco delle chiavi SSH a livello di progetto, consulta Bloccare le chiavi SSH dalle VM che utilizzano chiavi SSH basate su metadati.

Console

Per aggiungere una chiave SSH pubblica ai metadati di progetto utilizzando la console Google Cloud, segui questi passaggi:

  1. Nella console Google Cloud, vai alla pagina Metadati.

    Vai a Metadati

  2. Fai clic sulla scheda Chiavi SSH.

  3. Fai clic su Modifica.

  4. Fai clic su Aggiungi elemento.

  5. Aggiungi la tua chiave SSH pubblica nel campo Chiave SSH che si apre. La chiave deve avere uno dei seguenti formati:

    • Formato di una chiave senza data di scadenza:

      KEY_VALUE USERNAME
    • Formato di una chiave con data di scadenza:

      KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

    Sostituisci quanto segue:

    • KEY_VALUE: il valore della chiave SSH pubblica
    • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

      Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connettersi alle VM Linux come utente root.

      Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

    • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000
  6. Fai clic su Salva.

gcloud

Nella console Google Cloud, attiva Cloud Shell.

Attiva Cloud Shell

Nella parte inferiore della console Google Cloud viene avviata una sessione di Cloud Shell che mostra un prompt della riga di comando. Cloud Shell è un ambiente shell con Google Cloud CLI già installato e con valori già impostati per il progetto attuale. L'inizializzazione della sessione può richiedere alcuni secondi.

  1. Se nei metadati di progetto sono già presenti chiavi SSH, devi riaggiungerle ai metadati di progetto ogni volta che aggiungi una nuova chiave SSH utilizzando gcloud CLI. Se non aggiungi di nuovo quelle esistenti e ne aggiungi una nuova, quelle esistenti verranno cancellate.

    Per aggiungere una chiave SSH pubblica ai metadati di progetto utilizzando gcloud CLI, segui questi passaggi:

    1. Se il progetto ha già chiavi SSH pubbliche a livello di progetto, recuperale dai metadati e aggiungile a un nuovo file:

      1. Esegui il comando gcloud compute project-info describe per ottenere le chiavi SSH per il progetto:

        gcloud compute project-info describe \
         --format="value(commonInstanceMetadata[items][ssh-keys])"
        

        L'output è simile al seguente:

        username:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ... username:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ...
        
      2. Copia il valore dei metadati ssh-keys.

      3. Crea e apri un nuovo file di testo sulla workstation.

      4. Nel file, incolla l'elenco delle chiavi che hai appena copiato.

      5. Aggiungi la nuova chiave alla fine dell'elenco, in uno dei seguenti formati:

        • Formato di una chiave senza data di scadenza:

          USERNAME:KEY_VALUE
        • Formato di una chiave con data di scadenza:

          USERNAME:KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

        Sostituisci quanto segue:

        • KEY_VALUE: il valore della chiave SSH pubblica
        • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

          Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connessione alle istanze come utente root.

          Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

        • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000
      6. Salva e chiudi il file.

    2. Esegui il comando gcloud compute project-info add-metadata per impostare il valore ssh-keys a livello di progetto:

      gcloud compute project-info add-metadata --metadata-from-file=ssh-keys=KEY_FILE
      

      Sostituisci KEY_FILE con uno dei seguenti:

      • Il percorso del file creato nel passaggio precedente, se il progetto aveva chiavi SSH esistenti
      • Il percorso del nuovo file di chiave SSH pubblico, se il progetto non aveva chiavi SSH esistenti

Terraform

Per aggiungere una chiave SSH pubblica ai metadati di progetto, utilizza la risorsa google_compute_project_metadata.

resource "google_compute_project_metadata" "default" {
  metadata = {
    ssh-keys = <<EOF
      dev:ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILg6UtHDNyMNAh0GjaytsJdrUxjtLy3APXqZfNZhvCeT dev
      test:ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILg6UtHDNyMNAh0GjaytsJdrUxjtLy3APXqZfNZhvCeT test
    EOF
  }
}

REST

Se nei metadati di progetto sono già presenti chiavi SSH, devi riaggiungerle ai metadati di progetto ogni volta che aggiungi una nuova chiave SSH utilizzando l'API Compute Engine. Se non aggiungi di nuovo quelle esistenti e ne aggiungi una nuova, quelle esistenti verranno cancellate.

Per aggiungere una chiave SSH pubblica ai metadati di progetto utilizzando l'API Compute Engine, segui questi passaggi:

  1. Ottieni i valori fingerprint e ssh-keys dai metadati utilizzando il metodo projects.get

    GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID
    

    Sostituisci PROJECT_ID con l'ID progetto.

    La risposta è simile alla seguente:

    ...
    "fingerprint": "utgYE_XWtE8=",
    "items": [
    {
     "key": "ssh-keys",
     "value": "cloudysanfrancisco:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAu5kKQCPF...\nbaklavainthebalkans:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQDQDx3FNVC8... google-ssh {"userName":"baklavainthebalkans","expireOn":"2021-06-14T16:59:03+0000"}"
    }
    ]
    ...
    
  2. Aggiungi il nuovo valore ssh-keys utilizzando il metodo projects.setCommonInstanceMetadata.

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/setCommonInstanceMetadata
    
    {
    "items": [
     {
      "key": "ssh-keys",
      "value": "EXISTING_SSH_KEYS\nNEW_SSH_KEY"
     }
    ]
    "fingerprint": "FINGERPRINT"
    }
    

    Sostituisci quanto segue:

    • PROJECT_ID: il tuo ID progetto
    • EXISTING_SSH_KEYS: il valore della chiave ssh-keys dalla risposta alla richiesta projects.get
    • FINGERPRINT: il valore di fingerprint dalla risposta alla richiesta projects.get
    • NEW_SSH_KEY: la nuova chiave SSH in uno dei seguenti formati:

      • Formato di una chiave senza data di scadenza:

        USERNAME:KEY_VALUE
      • Formato di una chiave con data di scadenza:

        USERNAME:KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

      Sostituisci quanto segue:

      • KEY_VALUE: il valore della chiave SSH pubblica
      • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

        Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connessione alle istanze come utente root.

        Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

      • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000

Aggiungi chiavi SSH ai metadati dell'istanza

Puoi aggiungere una chiave SSH pubblica ai metadati dell'istanza quando crei una VM o dopo aver creato una VM.

Aggiungi chiavi SSH ai metadati dell'istanza durante la creazione della VM

Puoi aggiungere chiavi SSH ai metadati dell'istanza durante la creazione della VM utilizzando la console Google Cloud, gcloud CLI o l'API Compute Engine.

Console

Per creare una VM e aggiungere contemporaneamente una chiave SSH pubblica ai metadati dell'istanza utilizzando la console Google Cloud:

  1. Nella console Google Cloud, vai alla pagina Crea un'istanza.

    Vai a Crea un'istanza

  2. Specifica i dettagli della VM.

  3. Espandi la sezione Opzioni avanzate e procedi nel seguente modo:

    1. Espandi la sezione Sicurezza.

    2. Seleziona Aggiungi chiavi SSH generate manualmente.

    3. Fai clic su Aggiungi elemento.

    4. Aggiungi la chiave pubblica nella casella di testo. La chiave deve essere in uno dei seguenti formati:

      • Formato di una chiave senza data di scadenza:

        KEY_VALUE USERNAME
      • Formato di una chiave con data di scadenza:

        KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

      Sostituisci quanto segue:

      • KEY_VALUE: il valore della chiave SSH pubblica
      • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

        Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connettersi alle VM Linux come utente root.

        Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

      • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000
  4. Per creare e avviare la VM, fai clic su Crea.

gcloud

  1. Nella console Google Cloud, attiva Cloud Shell.

    Attiva Cloud Shell

    Nella parte inferiore della console Google Cloud viene avviata una sessione di Cloud Shell che mostra un prompt della riga di comando. Cloud Shell è un ambiente shell con Google Cloud CLI già installato e con valori già impostati per il progetto attuale. L'inizializzazione della sessione può richiedere alcuni secondi.

  2. Per creare una VM e aggiungere contemporaneamente una chiave SSH pubblica ai metadati dell'istanza mediante gcloud CLI, utilizza il comando gcloud compute instances create:

    gcloud compute instances create VM_NAME \
       --metadata=ssh-keys=PUBLIC_KEY
    

    Sostituisci quanto segue:

    • VM_NAME: il nome della nuova VM
    • PUBLIC_KEY: la tua chiave SSH pubblica, in uno dei seguenti formati:

      • Formato di una chiave senza data di scadenza:

        USERNAME:KEY_VALUE
      • Formato di una chiave con data di scadenza:

        USERNAME:KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

      Sostituisci quanto segue:

      • KEY_VALUE: il valore della chiave SSH pubblica
      • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

        Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connessione alle istanze come utente root.

        Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

      • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000

    Puoi aggiungere più chiavi SSH utilizzando il flag --metadata-from-file=ssh-keys=FILE_PATH. Nel file, aggiungi un elenco di nomi utente e chiavi SSH pubbliche in uno dei formati precedenti.

Terraform

Per aggiungere una chiave SSH pubblica ai metadati dell'istanza, utilizza la risorsa google_compute_instance.

resource "google_compute_instance" "default" {
  name         = "my-vm"
  machine_type = "n1-standard-1"
  zone         = "us-central1-a"

  boot_disk {
    initialize_params {
      image = "ubuntu-1404-trusty-v20160627"
    }
  }

  # Local SSD disk
  scratch_disk {
    interface = "SCSI"
  }

  network_interface {
    network = "default"
    access_config {}
  }
  metadata = {
    "ssh-keys" = <<EOT
      dev:ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILg6UtHDNyMNAh0GjaytsJdrUxjtLy3APXqZfNZhvCeT dev
      test:ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILg6UtHDNyMNAh0GjaytsJdrUxjtLy3APXqZfNZhvCeT test
     EOT
  }
}

REST

Per creare una VM e aggiungere contemporaneamente una chiave SSH pubblica ai metadati dell'istanza utilizzando Compute Engine, crea una richiesta POST al metodo instances.insert:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances

Sostituisci quanto segue:

  • PROJECT_ID: ID progetto
  • ZONE: la zona della VM

Nel corpo della richiesta, fornisci nomi utente e chiavi SSH pubbliche nella proprietà items:

...
{
 "items": [
    {
     "key": "ssh-keys",
     "value": "PUBLIC_KEY"
    }
   ]
}
...

Sostituisci PUBLIC_KEY con la tua chiave pubblica in uno dei seguenti formati:

  • Formato di una chiave senza data di scadenza:

    USERNAME:KEY_VALUE
  • Formato di una chiave con data di scadenza:

    USERNAME:KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

Sostituisci quanto segue:

  • KEY_VALUE: il valore della chiave SSH pubblica
  • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

    Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connessione alle istanze come utente root.

    Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

  • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000

Puoi aggiungere più chiavi SSH aggiungendo \n tra le chiavi.

Aggiungere chiavi SSH ai metadati dell'istanza dopo la creazione della VM

Puoi aggiungere chiavi SSH ai metadati dell'istanza dopo la creazione della VM utilizzando la console Google Cloud, gcloud CLI o l'API Compute Engine.

Console

Per aggiungere una chiave SSH pubblica ai metadati dell'istanza utilizzando la console Google Cloud, segui questi passaggi:

  1. Nella console Google Cloud, vai alla pagina Istanze VM.

    Vai a Istanze VM

  2. Fai clic sul nome della VM per la quale vuoi aggiungere una chiave SSH.

  3. Fai clic su Modifica.

  4. In Chiavi SSH, fai clic su Aggiungi elemento.

  5. Aggiungi la chiave pubblica nella casella di testo. La chiave deve avere uno dei seguenti formati:

    • Formato di una chiave senza data di scadenza:

      KEY_VALUE USERNAME
    • Formato di una chiave con data di scadenza:

      KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

    Sostituisci quanto segue:

    • KEY_VALUE: il valore della chiave SSH pubblica
    • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

      Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connettersi alle VM Linux come utente root.

      Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

    • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000
  6. Fai clic su Salva.

gcloud

  1. Nella console Google Cloud, attiva Cloud Shell.

    Attiva Cloud Shell

    Nella parte inferiore della console Google Cloud viene avviata una sessione di Cloud Shell che mostra un prompt della riga di comando. Cloud Shell è un ambiente shell con Google Cloud CLI già installato e con valori già impostati per il progetto attuale. L'inizializzazione della sessione può richiedere alcuni secondi.

  2. Se nei metadati dell'istanza sono presenti chiavi SSH esistenti, devi riaggiungerle ai metadati dell'istanza ogni volta che aggiungi una nuova chiave SSH utilizzando gcloud CLI. Se non aggiungi di nuovo quelle esistenti e ne aggiungi una nuova, quelle esistenti verranno cancellate.

    Per aggiungere una chiave SSH pubblica ai metadati dell'istanza utilizzando gcloud CLI, segui questi passaggi:

    1. Se la tua VM ha già chiavi SSH pubbliche a livello di istanza, recuperale dai metadati e aggiungile a un nuovo file:

      1. Esegui il comando gcloud compute instances describe per ottenere i metadati per la VM:

        gcloud compute instances describe VM_NAME
        

        Sostituisci VM_NAME con il nome della VM per cui devi aggiungere o rimuovere chiavi SSH pubbliche.

        L'output è simile al seguente:

        ...
        metadata:
        ...
        - key: ssh-keys
         value: |-
           cloudysanfrancisco:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAu5kKQCPF...
           baklavainthebalkans:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQDQDx3FNVC8... google-ssh {"userName":"baklavainthebalkans","expireOn":"2021-06-14T16:59:03+0000"}
        ...
        
      2. Copia il valore dei metadati ssh-keys.

      3. Crea e apri un nuovo file di testo sulla workstation.

      4. Nel file, incolla l'elenco delle chiavi che hai appena copiato.

      5. Aggiungi la nuova chiave alla fine dell'elenco, in uno dei seguenti formati:

      • Formato di una chiave senza data di scadenza:

        USERNAME:KEY_VALUE
      • Formato di una chiave con data di scadenza:

        USERNAME:KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

      Sostituisci quanto segue:

      • KEY_VALUE: il valore della chiave SSH pubblica
      • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

        Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connessione alle istanze come utente root.

        Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

      • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000
      1. Salva e chiudi il file.
    2. Esegui il comando gcloud compute instances add-metadata per impostare il valore ssh-keys:

      gcloud compute instances add-metadata VM_NAME --metadata-from-file ssh-keys=KEY_FILE
      

      Sostituisci quanto segue:

      • VM_NAME: la VM per cui vuoi aggiungere la chiave SSH
      • KEY_FILE con uno dei seguenti:
      • Il percorso del file che hai creato nel passaggio precedente, se la VM aveva chiavi SSH esistenti
      • Il percorso del nuovo file di chiave SSH pubblico, se la VM non aveva chiavi SSH esistenti

REST

Se nei metadati dell'istanza sono già presenti chiavi SSH, devi riaggiungerle ai metadati dell'istanza ogni volta che aggiungi una nuova chiave SSH utilizzando l'API Compute Engine. Se non aggiungi di nuovo quelle esistenti e ne aggiungi una nuova, quelle esistenti verranno cancellate.

Per aggiungere una chiave SSH pubblica ai metadati dell'istanza utilizzando l'API Compute Engine, segui questi passaggi:

  1. Ottieni i valori fingerprint e ssh-keys dai metadati utilizzando il metodo instances.get.

    GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME
    

    Sostituisci quanto segue:

    • PROJECT_ID: il tuo ID progetto
    • ZONE: la zona della VM in cui aggiungere una chiave SSH
    • VM_NAME: la VM per cui stai aggiungendo una chiave SSH

    La risposta è simile alla seguente:

    ...
    "fingerprint": "utgYE_XWtE8=",
    "items": [
    {
     "key": "ssh-keys",
      "value": "cloudysanfrancisco:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAu5kKQCPF...\nbaklavainthebalkans:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQDQDx3FNVC8... google-ssh {"userName":"baklavainthebalkans","expireOn":"2021-06-14T16:59:03+0000"}"
    }
    ]
    ...
    
  2. Aggiungi il nuovo valore ssh-keys utilizzando il metodo instances.setMetadata.

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME/setMetadata
    
    {
    "items": [
     {
      "key": "ssh-keys",
      "value": "EXISTING_SSH_KEYS\nNEW_SSH_KEY"
     }
    ]
    "fingerprint": "FINGERPRINT"
    }
    

    Sostituisci quanto segue:

    • PROJECT_ID: il tuo ID progetto
    • EXISTING_SSH_KEYS: il valore della chiave ssh-keys dalla risposta alla richiesta instances.get
    • FINGERPRINT: il valore fingerprint dalla risposta alla richiesta projects.get
    • NEW_SSH_KEY: la nuova chiave SSH in uno dei seguenti formati:

      • Formato di una chiave senza data di scadenza:

        USERNAME:KEY_VALUE
      • Formato di una chiave con data di scadenza:

        USERNAME:KEY_VALUE google-ssh {"userName":"USERNAME","expireOn":"EXPIRE_TIME"}

      Sostituisci quanto segue:

      • KEY_VALUE: il valore della chiave SSH pubblica
      • USERNAME: il tuo nome utente. Ad esempio, cloudysanfrancisco o cloudysanfrancisco_gmail_com.

        Per le VM Linux, il USERNAME non può essere root, a meno che non configuri la VM in modo da consentire l'accesso root. Per maggiori informazioni, consulta Connessione alle istanze come utente root.

        Per le VM Windows che utilizzano Active Directory (AD), il nome utente deve essere preceduto dal dominio AD, nel formato DOMAIN\. Ad esempio, l'utente cloudysanfrancisco all'interno dell'annuncio ad.example.com ha un USERNAME di example\cloudysanfrancisco.

      • EXPIRE_TIME: data e ora di scadenza della chiave, in formato ISO 8601. Ad esempio: 2021-12-04T20:12:00+0000

Che cosa succede dopo?