从VSCODE到Google Cloud VM的远程SSH通过IAP隧道

Question

我将以下命令用于SSH到GCP VM。如何配置VSCODE使用这些设置？

gcloud beta compute ssh --zone "asia-south1-a" "jump-box" --tunnel-through-iap --project "Project Name"

（编辑注意：注意 - 尤其是Tunnel-through-iap ）

Answer 1

以下提供了一个教程：
。

简而言之，将添加到您的正常 gcloud Compute ssh 命令中，以查看GCLOUD在引擎盖下的工作。这些选项需要在您的VSCODE SSH配置文件中设置。

使用 -Tunnel-through-iap 时，您将看到一些 proxyCommand 调用gcloud.py， hostname 和 hostKeyalias 将设置为实例ID（看起来像 Compute.123456789123456789 ），以及其他一些。

An archive of this page is available: https://web.archive.org/web/20220520113631/https://medium.com/@albert.brand/remote-to- a-vm over-iap-tunnel-with-vscode-f9fb54676153

Answer 2

给定标题，我猜您要做的是使用计算命令 https://code.visualstudio.com/docs/remote/ssh

我找不到直接使用它的方法

gcloud compute config-ssh --dry-run --project "Project Name"

= “ 项目中所有实例的SSH配置。

然后，我能够将我感兴趣的主机添加到我的VSCODE SSH Config（〜/.ssh/config 默认情况下）。这是这样的，但是我已经编辑了与我的项目相关的位。

Host INSTANCE-NAME.ZONE.PROJECT_NAME
    HostName IP
    IdentityFile /Users/USER/.ssh/google_compute_engine
    UserKnownHostsFile=/Users/USER/.ssh/google_compute_known_hosts
    HostKeyAlias=compute.ID
    IdentitiesOnly=yes
    CheckHostIP=no

您也可以省略 -Dry-Run 以自动添加条目。

Answer 3

如果您在徒劳地寻找Windows解决方案时检查了这个问题，并且您不知道为什么VS代码中的OpenSSH会给您提供奥秘错误，例如 createProcessw失败尝试以下内容。

所有问题的短篇小说是Windows上Vscode中的Openssh在试图解析字符串的重大问题上。如下更详细的故障排除步骤。

如果使用默认设置在Windows上安装了GCLOUD工具，则它们可能已安装到 c：\ ... \ AppData \ Google Cloud \ ... 中。安装中的该空间导致 createProcessw 失败。转到设置 - ＆GT;安装应用程序 - ＆GT; Google Cloud SDK并卸载它。将其重新安装在 c：\ gcp 或其他没有空间的其他短文件夹中。

安装并重新启动终端并再次启动 gcloud auth登录，您可以运行

gcloud compute ssh [Instance] --project=[Project] --zone=[Zone] --tunnel-through-iap --dry-run

此操作将吐出类似的东西

C:\gcp\google-cloud-sdk\bin\sdk\putty.exe -t -i C:\Users\User\.ssh\google_compute_engine.ppk -proxycmd ""C:\\gcp\\google-cloud-sdk\\bin\\..\\platform\\bundledpython\\python.exe" "-S" "C:\\gcp\\google-cloud-sdk\\bin\\..\\lib\\gcloud.py" compute start-iap-tunnel "[Instance]" "%port" --listen-on-stdin --project=[Project] --zone=[Zone] --verbosity=warning" [email protected]

，以创建一个字符串，VSCODE实际上可以与OpenSSH的字符串解析一起使用。将看起来像这样的东西转动：

ssh -t -i C:\Users\User\.ssh\google_compute_engine -o ProxyCommand="C:/gcp/google-cloud-sdk/platform/bundledpython/python.exe -S C:/gcp/google-cloud-sdk/lib/gcloud.py compute start-iap-tunnel [Instance] 22 --listen-on-stdin --project=[Project] --zone=[Zone] --verbosity=warning" [email protected]

很可能没有所有转换就可以到达那里，但是根据我的经验，vscode上的openssh会给您带来无用的错误，例如主机名不能包含字符“ 因为字符串解析逻辑认为最终“是。将字符串转换为该形状使其可以与Vscode中的Openssh一起使用。也就是说，连接字符串可以在终端中工作，但由于未知VSCODE特定原因，VSCODE仍将失败。

在PowerShell中测试您的字符串，它应通过IAP连接到VM。

现在，转到VSCODE连接到远程主机，然后“添加新的SSH主机”，然后将更改的字符串粘贴到其中，以将其添加到SSH配置中。只是想使用
即使是“连接到主机”中的那个字符串也会失败，但是“添加新的SSH主机”最终将正确解析。

然后再次从远程SSH按钮通过连接到主机，这次选择刚刚添加的“ Compute.numbers”条目。 VSCODE应最终连接。