Connettiti alle VM Windows utilizzando SSH

Windows

---

Anteprima

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini di servizio generali dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

Questo documento descrive come connettersi alle istanze di macchine virtuali (VM) Windows utilizzando SSH. Per altri modi per connetterti alle VM Windows, consulta Connettiti alle VM Windows utilizzando RDP e Connettiti alle VM Windows utilizzando PowerShell. Per scoprire di più su come funziona SSH in Compute Engine, consulta Informazioni sulle connessioni SSH.

Nota: quando un utente si connette a una VM, può utilizzare tutte le autorizzazioni IAM concesse al service account collegato a quella VM.

Prima di iniziare

• Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione verifica la tua identità per l'accesso a Google Cloud servizi e API. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti su Compute Engine selezionando una delle seguenti opzioni:

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. Installa Google Cloud CLI. Dopo l'installazione, inizializza Google Cloud CLI eseguendo il seguente comando:

     gcloud init

     Se utilizzi un provider di identità (IdP) esterno, devi prima accedere alla gcloud CLI con la tua identità federata.

     Nota:se hai installato gcloud CLI in precedenza, assicurati di avere l'ultima versione eseguendo gcloud components update.
  2. Set a default region and zone.

Immagini supportate

SSH per Windows è supportato su immagini Windows Server che eseguono l'agente guest (GCEGuestAgent) versione 20220527.00 o successive e OpenSSH versione 8.6 o successive.

Attivare SSH per le VM Windows

Per attivare le connessioni SSH alle VM Windows, installa il pacchetto google-compute-engine-ssh e imposta la chiave enable-windows-ssh su TRUE nei metadati del progetto o dell'istanza. L'attivazione di SSH per Windows nei metadati del progetto attiva SSH per tutte le VM Windows del progetto. L'attivazione di SSH per Windows nei metadati dell'istanza attiva SSH per una singola VM e sostituisce il valore impostato nei metadati del progetto.

Nota: se abiliti SSH per Windows su una VM in esecuzione come controller Active Directory (AD) o in un progetto che contiene un controller AD, l'agente guest della VM del controller AD esegue il provisioning degli utenti AD in base alle chiavi SSH aggiunte ai metadati del progetto e dell'istanza. Puoi impedire il provisioning involontario degli utenti AD disattivando Account Manager nella VM del controller AD.

Attivare SSH per Windows durante la creazione di una VM

Attiva SSH per Windows durante la creazione di una VM utilizzando la console Google Cloud o Google Cloud CLI.

Console

Crea una VM da un'immagine pubblica che installa il pacchetto google-compute-engine-ssh e abilita SSH all'avvio:

1. Specifica le seguenti proprietà del disco di avvio:

   • Sistema operativo:Windows Server
   • Versione:qualsiasi versione

2. Nella sezione Opzioni avanzate, espandi la sezione Gestione.

3. Nella sezione Metadati, fai clic su Aggiungi elemento. Aggiungi uno script di avvio che installa il pacchetto google-compute-engine-ssh inserendo la seguente coppia chiave-valore dei metadati:

   • Chiave: sysprep-specialize-script-cmd
   • Valore:googet -noconfirm=true install google-compute-engine-ssh

4. Nella sezione Metadati, fai clic su Aggiungi elemento. Imposta enable-windows-ssh su TRUE inserendo la seguente coppia chiave-valore dei metadati:

   • Chiave: enable-windows-ssh
   • Valore:TRUE

5. Fai clic su Crea per creare e avviare la VM.

gcloud

Esegui il seguente comando gcloud compute instances create per creare una VM Windows Server che installi il pacchetto google-compute-engine-ssh e attivi SSH all'avvio:

gcloud compute instances create VM_NAME \
    --image-family=IMAGE_FAMILY \
    --image-project=windows-cloud \
    --metadata sysprep-specialize-script-cmd="googet -noconfirm=true install google-compute-engine-ssh",enable-windows-ssh=TRUE

Sostituisci quanto segue:

• VM_NAME: il nome della nuova VM.
• IMAGE_FAMILY: una famiglia di immagini Windows Server. In questo modo, la VM viene creata dall'immagine Windows Server più recente e non deprecata.

Attivare SSH per Windows su una VM in esecuzione

Per attivare SSH su una VM Windows in esecuzione, esegui una delle seguenti operazioni, a seconda che tu possa utilizzare RDP per accedere alla VM o se il tuo carico di lavoro può tollerare un riavvio:

• Accesso RDP richiesto: connettiti alla VM utilizzando RDP e installa il pacchetto SSH

• È richiesto il riavvio: utilizza uno script di avvio per installare il pacchetto SSH

RDP

Se riesci ad accedere alla VM utilizzando RDP, attiva SSH procedendo nel seguente modo:

1. Connettiti alla VM utilizzando RDP.

2. Apri una sessione del prompt dei comandi di amministratore procedendo nel seguente modo:

   1. Apri il menu Start.

   2. Vai a Prompt dei comandi.

   3. Fai clic con il tasto destro del mouse su Prompt dei comandi e seleziona Esegui come amministratore.

      Se ti viene chiesto di consentire al prompt dei comandi di apportare modifiche al tuo dispositivo, seleziona Sì.

3. Scarica e installa il pacchetto google-compute-engine-ssh eseguendo il seguente comando:

   googet -noconfirm=true install google-compute-engine-windows && googet -noconfirm=true install google-compute-engine-ssh
   

4. Chiudi la sessione RDP.

5. Attiva SSH di Windows nei metadati impostando la chiave enable-windows-ssh su TRUE. Per saperne di più sull'impostazione dei metadati, consulta Imposta metadati personalizzati.

Script di avvio

Se non riesci ad accedere alla VM utilizzando RDP, attiva SSH procedendo nel seguente modo:

1. Arresta la VM.

2. Imposta le seguenti coppie chiave-valore dei metadati sulla VM per attivare SSH. Per ulteriori informazioni sull'impostazione dei metadati, vedi Imposta metadati personalizzati.

   • Metadati di installazione del pacchetto SSH:

     • Chiave: windows-startup-script-cmd
     • Valore: googet -noconfirm=true update && googet -noconfirm=true install google-compute-engine-ssh

   • Metadati di attivazione SSH:

     • Chiave: enable-windows-ssh
     • Valore: TRUE

3. Avvia la VM. Il riavvio della VM potrebbe richiedere alcuni minuti.

Connettiti alle VM utilizzando SSH

Connettiti alle VM utilizzando il comando gcloud compute ssh:

gcloud compute ssh VM_NAME

Sostituisci VM_NAME con il nome della VM Windows a cui vuoi connetterti.

Connettiti alle VM che utilizzano AD

Se la VM a cui ti connetti utilizza Active Directory (AD), connettiti utilizzando il seguente comando:

gcloud compute ssh DOMAIN\USERNAME@VM_NAME

Sostituisci quanto segue:

• DOMAIN: il tuo dominio AD. Ad esempio, il dominio dell'annuncio ad.example.com è example.
• USERNAME: il tuo nome utente AD. Ad esempio, cloudysanfrancisco.
• VM_NAME: il nome della VM Windows a cui vuoi connetterti.

Passaggi successivi

• Scopri come risolvere i problemi relativi alle connessioni SSH.
• Scopri come aggiungere chiavi SSH alle VM
• Scopri come limitare le chiavi SSH dalle VM.