Conéctate a las VM de Windows con SSH

Windows

---

Vista previa

Esta función está sujeta a las "Condiciones de la oferta de la fase previa a la DG" en la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de la fase previa a la DG están disponibles "sin modificaciones" y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En este documento, se describe cómo conectarse a instancias de máquina virtual (VM) de Windows mediante SSH. Para conocer otras formas de conectarse a las VM de Windows, consulta Conéctate a las VM de Windows mediante RDP y Conéctate a las VM de Windows mediante PowerShell. Para obtener información sobre cómo funciona SSH en Compute Engine, consulta Información sobre las conexiones SSH.

Nota: Cuando un usuario se conecta a una VM, puede usar todos los permisos de IAM otorgados a la cuenta de servicio conectada a la VM.

Antes de comenzar

• Si aún no lo hiciste, configura la autenticación. La autenticación verifica tu identidad para acceder a los Google Cloud servicios y las APIs. Para ejecutar código o muestras desde un entorno de desarrollo local, puedes autenticarte en Compute Engine seleccionando una de las siguientes opciones:

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. Instala Google Cloud CLI. Después de la instalación, inicializa Google Cloud CLI ejecutando el siguiente comando:

     gcloud init

     Si usas un proveedor de identidad externo (IdP), primero debes acceder a gcloud CLI con tu identidad federada.

     Nota: Si ya instalaste gcloud CLI, asegúrate de que tienes la versión más reciente ejecutando gcloud components update.
  2. Set a default region and zone.

Imágenes compatibles

SSH para Windows es compatible con las imágenes de Windows Server que ejecutan el agente invitado (GCEGuestAgent) versión 20220527.00 o posterior la versión de OpenSSH 8.6 o posterior.

Habilita SSH para VM de Windows

Para habilitar las conexiones SSH a las VM de Windows, instala el paquete google-compute-engine-ssh y establece la clave enable-windows-ssh en TRUE en los metadatos del proyecto o la instancia. Si habilitas SSH para Windows en los metadatos del proyecto, se habilitará SSH para todas las VM de Windows de tu proyecto. Habilitar SSH para Windows en metadatos de instancia habilita SSH para una sola VM y anula el valor establecido en los metadatos del proyecto.

Nota: Si habilitas SSH para Windows en una VM que se ejecuta como controlador de Active Directory (AD) o en un proyecto que contiene un controlador de AD, el agente invitado de la VM del controlador de AD aprovisiona usuarios de AD según las claves SSH agregadas a los metadatos de instancia y de proyecto. Para evitar el aprovisionamiento no deseado de usuarios de AD, inhabilita el administrador de cuentas en la VM del controlador de AD.

Habilita SSH para Windows mientras creas una VM

Habilita SSH para Windows mientras creas una VM con la Google Cloud consola o la Google Cloud CLI.

Console

Crea una VM a partir de una imagen pública que instale el paquete google-compute-engine-ssh y habilite SSH en el inicio:

1. Especifica las siguientes propiedades del disco de arranque:

   • Sistema operativo: Windows Server
   • Versión: Cualquier versión

2. En la sección Opciones avanzadas, expande la sección Administración.

3. En la sección Metadatos, haz clic en Agregar elemento. Para agregar una secuencia de comandos de inicio que instale el paquete google-compute-engine-ssh, ingresa el siguiente par clave-valor de metadatos:

   • Clave: sysprep-specialize-script-cmd
   • Valor: googet -noconfirm=true install google-compute-engine-ssh

4. En la sección Metadatos, haz clic en Agregar elemento. Establece enable-windows-ssh como TRUE para ingresa el siguiente par clave-valor de metadatos:

   • Clave: enable-windows-ssh
   • Valor: TRUE

5. Haz clic en Crear para crear e iniciar la VM.

gcloud

Ejecuta el siguiente comando gcloud compute instances create para crear una VM de Windows Server que instale el paquete google-compute-engine-ssh y habilite SSH al inicio:

gcloud compute instances create VM_NAME \
    --image-family=IMAGE_FAMILY \
    --image-project=windows-cloud \
    --metadata sysprep-specialize-script-cmd="googet -noconfirm=true install google-compute-engine-ssh",enable-windows-ssh=TRUE

Reemplaza lo siguiente:

• VM_NAME: es el nombre de la VM nueva.
• IMAGE_FAMILY: Es una familia de imágenes de Windows Server. Esto crea la VM a partir de la imagen más reciente de Windows Server que no está obsoleta.

Habilita SSH para Windows en una VM en ejecución

Para habilitar SSH en una VM de Windows en ejecución, realiza una de las siguientes acciones, según si puedes usar RDP para acceder a tu VM o si tu carga de trabajo puede tolerar un reinicio:

• Se requiere acceso a RDP: Conéctate a la VM mediante RDP y, luego, instala el paquete SSH.

• Reinicio requerido: Usa una secuencia de comandos de inicio para instalar el paquete SSH

RDP

Si puedes acceder a la VM mediante RDP, haz lo siguiente para habilitar el SSH:

1. Conéctate a la VM mediante RDP.

2. Para abrir una sesión del símbolo del sistema de administrador, haz lo siguiente:

   1. Abre el menú Inicio.

   2. Navega hasta Símbolo del sistema.

   3. Haz clic con el botón derecho en Símbolo del sistema y selecciona Ejecutar como administrador.

      Si se te solicita que permitas que el símbolo del sistema realice cambios en tu dispositivo, selecciona Sí.

3. Descarga y, luego, instala el paquete google-compute-engine-ssh mediante la ejecución del comando siguiente:

   googet -noconfirm=true install google-compute-engine-windows && googet -noconfirm=true install google-compute-engine-ssh
   

4. Cierra la sesión de RDP.

5. Habilita la conexión SSH de Windows en metadatos mediante la configuración de la clave enable-windows-ssh en TRUE. Para obtener más información sobre la configuración de metadatos, consulta Establece metadatos personalizados.

Secuencia de comandos de inicio

Si no puedes acceder a la VM mediante RDP, haz lo siguiente para habilitar el SSH:

1. Detén la VM.

2. Establece los siguientes pares clave-valor de metadatos en la VM para habilitar SSH. Para obtener más información sobre la configuración de los metadatos, consulta Establece metadatos personalizados.

   • Metadatos de instalación del paquete SSH:

     • Key: windows-startup-script-cmd
     • Value: googet -noconfirm=true update && googet -noconfirm=true install google-compute-engine-ssh

   • Metadatos de habilitación de SSH:

     • Key: enable-windows-ssh
     • Value: TRUE

3. Inicia la VM. Es posible que la VM tarde unos minutos en reiniciarse.

Conéctate a las VMs mediante SSH

Conéctate a las VM con el comando gcloud compute ssh:

gcloud compute ssh VM_NAME

Reemplaza VM_NAME por el nombre de la VM de Windows a la que deseas conectarte.

Conéctate a las VM que usan AD

Si la VM a la que te conectas usa Active Directory (AD), conéctate mediante el siguiente comando:

gcloud compute ssh DOMAIN\USERNAME@VM_NAME

Reemplaza lo siguiente:

• DOMAIN: Tu dominio de AD. Por ejemplo, el dominio del AD de ad.example.com es example.
• USERNAME: Tu nombre de usuario de AD. Por ejemplo, cloudysanfrancisco
• VM_NAME: El nombre de la VM de Windows a la que deseas conectarte.

Próximos pasos

• Obtén más información sobre cómo solucionar problemas de conexiones SSH.
• Obtén información para agregar claves SSH a las VMs.
• Obtén más información para restringir las claves SSH de las VMs.