默认情况下,您可以访问您设备上的 HTTP 端口 80
,以及端口 1024
到 65535
。
工作站。你可以限制哪些端口可以访问
设置 allowedPorts
,以配置工作站
。
正在运行的工作站具有 host
属性,您可以使用该属性
使用 HTTP 从远程浏览器进行连接。您可以通过以下方式找到 host
属性:
通过 API、Google Cloud CLI 获取正在运行的工作站的详细信息,
也可以输出 $WEB_HOST
环境变量
该值在您的工作站内自动设置。
默认情况下,该网址通过端口 80
连接。
默认工作站网址格式
host
属性网址默认使用以下格式:
https://PORT-WORKSTATION_NAME.CLUSTER_ID.cloudworkstations.dev
这些占位符表示以下内容:
PORT
:端口号,默认为端口80
。WORKSTATION_NAME
:工作站名称。CLUSTER_ID
:随机生成的集群标识符cloudworkstations.dev
:工作站的默认域名。自定义网域的网址使用另一种格式。如需详细了解如何设置 自定义网域,请参阅 为 Cloud Workstations 设置自定义网域。
通过更改网址连接到其他端口
为了通过其他端口连接,请将其他端口号指定为
前缀。例如,以下网址会连接到端口 9900
:
https://9900-myworkstation.cluster-12345abcde.cloudworkstations.dev
在此示例中,请注意以下事项:
9900
:表示端口号。myworkstation
:表示工作站 ID。cluster-12345abcde
:表示集群标识符。cloudworkstations.dev
:表示工作站的默认域名。
这些网址需要用户身份验证。要访问这些网址
您必须登录且拥有 Cloud Workstations User IAM
角色、roles/workstations.user
或 workstations.workstations.use
权限。
从 Google Cloud 控制台连接到 HTTP 应用
您可以从工作站连接到在工作站上运行的 HTTP 应用。 Google Cloud 控制台。
对于您有权使用的任何正在运行的工作站,您会看到
启动按钮。默认情况下,此按钮会在端口 80
上连接。您可以
点击展开程序arrow_drop_down
启动旁边的箭头可查看其他连接选项。通过
通过端口连接到 Web 应用选项可让您指定
连接。
从基本编辑器连接到 HTTP 应用
如需从基本编辑器连接到工作站上运行的应用,请按照以下任一说明操作:
点击终端中的 localhost 链接。基本编辑器会自动 将 localhost 链接重定向到正确的网址。
如需打开一个终端窗口,请点击 menu 菜单 > 终端 > 新建终端。 或者,按 Ctrl+Shift+`(或者 Command+Shift+`(在 macOS 上)。
在命令提示符下,运行以下命令以显示 localhost 链接:
echo http://localhost:PORT
将
PORT
替换为端口号,例如80
或8080
。按住 Ctrl 键(在 macOS 上,按住 Command 键),然后点击 本地主机链接。
这会打开PORT-WORKSTATION-HOSTNAME
。
使用浏览器窗口:导航至
https://PORT-WORKSTATION-HOSTNAME
, 其中PORT
是端口号,WORKSTATION-HOSTNAME
是您的工作站 主机名
限制工作站的端口访问权限
要限制可在工作站上访问的端口,请将
allowedPorts
。
如需限制单个端口,请设置 PortRange
first
和 last
字段复制到同一端口号。
默认情况下,系统允许使用端口 22
、80
和 1024
-65535
。
创建工作站配置,为 80
和
8080
到 8100
,请运行以下 Google Cloud CLI 命令:
gcloud beta workstations configs create CONFIG \ --cluster=CLUSTER \ --region=REGION \ --project=PROJECT \ --allowed-ports=first=80,last=80 \ --allowed-ports=first=8080,last=8100
CORS 预检请求
默认情况下,工作站服务会确保 工作站通过身份验证, Cookie 或身份验证标头。
跨域资源共享 (CORS) 预检请求不包含 Cookie 或自定义标头,因此会将其视为未通过身份验证,并 工作站服务。管理员可以 (可选)允许将未经身份验证的 CORS 预检请求发送到 工作站(在此模式下,它由目标位置负责) 以验证请求。
如需允许未经身份验证的 CORS 预检请求,请运行以下命令 Google Cloud CLI 命令:
gcloud beta workstations configs update CONFIG \ --cluster=CLUSTER \ --region=REGION \ --project=PROJECT \ --allow-unauthenticated-cors-preflight-requests