今更ながらGoogle Compute Engine(GCE)を使ってみたいなと思い、
インスタンス作るときにやった手順をまとめてみた。

ほぼ、以下の2つの記事を見てやった手順をまとめただけの備忘録。
・ GCE の無料枠のサーバを立るときに、初見でハマりそうなところ - Qiita
・ GCPで永久無料枠を利用してサービスを立ち上げたときにしたことの備忘録 - Qiita

1. インスタンス作成

imageはUbuntu 18.04(Minimal)を選択

• f1-microにする
• 80, 433ポートを開放する
  • 「HTTPトラフィックを許可する」にチェック
  • 「HTTPSトラフィックを許可する」にチェック
• IPを固定にする
  • 「ネットワーキング」>「ネットワークインターフェース」>「外部IP」
  • 「プライマリ内部IP」とは違うので注意

2. SSHの設定

2-1. ポート変更

• メニューの「VPCネットワーク」>「ファイアウォールルール」から
• 「ファイアウォール ルールの作成」を押して作成
  • ターゲットタグ: original-allow-ssh
  • ソースIPの範囲: 0.0.0.0/0
  • プロトコルとポート: tcp 40022
• VMの「ネットワークタグ」に「ターゲットタグ」をつける
• 「VMインスタンス」にある該当のVMの「接続」＞「SSH」を押してブラウザでログイン

# apt updateしないとvimをインストールできない
$ sudo apt update
$ sudo apt install -y vim

$ sudo vim /etc/ssh/sshd_config
$ sudo systemctl restart sshd

  #Port 22
+ Port XXXX （XXXX は さっき開けたポート番号）
  #AddressFamily any
  #ListenAddress 0.0.0.0
  #ListenAddress ::

sshdを再起動したら、編集したブラウザは閉じずに、
「接続」>「ブラウザからカスタムポートで SSH を開く」から
変更したポートで接続してみて、つながるかどうかを確認

うまくできたらポートを閉じる

• 「ファイアウォールルール」に移動
• 「ファイアウォール ルールの作成」を押して作成
  • ターゲットタグ: disallow-ssh22
  • 一致したときのアクション: 拒否
  • ソースIPの範囲: 0.0.0.0/0
  • プロトコルとポート: tcp 22
• VMの「ネットワークタグ」に「ターゲットタグ」をつける

2-2. 公開鍵の認証

# 鍵を生成。アカウント名はmemorylovers
$ ssh-keygen -t rsa -f ~/.ssh/gcp_key -C memorylovers

$ chmod 400 ~/.ssh/gcp_key 

# 公開鍵をコピー
$ cat ~/.ssh/gcp_key.pub | pbcopy

• メニューの「VMインスタンス」から該当のVMを選択し、編集画面へ
• SSHキーに貼り付けて、保存

接続確認をしてみる

$ ssh memorylovers@<IPアドレス> -p <指定したポート> -i ~/.ssh/gcp_key

2-3. SSHの設定を変更

ポート番号以外について、確認・設定していく

  # プロトコルを2にする
+ Protocol 2

  # rootログインを無効にする
  #PermitRootLogin prohibit-password
+ PermitRootLogin no

  # パスワード認証を無効にする
  PasswordAuthentication no
  ChallengeResponseAuthentication no

  # 認証の試行回数を制限する
  #MaxAuthTries 6
+ MaxAuthTries 5

設定が終わったらsshdを再起動して設定を反映

$ sudo systemctl restart sshd

以上!! これでインスタンスが作成できた！

こんなのつくってます!!

積読用の読書管理アプリ 『積読ハウマッチ』をリリースしました！
積読ハウマッチは、Nuxt.js+Firebaseで開発してます!

もしよかったら、遊んでみてくださいヽ(=´▽`=)ﾉ

要望・感想・アドバイスなどあれば、
公式アカウント(@MemoryLoverz)や開発者(@kira_puka)まで♪

参考にしたサイト

• GCE の無料枠のサーバを立るときに、初見でハマりそうなところ - Qiita
• GCPで永久無料枠を利用してサービスを立ち上げたときにしたことの備忘録 - Qiita