{"type":"doc","content":[{"type":"extension","attrs":{"layout":"default","extensionType":"com.atlassian.confluence.macro.core","extensionKey":"toc","parameters":{"macroParams":{},"macroMetadata":{"macroId":{"value":"d0a3287e-d0ee-48b5-87a7-1774d27c1d08"},"schemaVersion":{"value":"1"},"title":"Table of Contents"}},"localId":"3e2a700d-448c-4564-9a0a-d835e392ef26"}},{"type":"heading","attrs":{"level":2},"content":[{"text":"Cloud IAP","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://cloud.google.com/iap"}},{"text":" ","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"클라우드 기반 및 온프레미스 애플리케이션과 Google Cloud에서 실행되는 VM에 대한 액세스 제어","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"사용자 ID를 확인하고 컨텍스트를 사용하여 사용자 액세스 권한 부여 여부를 판단","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"VPN을 사용하지 않고도 신뢰할 수 없는 네트워크에서 업무 처리","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"제로 트러스트 액세스 모델 구현","type":"text"}]}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://cloud.google.com/iap/docs/concepts-overview"}},{"text":" ","type":"text"}]},{"type":"paragraph","content":[{"text":"IAP를 사용하면 HTTPS로 액세스한 애플리케이션에 대한 중앙 승인 레이어를 설정할 수 있으므로 네트워크 수준 방화벽을 사용하지 않고 애플리케이션 수준 액세스 제어 모델을 사용할 수 있습니다.","type":"text"}]},{"type":"mediaSingle","attrs":{"layout":"center"},"content":[{"type":"media","attrs":{"alt":"Cloud IAP를 사용할 때 App Engine의 요청 경로 다이어그램","type":"external","url":"https://cloud.google.com/iap/images/iap-app.png"}}]},{"type":"paragraph"},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Cloud IAP 에 대해서 별도의 설정을 하지 않아도 방화벽 설정을 하면 gcloud compute ssh 명령은 작동을 함. ","type":"text"}]},{"type":"paragraph","content":[{"text":"그런데 Cloud IAP에서 각 VM 이나 로드밸런스 등 개별 리소스에 대한 세분화된 접근 제한을 하려고 하면 Cloud IAP 설정이 필요함. ","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://medium.com/@jwlee98/gcp-dns-%EB%B6%80%ED%84%B0-%ED%95%98%EB%82%98%EC%94%A9-%ED%95%B4%EB%B3%B4%EB%8A%94-google-cloud-%EB%A1%9C-%EC%84%9C%EB%B9%84%EC%8A%A4-%ED%95%B4%EB%B3%B4%EA%B8%B0-5%ED%83%84-iap-for-tcp-forwarding-%EA%B3%BC-label-7bc5b88d32c5"}},{"text":" ","type":"text"}]},{"type":"heading","attrs":{"level":2},"content":[{"text":"Cloud IAP 설정","type":"text"}]},{"type":"paragraph","content":[{"text":"Cloud IAP(Identity-Aware Proxy) API 활성화. IAP 설정을 하려면 API 활성화 필요. (이 API를 활성화 하지 않아도 gcloud compute ssh 에서 IAP 터널링으로 접속은 됨)","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud services enable iap.googleapis.com","type":"text"}]},{"type":"paragraph","content":[{"text":"Cloud IAP(Identity-Aware Proxy) 설정","type":"text"}]},{"type":"paragraph","content":[{"text":"OAuth 동의화면 설정, OAuth credentials 추가. IAP Access 설정","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://cloud.google.com/iap/docs/enabling-compute-howto"}},{"text":" ","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"필요한 리소스 선택해서 IAP 활성화함. 보안 -IAP(Identity-Aware Proxy) 선택 - SSH 및 TCP 리소스 - 주구성원 추가에서 필요한 사람이나 그룹을 선택하고 ","type":"text"},{"text":"IAP-secured Tunnel User ","type":"text","marks":[{"type":"strong"}]},{"text":" 역할을 부여하면 됨.","type":"text"}]},{"type":"paragraph","content":[{"text":"https://console.cloud.google.com/security/iap?orgonly=true&project=sample-gw-dev-00000&supportedpurview=organizationId","type":"text","marks":[{"type":"link","attrs":{"href":"https://console.cloud.google.com/security/iap?orgonly=true&project=vntg-gw-dev-324106&supportedpurview=organizationId"}}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"IAP 대역(","type":"text"},{"text":"35.235.240.0/20","type":"text","marks":[{"type":"code"}]},{"text":")에서 tcp 모든 포트를 열어주도록 설정. 이경우에는 tcp 모든 포트를 열어주는 것이고 사용하는 서비스에 따라 필요한 포트를 제한할 수 있음.","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://cloud.google.com/iap/docs/using-tcp-forwarding"}},{"text":" ","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud compute firewall-rules create allow-ingress-from-iap \\\n --project sample-gw-shared-vpc \\\n --network sample-gw-shared-vpc-1 \\\n --direction=INGRESS \\\n --action=allow \\\n --rules=tcp \\\n --source-ranges=35.235.240.0/20","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"IAP TCP 전달을 사용할 권한 부여","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"roles/iap.tunnelResourceAccessor","type":"text","marks":[{"type":"link","attrs":{"href":"https://cloud.google.com/iap/docs/managing-access#roles"}}]},{"text":" (프로젝트 또는 VM)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"roles/compute.instanceAdmin.v1","type":"text","marks":[{"type":"link","attrs":{"href":"https://cloud.google.com/compute/docs/access/iam#compute.instanceAdmin.v1"}}]},{"text":" (프로젝트)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"roles/iam.serviceAccountUser","type":"text","marks":[{"type":"link","attrs":{"href":"https://cloud.google.com/compute/docs/access/iam#iam.serviceAccountUser"}}]},{"text":" (프로젝트)","type":"text"}]}]}]},{"type":"paragraph","content":[{"text":"프로젝트에 ","type":"text"},{"text":"소유자","type":"text","marks":[{"type":"strong"}]},{"text":" 액세스 권한이 있는 사용자는 항상 TCP 전달에 IAP를 사용할 수 있는 권한이 있습니다.","type":"text"}]},{"type":"panel","attrs":{"panelType":"info"},"content":[{"type":"paragraph","content":[{"text":"roles/editor(편집자) 권한에는 IAP에 대한 권한이 일부 포함되어 있으나 Access에 대한 권한은 포함되어 있지 않습니다. IAP Access에 대한 권한은 직접 별도의 역할을 부여하거나 소유자 역할을 부여해야합니다. ","type":"text"}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"ssh 연결 터널링 : 아래와 같이 실행을 하면 자동으로 ssh key 를 생성하고 ssh로 접속을 함. External IP 가 없으면 기본으로 IAP tunneling 을 사용한다는 메시지가 나옴.","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud compute ssh gw-was-dev-1\n\nWARNING: The private SSH key file for gcloud does not exist.\nWARNING: The public SSH key file for gcloud does not exist.\nWARNING: You do not have an SSH key for gcloud.\nWARNING: SSH keygen will be executed to generate a key.\nGenerating public/private rsa key pair.\nEnter passphrase (empty for no passphrase): \nEnter same passphrase again: \nYour identification has been saved in /home/taejoon/.ssh/google_compute_engine.\nYour public key has been saved in /home/taejoon/.ssh/google_compute_engine.pub.\nThe key fingerprint is:\nSHA256:AWIXNnLU/81lMjxxxxxxxxxxxxxxxxfsAigPiA1wTEVOw taejoon@taejoon-PC\nThe key's randomart image is:\n+---[RSA 2048]----+\n| +++=.Oo . |\n| ..o* o. . o |\n|o. + .. . o |\n|= o E .. o * o|\n| + . .S . B O |\n| . . . + . . = o|\n| . o o o . ..|\n| . o o o. |\n| . o.. .o|\n+----[SHA256]-----+\nExternal IP address was not found; defaulting to using IAP tunneling.\nUpdating project ssh metadata...⠼Updated [https://www.googleapis.com/compute/v1/projects/sample-gw-dev-00000]. \nUpdating project ssh metadata...done. \nWaiting for SSH key to propagate.\nWarning: Permanently added 'compute.5029954779023919884' (ECDSA) to the list of known hosts.\nWelcome to Ubuntu 20.04.3 LTS (GNU/Linux 5.11.0-1018-gcp x86_64)\n\n","type":"text"}]},{"type":"paragraph","content":[{"text":"인스턴스에 외부 IP 주소가 없는 경우 연결은 자동으로 IAP TCP 터널링을 사용합니다. 인스턴스에 외부 IP 주소가 있는 경우 연결은 IAP TCP 터널링 대신 외부 IP 주소를 사용합니다.","type":"text"}]},{"type":"paragraph","content":[{"text":"gcloud compute ssh","type":"text","marks":[{"type":"code"}]},{"text":"가 항상 IAP TCP 터널링을 사용하도록 ","type":"text"},{"text":"--tunnel-through-iap","type":"text","marks":[{"type":"code"}]},{"text":" 플래그를 사용할 수 있습니다.","type":"text"}]},{"type":"panel","attrs":{"panelType":"info"},"content":[{"type":"paragraph","content":[{"text":"IAP 사용시 해당 VM에 외부 IP가 존재하면 TCP 터널링 대신 외부 IP 주소를 사용합니다. 그 말은 외부 IP를 사용하므로 방화벽을 설정해주어야만 해당 VM에 접속이 가능해진다는 뜻입니다. 이럴 경우 이 서버에 접속을 하고자 하는 모든 사람들에게 방화벽을 허용해주어야하는 불편함이 있기 때문에 ","type":"text"},{"text":"--tunnel-through-iap","type":"text","marks":[{"type":"code"}]},{"text":" 플래그를 사용해 강제로 TCP 터널링을 사용하게 하면 외부 IP가 존재하더라도 위치에 상관없이 접속가능합니다. ","type":"text"}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"gcloud compute ssh","type":"text","marks":[{"type":"code"}]},{"text":"가 IAP TCP 터널링을 사용하지 않고 VM의 내부 IP에 직접 연결하도록 ","type":"text"},{"text":"--internal-ip","type":"text","marks":[{"type":"code"}]},{"text":" 플래그를 사용합니다. 이렇게 하면 대상 VM과 동일한 VPC 네트워크에 연결된 클라이언트에 유용합니다.","type":"text"}]},{"type":"panel","attrs":{"panelType":"warning"},"content":[{"type":"paragraph","content":[{"text":"IAP 터널링을 통한 SCP 파일업로드 시 기존 외부 IP 접속을 통한 SCP 파일업로드 대비 성능이 하락하는 것을 확인할 수 있습니다. 이는 IAP TCP 터널링이 대용량 파일업로드를 위해 만들어진 것이 아니기 때문에 GCP 측에서 성능을 제한한 것이므로 Cloud Storage를 사용해 파일을 업로드하는 것을 권장합니다.","type":"text"}]},{"type":"paragraph","content":[{"text":"Cloud Storage 파일업로드","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"버킷에 원하는 파일을 업로드","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"업로드할 VM에 접속 후 버킷에서 파일 다운로드","type":"text"}]}]}]}]},{"type":"heading","attrs":{"level":2},"content":[{"text":"Cloud IAP 감사로그 설정","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://cloud.google.com/iap/docs/audit-log-howto"}},{"text":" ","type":"text"}]},{"type":"paragraph","content":[{"text":" ","type":"text"},{"text":"IAP(Identity-Aware Proxy)","type":"text","marks":[{"type":"link","attrs":{"href":"https://cloud.google.com/iap/docs/concepts-overview"}}]},{"text":" 보안 리소스에 대해 클라우드 감사 로그를 사용 설정하는 방법을 설명합니다. Cloud 감사 로그를 사용 설정하면 요청을 보고 사용자가 충족하거나 충족하지 못한 모든 ","type":"text"},{"text":"액세스 수준","type":"text","marks":[{"type":"link","attrs":{"href":"https://cloud.google.com/access-context-manager/docs/overview#access-levels"}}]},{"text":"을 볼 수 있습니다.","type":"text"}]},{"type":"orderedList","attrs":{"order":1},"content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"다음 gcloud 명령줄 명령어를 실행하여 프로젝트에 대한 ID 및 액세스 관리(IAM) 정책 설정을 다운로드합니다.","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud projects get-iam-policy sample-gw-dev-00000 > policy.yaml","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"다음과 같이 ","type":"text"},{"text":"auditConfigs","type":"text","marks":[{"type":"code"}]},{"text":" 섹션을 추가하여 다운로드한 ","type":"text"},{"text":"policy.yaml","type":"text","marks":[{"type":"code"}]},{"text":" 파일을 수정합니다. ","type":"text"},{"text":"etag","type":"text","marks":[{"type":"em"}]},{"text":" 값은 변경하지 마세요.","type":"text"}]},{"type":"codeBlock","content":[{"text":"auditConfigs:\n- auditLogConfigs:\n - logType: ADMIN_READ\n - logType: DATA_READ\n - logType: DATA_WRITE\n service: iap.googleapis.com\n","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"다음 gcloud 명령줄 명령어를 실행하여 수정된 ","type":"text"},{"text":".yaml","type":"text","marks":[{"type":"code"}]},{"text":" 파일로 IAM 정책 설정을 업데이트합니다.","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud projects set-iam-policy sample-gw-dev-00000 policy.yaml","type":"text"}]}]}]},{"type":"paragraph","content":[{"text":"프로젝트 리소스에 액세스하기 위한 모든 요청은 감사 로그를 생성합니다.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"로그보기","type":"text"}]},{"type":"paragraph","content":[{"text":"로그탐색기에서 관련된 로그 볼 수 있음. 관련 내용은 위의 ","type":"text"},{"type":"inlineCard","attrs":{"url":"https://cloud.google.com/iap/docs/audit-log-howto"}},{"text":" 문서 참고.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Cloud IAP 감사 로그 쿼리 예제","type":"text"}]},{"type":"paragraph","content":[{"text":"쿼리를 아래와 같이 지정하면 됨.","type":"text"}]},{"type":"paragraph","content":[{"text":"resource.type=\"gce_instance\"","type":"text"}]},{"type":"paragraph","content":[{"text":"logName=\"projects/sample-gw-dev-00000/logs/cloudaudit.googleapis.com%2Fdata_access\"","type":"text"}]},{"type":"heading","attrs":{"level":2},"content":[{"text":"Cloud IAP - Cloud SQL Proxy 통해서 MS-SQL 접속하기","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://medium.com/google-cloud-apac/gcp-cloud-iap-%EB%A5%BC-%ED%86%B5%ED%95%98%EC%97%AC-public-ip-%EC%98%A4%ED%94%88-%EC%97%86%EC%9D%B4-mysql-on-gce-%EC%A0%91%EC%86%8D%ED%95%98%EA%B8%B0-2be50e280eae"}},{"text":" ","type":"text"}]},{"type":"paragraph","content":[{"text":"위 문서는 Mysql을 VM에 설치한 경우의 내용임. Cloud IAP를 통해서 Cloud SQL - MS-SQL에 접속하는 내용은 아님. 이 부분은 지원이 안되는 것으로 보임.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Cloud SQL을 비공개 IP로 지정한 경우 연결에 제약사항이 생김 ","type":"text"}]},{"type":"paragraph","content":[{"text":"약간 헷갈리는데 아래 문서를 보면 ","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://cloud.google.com/sql/docs/sqlserver/configure-private-ip?hl=ko#vpn"}},{"text":" ","type":"text"}]},{"type":"paragraph","content":[{"text":"내부 소스에서 연결은 같은 VPC 네트워크를 말하며 “Compute Engine 리소스에서 실행되는 ","type":"text"},{"text":"Cloud SQL 인증 프록시","type":"text","marks":[{"type":"link","attrs":{"href":"https://cloud.google.com/sql/docs/sqlserver/sql-proxy?hl=ko"}}]},{"text":"와 같이 Cloud SQL 인스턴스와 동일한 Google Cloud 프로젝트의 소스에서 연결하려면 리소스가 Cloud SQL 인스턴스와 동일한 VPC 네트워크에 있어야 합니다.”","type":"text"}]},{"type":"paragraph","content":[{"text":"외부 소스에서 연결이라고 한 항목은 같은 VPC가 아닌 경우를 말함. 외부 네트워크가 Cloud SQL 인스턴스가 연결된 VPC 네트워크에 연결되어 있으면(VPN이나 Interconnect로 연결된 경우) Cloud SQL에 연결을 할 수 있다는 말임.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"IDC와 Interconnect 등으로 연결되어 있으면 Cloud SQL 연결이 가능할 것임.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"아래는 Cloud SQL이 비공개 IP로 구성되어 있는 경우 외부의 PC에서 IAP로 Cloud SQL Proxy 를 거쳐서 Cloud SQL 에 접속하는 경우임. ","type":"text"}]},{"type":"paragraph","content":[{"text":"Cloud SQL Proxy 를 띄울 때 ","type":"text"},{"text":"0.0.0.0:1433","type":"text","marks":[{"type":"code"}]},{"text":" 으로 변경을 해주어야 나중에 다른 PC에서 터널링으로 접근을 할 수 있음.","type":"text"}]},{"type":"paragraph","content":[{"text":"테스팅은 했지만 실제 이런 경우가 필요할지는 아직 모르겠음. 이러한 경우 Cloud SQL Proxy에 접근가능한 IP를 제어해 주어야 할 것임. ","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Cloud SQL은 비공개 IP로만 구성을 함.","type":"text"}]},{"type":"paragraph","content":[{"text":"Public IP on DBA 랩탑 ---> IAP --> Private IP on GCE(SQL Proxy, 베스천. Cloud SQL 과 같은 VPC ) ---> Private IP on Cloud SQL","type":"text"}]},{"type":"paragraph"},{"type":"mediaSingle","attrs":{"layout":"align-start"},"content":[{"type":"media","attrs":{"type":"external","url":"https://ichi.pro/assets/images/max/724/1*TFLt-mq1g2kFPAXGMiNCKw.png"}}]},{"type":"paragraph","content":[{"text":"로컬 PC (퍼블릭망) → GCP 상의 Cloud SQL Proxy 1433 port (Cloud SQL과 동일한 VPC) → Cloud SQL 1433 port","type":"text"}]},{"type":"paragraph","content":[{"text":"로컬 PC는 IAP 터널링으로 GCP 상의 Cloud SQL Proxy 에 접근(IAM key이용 또는 gcloud auth login 등 인증해서) → Cloud SQL Proxy 통해서 Cloud SQL 접근 확인. 이런 방식으로 하면 공개 IP연결을 할 필요없이 외부에서도 Cloud SQL에 접근 가능함.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"1433 MS-SQL port로 IAP 연결 테스팅하기","type":"text"}]},{"type":"paragraph","content":[{"text":"임시로 1433 port 열어주기","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud compute firewall-rules create sample-gw-iap-internal-tcp-mssql-allow \\\n --project sample-gw-shared-vpc \\\n --network sample-gw-shared-vpc-1 \\\n --action allow \\\n --direction ingress \\\n --rules tcp:1433 \\\n --source-ranges 35.235.240.0/20","type":"text"}]},{"type":"paragraph","content":[{"text":"GCP 상의 Cloud SQL Proxy 에서 ","type":"text"},{"text":"0.0.0.0:1433","type":"text","marks":[{"type":"code"}]},{"text":" 으로 변경을 해주어야 나중에 다른 PC에서 터널링으로 접근을 할 수 있음.","type":"text"}]},{"type":"codeBlock","content":[{"text":"REGION=\"asia-northeast3\"\nZONE=\"$REGION-a\"\nHOST_PROJECT=\"sample-gw-shared-vpc\"\nPROJECT=\"sample-gw-dev-00000\"\n\nWAS_SUBNET=\"sample-gw-was-ne3-dev-subnet\"\n\nDB_INSTANCE=\"gw-sql-test-dev-97\"\nDB_PASSWORD=\"xxxxxxxxxxx\"\nDB_VERSION=\"SQLSERVER_2019_STANDARD\"\n\n./cloud_sql_proxy -instances=$PROJECT:$REGION:$DB_INSTANCE=tcp:0.0.0.0:1433 \\\n-credential_file=./cloud-sql-client-key.json\n\nsqlcmd -S tcp:127.0.0.1,1433 -U sqlserver -P \"$DB_PASSWORD\"","type":"text"}]},{"type":"paragraph","content":[{"text":"로컬 PC : 사전에 Cloud SDK 사용할 수 있는 설정은 되어 있어야 함. 아래 예에서는 Cloud SQL Proxy를 ","type":"text"},{"text":"gw-was-dev-1","type":"text","marks":[{"type":"code"}]},{"text":" 에 설치한 경우임. ","type":"text"}]},{"type":"paragraph","content":[{"text":"PC 터미널을 두개 연다. 한쪽에서는 터널링을 만들어줌.","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud compute start-iap-tunnel gw-was-dev-1 1433 --zone=asia-northeast3-a --local-host-port=localhost:1433","type":"text"}]},{"type":"paragraph","content":[{"text":"다른 터미널에서는 sqlcmd 이용하여 터널링을 통해서 Cloud SQL에 접근.","type":"text"}]},{"type":"codeBlock","content":[{"text":"sqlcmd -S tcp:127.0.0.1,1433 -U sqlserver -P \"$DB_PASSWORD\"","type":"text"}]},{"type":"heading","attrs":{"level":2},"content":[{"text":"Linux, Mac에서 IAP를 사용해 Windows Server RDP 접속","type":"text"}]},{"type":"paragraph","content":[{"text":"Mac의 경우 App Store에서 Microsoft Remote Desktop(RDP client)을 설치해서 WIndows VM에 접속할 수 있다. ","type":"text"}]},{"type":"mediaSingle","attrs":{"layout":"center","width":50.0},"content":[{"type":"media","attrs":{"width":454,"id":"125c9c4f-2cf1-459b-992d-3dc4e90feea4","collection":"contentId-2276655809","type":"file","height":372}}]},{"type":"paragraph","content":[{"text":"Linux의 경우 Ubuntu 등에 기본 들어 있는 remmina 같은 RDP 를 지원하는 프로그램을 이용하면 된다. 서버 정보에는 gcloud compute start-ipa-tunnel 에서 설정한 ","type":"text"},{"text":"localhost:","type":"text","marks":[{"type":"code"}]},{"text":" 를 지정하면 된다.","type":"text"}]},{"type":"paragraph","content":[{"type":"inlineCard","attrs":{"url":"https://remmina.org/"}},{"text":" ","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"gcloud compute start-ipa-tunnel을 사용해 암호화된 포트 생성","type":"text"}]},{"type":"codeBlock","content":[{"text":"gcloud compute start-iap-tunnel 3389 \\\n --local-host-port=localhost: \\\n --zone=asia-northeast3-a","type":"text"}]},{"type":"paragraph","content":[{"text":"LOCAL_PORT의 경우 사용하고 있지 않은 port번호를 입력하거나 0을 입력하면 자동으로 미사용중인 포트를 선택하게 된다. 위 명령어를 입력하게 되면 아래와 터널을 열었다는 표시가 출력된다.","type":"text"}]},{"type":"codeBlock","content":[{"text":"Listening on port [].","type":"text"}]},{"type":"paragraph","content":[{"text":"그럼 이제 위에서 설치한 Remote Desktop 프로그램을 사용해 localhost:에 연결한다.","type":"text"}]},{"type":"paragraph","content":[{"text":"계정과 비밀번호를 입력하고 출력되는데 계정정보는 아래 과정을 통해 확인할 수 있다. (또는 콘솔에서도 확인 가능하다.) ","type":"text"}]},{"type":"codeBlock","content":[{"text":"# 비밀번호 리셋\ngcloud compute reset-windows-password \n\n# 정보 확인\nThis command creates an account and sets an initial password for the\nuser [] if the account does not already exist.\nIf the account already exists, resetting the password can cause the\nLOSS OF ENCRYPTED DATA secured with the current password, including\nfiles and stored passwords.\n\nFor more information, see:\nhttps://cloud.google.com/compute/docs/operating-systems/windows#reset\n\nWould you like to set or reset the password for [] (Y/n)? Y\n\n# 비밀번호 확인\nResetting and retrieving password for [] on []\nUpdated [https://www.googleapis.com/compute/v1/projects/project-name/zones/zone/instances/instance-name].\nip_address: \npassword: \nusername: \n","type":"text"}]},{"type":"paragraph","content":[{"text":"여기에서 출력된 계정정보를 통해 연결하면 된다.","type":"text"}]},{"type":"paragraph"}],"version":1}