Perguntas[google-compute-engine](server)

A documentação diz que o debian 12 é suportado

https://cloud.google.com/compute/docs/images/os-details

mas estou recebendo este erro quando tento importar uma imagem:

[imagem de importação]: 2024-04-22T14:18:01Z os debian-12é inválido. Valores permitidos: [centos-7 centos-stream-8 centos-stream-9 debian-10 debian-11 debian-8 debian-9 opensuse-15 rhel-6 rhel-6-byol rhel-7 rhel-7-byol rhel- 8 rhel-8-byol rhel-9 rhel-9-byol rochoso-8 rochoso-9 sles-12 sles-12-byol sles-15 sles-15-byol sles-sap-12 sles-sap-12-byol sles- sap-15 sles-sap-15-byol ubuntu-1404 ubuntu-1604 ubuntu-1804 ubuntu-2004 ubuntu-2204 windows-10-x64-byol windows-10-x86-byol windows-2008r2 windows-2008r2-byol windows-2012 windows-2012-byol windows-2012r2 windows-2012r2-byol windows-2016 windows-2016-byol windows-2019 windows-2019-byol windows-2022 windows-2022-byol windows-7-x64-byol windows-7-x86- byol windows-8-x64-byol windows-8-x86-byol]

Posso usar meus snapshots no mecanismo GCP Compute em outras plataformas ou até mesmo na configuração local?

Depois de criar uma máquina virtual que executa o Ubuntu LTS mais recente, desejo me conectar a ela usando SSH.

Quando eu entro nele, recebo esta tela:

Recebo um novo código de g.co/sc

Quando insiro esse código no navegador SSH, a mesma tela aparece novamente.

O que estou fazendo de errado?

1) Configuração da Máquina Virtual

Configuração da Máquina

• Tipo: E2 Standard 4 (4 vCPU, 16 GB de RAM)
• Dispositivo de exibição: Ativar

Disco de inicialização

• SO: Ubuntu LTS x86/64

Identidade e acesso à API

• Firewall: Permitir tráfego HTTPS

Segurança

• VM blindada: ativar inicialização segura

Acesso VM

• Controle o acesso à VM por meio de permissões do IAM
• Exigir verificação em duas etapas

Metadados personalizados

• habilitar-oslogin: verdadeiro
• habilitar-oslogin-2fa: verdadeiro

2) Permissões para vm

Eu me adicionei às seguintes permissões:

• Administrador de computação
• Administrador de Instância de Computação
• Login do Administrador do SO do Compute
• Computar login do sistema operacional
• Visualizador de computação
• Proprietário

Configuramos algumas regras de firewall para bloquear alguns ips ruins. Isso foi feito na área Rede VPC -> Firewall. Isso NÃO é feito no servidor via IPTables ou qualquer coisa.

Está tudo bem até que tenhamos inundações de tráfego desses ips ruins. Eu posso ver no log do firewall para esta regra que estava bloqueando-os, mas há um limite de conexão ou limite de largura de banda. Por 40 minutos eu tenho uma contagem de acertos de parede sólida de 24.000 para cada minuto - sem para cima ou para baixo apenas 24.000 constantemente.

O servidor não estava recebendo tráfego, o uso de recursos estava muito baixo. Isso era um problema porque o tráfego válido estava ficando engarrafado em algum lugar.

A única coisa que posso ver nos documentos é um limite máximo de 130.000 conexões com estado. https://cloud.google.com/vpc/docs/firewalls#specifications

O tipo de máquina é n1-standard-4

Durante este ataque, quando olhei para a página de cotas, nada foi maximizado.

Alguém é capaz de lançar alguma luz sobre isso?

Estou implantando um Cloudfunction com rede VPC da seguinte forma:

gcloud beta functions deploy my-function
      --trigger-http
      --region europe-west1
      --memory 128MB
      --runtime nodejs16
      --entry-point entrypoint
      --allow-unauthenticated
      # needed to access compute instances
      # https://console.cloud.google.com/networking/connectors/list
      --vpc-connector cloud-function-connector
      # vpc connector should be used only to access private network
      --egress-settings private-ranges-only

Agora, se meu Cloudfunction usar o endereço IP dos recursos de computação, posso acessá-los facilmente. No entanto, quando eu uso seus nomes de host, o DNS não é resolvido, o que acaba com:

Error: getaddrinfo ENOTFOUND my-compute-resource

O que preciso fazer para poder usar o DNS para minhas instâncias de computação?

• É por isso que recebo ao criar uma máquina e2-small

• Isto é o que eu consegui verificar a máquina após a criação:

• Isto é o que é mostrado na página https://cloud.google.com/compute/vm-instance-pricing :

• Isto é o que eu recebo ao usar cat /proc/cpuinfo:

Qual está certo?

Eu tenho uma instância do GCE que está em execução há vários anos. Durante a noite, a instância foi reiniciada com os seguintes registros:

2022-02-13 04:46:36.370 CET compute.instances.hostError Instance terminated by Compute Engine.
2022-02-13 04:47:08.279 CET compute.instances.automaticRestart Instance automatically restarted by Compute Engine.

No entanto, a instância não foi reiniciada.

Eu posso me conectar ao console serial onde vejo isso:

serialport: Connected to ***.europe-west1-b.*** port 1 (
[ TIME ] Timed out waiting for device ***
[DEPEND] Dependency failed for File… ***.
[DEPEND] Dependency failed for /data.
[DEPEND] Dependency failed for Local File Systems.
[  OK  ] Stopped Dispatch Password …ts to Console Directory Watch.
[  OK  ] Stopped Forward Password R…uests to Wall Directory Watch.
[  OK  ] Reached target Timers.
         Starting Raise network interfaces...
[  OK  ] Closed Syslog Socket.
[  OK  ] Reached target Login Prompts.
[  OK  ] Reached target Paths.
[  OK  ] Reached target Sockets.
[  OK  ] Started Emergency Shell.
[  OK  ] Reached target Emergency Mode.
         Starting Create Volatile Files and Directories...
[  OK  ] Finished Create Volatile Files and Directories.
         Starting Network Time Synchronization...
         Starting Update UTMP about System Boot/Shutdown...
[  OK  ] Finished Update UTMP about System Boot/Shutdown.
         Starting Update UTMP about System Runlevel Changes...
[  OK  ] Finished Update UTMP about System Runlevel Changes.
[  OK  ] Started Network Time Synchronization.
[  OK  ] Reached target System Time Set.
[  OK  ] Reached target System Time Synchronized.
         Stopping Network Time Synchronization...
[  OK  ] Stopped Network Time Synchronization.
         Starting Network Time Synchronization...
[  OK  ] Started Network Time Synchronization.
[  OK  ] Finished Raise network interfaces.
[  OK  ] Reached target Network.
[  OK  ] Reached target Network is Online.
You are in emergency mode. After logging in, type "journalctl -xb" to view
system logs, "systemctl reboot" to r
Cannot open access to console, the root account is locked.
See sulogin(8) man page for more details.
Press Enter to continue.

Parece que um dos discos não pode ser conectado – mas o que posso fazer agora? O disco parece estar normalmente disponível no mecanismo de computação.

Eu tive minha VM parada por cerca de um mês. Depois de reiniciá-lo hoje, não consigo executar nenhum comando no shell. Eu resetei a instância através do botão reset e também atualizei a instância, mas nada parece funcionar.

O Google parece não ter a opção de enviar um tíquete de suporte e me redirecionou aqui para criar uma pergunta.

Espero que alguém possa me ajudar com isso.

Atualização: o comando abaixo me ajudou. Parece que o GO que eu instalei substituiu as configurações anteriores do PATH

export PATH=/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin

Eu criei uma máquina virtual usando o mecanismo de computação em nuvem do Google.

Eu pesquisei sobre como instalar o Windows 10 e descobri que é muito mais difícil de instalar.

A nuvem do Google só oferece a possibilidade de instalar o datacenter do Windows Server 2019 com a versão 1809 (com a versão desktop). Eu gostaria de atualizá-lo para a versão 2004.

Se for possível. Alguém pode me ajudar?

Estou iniciando um novo projeto terraform, seguindo o guia oficial:

https://learn.hashicorp.com/tutorials/terraform/gke?in=terraform/kubernetes&utm_source=WEBSITE&utm_medium=WEB_IO&utm_offer=ARTICLE_PAGE&utm_content=DOCS&_ga=2.91746777.2118895439.1637849824-960084622.163784982444

Eu consegui fazê-lo funcionar. (Estou executando-o como parte de uma tarefa de compilação do Google Cloud acionada no commit)

No entanto, se eu alterar algo em um recurso (por exemplo, substituí o padrão "gke_num_nodes" de 2 para 1), quando eu executar terraform applynovamente, é isso que recebo:

Plan: 4 to add, 0 to change, 0 to destroy.

Changes to Outputs:
  + kubernetes_cluster_host = (known after apply)
  + kubernetes_cluster_name = "workspace-auto-gke"
  + project_id              = "workspace-auto"
  + region                  = "europe-west4"
google_compute_network.vpc: Creating...
╷
│ Error: Error creating Network: googleapi: Error 409: The resource 'projects/workspace-auto/global/networks/workspace-auto-vpc' already exists, alreadyExists
│ 
│   with google_compute_network.vpc,
│   on vpc.tf line 15, in resource "google_compute_network" "vpc":
│   15: resource "google_compute_network" "vpc" {
│ 
╵

Existe uma maneira de fazê-lo não tentar recriar recursos intocados existentes?

O meu cloudbuild.jsoné o seguinte:

{
  "steps": [
    {
      "name": "hashicorp/terraform",
      "entrypoint": "/bin/sh",
      "args": [
        "./cloudbuild/prepare-terraform.sh"
      ]
    }
  ],
  "logsBucket": "gs://my-bucket/logdir",
  "serviceAccount": "projects/my-proj/serviceAccounts/[email protected]"
}

com prepare-terraform.shser simplesmente

terraform init
terraform plan
terraform apply -auto-approve