Ambiente para convidado

O ambiente de convidado isolado do Google Distributed Cloud (GDC) é um componente necessário para configurar chaves SSH nas máquinas virtuais (VMs) para conectar e transferir arquivos remotamente. Você precisa ter o ambiente convidado antes de se conectar a uma VM e transferir arquivos, em que você configura as chaves SSH e usa a ferramenta de linha de comando de cópia segura (SCP). O ambiente para convidado é instalado e ativado por padrão em todas as VMs do GDC.

Solicitar permissões e acesso

Para executar as tarefas listadas nesta página, você precisa ter o papel de administrador de máquina virtual do projeto. Siga as etapas para verificar seu acesso ou peça ao administrador do IAM do projeto para atribuir a você o papel de administrador de máquinas virtuais do projeto (project-vm-admin) no namespace do projeto em que a VM está localizada.

Desativar o gerenciamento de acesso

Siga estas etapas para desativar o recurso de gerenciamento de acesso e manter o ambiente de convidado ativado:

  1. Interrompa a VM.
  2. Edite o campo spec da VM:

    kubectl edit virtualmachines.virtualmachine.gdc.goog VM_NAME -n VM_NAMESPACE
    

    Substitua VM_NAME pelo nome da VM e VM_NAMESPACE pelo namespace dela.

  3. Adicione os seguintes campos ao campo spec:

    apiVersion: virtualmachine.gdc.goog/v1
    kind: VirtualMachine
    metadata:
      name: vm-example
      namespace: project-example
    spec:
      guestEnvironment:
        accessManagement:
          enable: false
    

    O campo name contém o nome da VM, e o campo namespace contém o namespace da VM.

  4. Reinicie a VM.