GSP002

Visão geral

O Cloud Shell dá acesso de linha de comando a recursos de computação hospedados no Google Cloud. Ele é uma máquina virtual baseada em Debian com um diretório principal permanente de 5 GB, que facilita o gerenciamento dos projetos e recursos do Google Cloud. A ferramenta de linha de comando gcloud e outros utilitários necessários já vêm instalados no Cloud Shell, o que permite começar o trabalho de imediato.

Neste laboratório prático, você vai aprender a se conectar aos recursos de computação hospedados no Google Cloud usando a ferramenta gcloud do Cloud Shell.

Recomendamos que os próprios alunos digitem os comandos para reforçar os principais conceitos. Muitos laboratórios vão incluir um bloco de código com os comandos necessários. Você pode copiá-los desse bloco e colar nos locais apropriados durante o laboratório.

Atividades do laboratório

• Usar os comandos gcloud
• Conectar-se a serviços do Compute hospedados no Google Cloud

Pré-requisitos

• Conhecer os editores de texto padrão do Linux, como vim, emacs ou nano.

Configuração e requisitos

Antes de clicar no botão Start Lab

Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é iniciado quando você clica em Começar o laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.

Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.

Confira os requisitos para concluir o laboratório:

• Acesso a um navegador de Internet padrão (recomendamos o Chrome).

Observação: para executar este laboratório, use o modo de navegação anônima ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e a conta de estudante, o que poderia causar cobranças extras na sua conta pessoal.

• Tempo para concluir o laboratório---não se esqueça: depois de começar, não será possível pausar o laboratório.

Observação: não use seu projeto ou conta do Google Cloud neste laboratório para evitar cobranças extras na sua conta.

Como iniciar seu laboratório e fazer login no console do Google Cloud

1. Clique no botão Começar o laboratório. Se for preciso pagar, você verá um pop-up para selecionar a forma de pagamento. No painel Detalhes do laboratório à esquerda, você vai encontrar o seguinte:

   • O botão Abrir console do Google Cloud
   • O tempo restante
   • As credenciais temporárias que você vai usar neste laboratório
   • Outras informações, se forem necessárias

2. Se você estiver usando o navegador Chrome, clique em Abrir console do Google Cloud ou clique com o botão direito do mouse e selecione Abrir link em uma janela anônima.

   O laboratório ativa os recursos e depois abre a página Fazer login em outra guia.

   Dica: coloque as guias em janelas separadas lado a lado.

   Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta.

3. Se necessário, copie o Nome de usuário abaixo e cole na caixa de diálogo Fazer login.

   {{{user_0.username | "Nome de usuário"}}}

   Você também encontra o Nome de usuário no painel Detalhes do laboratório.

4. Clique em Seguinte.

5. Copie a Senha abaixo e cole na caixa de diálogo de boas-vindas.

   {{{user_0.password | "Senha"}}}

   Você também encontra a Senha no painel Detalhes do laboratório.

6. Clique em Seguinte.

   Importante: você precisa usar as credenciais fornecidas no laboratório, e não as da sua conta do Google Cloud. Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais.

7. Acesse as próximas páginas:

   • Aceite os Termos e Condições.
   • Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
   • Não se inscreva em testes gratuitos.

Depois de alguns instantes, o console do Google Cloud será aberto nesta guia.

Observação: clique em Menu de navegação no canto superior esquerdo para acessar uma lista de produtos e serviços do Google Cloud.

Ativar o Cloud Shell

O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.

1. Clique em Ativar o Cloud Shell na parte de cima do console do Google Cloud.

Depois de se conectar, vai notar que sua conta já está autenticada, e que o projeto está configurado com seu PROJECT_ID. A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:

Your Cloud Platform project in this session is set to YOUR_PROJECT_ID

gcloud é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.

2. (Opcional) É possível listar o nome da conta ativa usando este comando:

gcloud auth list

3. Clique em Autorizar.

4. A saída será parecida com esta:

Saída:

ACTIVE: * ACCOUNT: student-01-xxxxxxxxxxxx@qwiklabs.net To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (Opcional) É possível listar o ID do projeto usando este comando:

gcloud config list project

Saída:

[core] project = <project_ID>

Exemplo de saída:

[core] project = qwiklabs-gcp-44776a13dea667a6 Observação: para conferir a documentação completa da gcloud, acesse o guia com informações gerais sobre a gcloud CLI no Google Cloud.

Depois da ativação do Cloud Shell, você pode usar a linha de comando para invocar a ferramenta gcloud do SDK Cloud ou outras ferramentas disponíveis na instância da máquina virtual. Mais adiante no laboratório, você vai usar o diretório $HOME, que armazena arquivos de vários projetos e sessões do Cloud Shell no disco permanente. O diretório $HOME é particular e não pode ser acessado por outros usuários.

Tarefa 1: Configurar o ambiente

Nesta seção, vamos falar sobre os aspectos do ambiente de desenvolvimento que podem ser ajustados.

O que são regiões e zonas

Alguns recursos do Google Compute Engine estão em regiões ou zonas. As regiões são localizações geográficas específicas onde você executa recursos. Todas elas têm uma ou mais zonas. Por exemplo, us-central1 indica uma região na área central dos Estados Unidos com as zonas us-central1-a, us-central1-b, us-central1-c e us-central1-f. A seguinte tabela mostra as zonas nas respectivas regiões:

Oeste dos EUA	Central dos EUA	Leste dos EUA	Europa Ocidental	Ásia Oriental
us-west1-a	us-central1-a	us-east1-b	europe-west1-b	asia-east1-a
us-west1-b	us-central1-b	us-east1-c	europe-west1c	asia-east1-b
-	us-central1-c	us-east1-d	europe-west1-d	aisia-east1-c
-	us-central1-f	-	-	-

Os recursos que estão em uma zona são chamados de recursos zonais. Uma zona contém instâncias de máquina virtual e discos permanentes. Para anexá-los um ao outro, ambos os recursos devem estar na mesma zona. Da mesma forma, para atribuir um endereço IP estático a uma instância, ela deve estar na mesma região que ele.

Observação: Saiba mais sobre regiões e zonas e confira uma lista completa com todas elas na documentação "Regiões e zonas" do Google Cloud Compute Engine.

1. Defina a região como :

   gcloud config set compute/region {{{project_0.default_region | REGION}}}

2. Para ver a configuração da região do projeto, execute o seguinte comando:

   gcloud config get-value compute/region

3. Defina a zona como :

   gcloud config set compute/zone {{{project_0.default_zone | ZONE}}}

4. Para ver a configuração da zona do projeto, execute o seguinte comando:

   gcloud config get-value compute/zone

Encontrar as informações do projeto

1. Copie o ID do projeto para a área de transferência ou o editor de texto. Ele pode ser encontrado em dois lugares:

   • No painel do console do Cloud, em Informações do projeto. (Clique no Menu de navegação () e, em seguida, em Visão geral do Cloud > Painel).
   • Na guia do laboratório, ao lado do nome de usuário e da senha.

2. No Cloud Shell, execute o seguinte comando gcloud para ver o ID do seu projeto:

   gcloud config get-value project

3. No Cloud Shell, execute o seguinte comando gcloud para ver os detalhes do projeto:

   gcloud compute project-info describe --project $(gcloud config get-value project)

   Na saída do comando, encontre os valores dos metadados de zona e região. Mais adiante neste laboratório, você usará a zona google-compute-default-zone.

   Observação: quando as chaves e os valores de google-compute-default-region e de google-compute-default-zone não estão presentes na saída, isso significa que nenhuma zona ou região padrão foi definida. A resposta inclui outras informações úteis relacionadas ao seu projeto. Reserve algum tempo para analisar mais detalhes sobre isso.

Definir variáveis de ambiente

Essas variáveis definem o ambiente e economizam tempo na criação de scripts com APIs ou executáveis.

1. Crie uma variável de ambiente para armazenar o ID do projeto:

   export PROJECT_ID=$(gcloud config get-value project)

2. Crie uma variável de ambiente para armazenar a zona:

   export ZONE=$(gcloud config get-value compute/zone)

3. Para verificar se as variáveis foram definidas corretamente, execute os comandos abaixo:

   echo -e "PROJECT ID: $PROJECT_ID\nZONE: $ZONE"

   Se as variáveis tiverem sido definidas corretamente, os comandos "echo" vão gerar o ID do projeto e a zona.

Criar uma máquina virtual com a ferramenta gcloud

Use a ferramenta gcloud para criar uma nova instância de máquina virtual (VM).

1. Execute o comando a seguir para criar sua VM:

   gcloud compute instances create gcelab2 --machine-type e2-medium --zone $ZONE

   Saída:

   Created [https://www.googleapis.com/compute/v1/projects/qwiklabs-gcp-04-326fae68bc3d/zones/us-east1-c/instances/gcelab2]. NAME ZONE MACHINE_TYPE PREEMPTIBLE INTERNAL_IP EXTERNAL_IP STATUS gcelab2 {{{project_0.default_zone | ZONE}}} e2-medium 10.128.0.2 34.67.152.90 RUNNING

   Detalhes do comando

   • gcloud compute permite gerenciar os recursos do Compute Engine de forma mais simples do que com a API Compute Engine.
   • instances create cria uma nova instância.
   • gcelab2 é o nome da VM.
   • A flag --machine-type especifica o tipo de máquina e2-medium.
   • A sinalização --zone especifica o local de criação da VM.
   • Ao omitir --zone, a ferramenta gcloud pode inferir a zona desejada com base nas propriedades padrão. Se as outras configurações de instância necessárias, como machine type e image, não forem especificadas no comando create, elas serão definidas com os valores padrão.

   Teste a tarefa concluída

   Clique em Verificar meu progresso para conferir a tarefa realizada. Uma pontuação de avaliação será exibida se você tiver criado uma máquina virtual com a ferramenta gcloud.

   Crie uma máquina virtual com a gcloud
   • Para abrir a ajuda do comando create, execute o comando abaixo:
   gcloud compute instances create --help Observação: pressione Enter ou a barra de espaço para rolar a página do conteúdo de ajuda. Para sair do conteúdo, digite Q.

Conhecer os comandos da gcloud

A ferramenta gcloud oferece diretrizes de uso simples que estão disponíveis ao adicionar a sinalização -h ao final de qualquer comando gcloud.

1. Execute este comando:

   gcloud -h

Acesse uma ajuda com um nível de detalhes maior adicionando a sinalização --help a um comando ou executando gcloud help.

2. Execute este comando:

   gcloud config --help

   Para sair, digite Q e pressione Enter.

3. Execute este comando:

   gcloud help config

   Os resultados dos comandos gcloud config --help e gcloud help config são equivalentes. Ambos retornam uma ajuda longa e detalhada.

   Há flags globais na gcloud que controlam o comportamento dos comandos por invocação. As sinalizações substituem todos os valores configurados nas propriedades do SDK.

4. Veja a lista de configurações no seu ambiente:

   gcloud config list

5. Para ver todas as propriedades e as respectivas configurações:

   gcloud config list --all

6. Liste os componentes:

   gcloud components list

   Esse comando exibe os componentes da gcloud que estão prontos para uso neste laboratório.

Tarefa 2: filtragem da saída da linha de comando

A CLI gcloud é uma ferramenta poderosa para trabalhar na linha de comando. Talvez você queira que informações específicas sejam exibidas.

1. Liste a instância de computação disponível no projeto:

   gcloud compute instances list Observação: ter vários recursos implantados em um projeto é muito comum. Felizmente, a gcloud tem alguns formatos inteligentes que podem ajudar a identificar recursos específicos.

   Exemplo de saída:

   NAME: gcelab2 ZONE: {{{project_0.default_zone | ZONE}}} MACHINE_TYPE: e2-medium PREEMPTIBLE: INTERNAL_IP: 10.142.0.2 EXTERNAL_IP: 35.237.43.111 STATUS: RUNNING

2. Liste a máquina virtual gcelab2:

   gcloud compute instances list --filter="name=('gcelab2')"

   Exemplo de saída:

   NAME: gcelab2 ZONE: {{{project_0.default_zone | ZONE}}} MACHINE_TYPE: e2-medium PREEMPTIBLE: INTERNAL_IP: 10.142.0.2 EXTERNAL_IP: 35.237.43.111 STATUS: RUNNING

No comando acima, foi solicitado que a gcloud mostrasse apenas as informações correspondentes aos critérios, por exemplo, o nome da instância virtual correspondente aos critérios.

3. Liste as regras de firewall do projeto:

   Lista de regras de firewall de cálculo do gcloud

   Saída:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False default-allow-rdp default INGRESS 65534 tcp:3389 False default-allow-ssh default INGRESS 65534 tcp:22 False dev-net-allow-ssh dev-network INGRESS 1000 tcp:22 False serverless-to-vpc-connector dev-network INGRESS 1000 icmp,udp:665-666,tcp:667 False vpc-connector-egress dev-network INGRESS 1000 icmp,udp,tcp False vpc-connector-health-check dev-network INGRESS 1000 tcp:667 False vpc-connector-to-serverless dev-network EGRESS 1000 icmp,udp:665-666,tcp:667 False

4. Liste as regras de firewall da rede padrão:

   gcloud compute firewall-rules list --filter="network='default'"

   Saída:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False default-allow-rdp default INGRESS 65534 tcp:3389 False default-allow-ssh default INGRESS 65534 tcp:22 False

5. Liste as regras de firewall da rede padrão em que a regra de permissão corresponde a uma regra ICMP:

   gcloud compute firewall-rules list --filter="NETWORK:'default' AND ALLOW:'icmp'"

   Saída:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False

Tarefa 3: conexão com a instância de VM

O gcloud compute facilita a conexão com instâncias. O comando gcloud compute ssh adiciona um wrapper no SSH que cuida da autenticação e do mapeamento dos nomes de instâncias para os endereços IP.

1. Para se conectar à VM com SSH, execute o comando abaixo:

   gcloud compute ssh gcelab2 --zone $ZONE

   Saída:

   WARNING: The public SSH key file for gcloud does not exist. WARNING: The private SSH key file for gcloud does not exist. WARNING: You do not have an SSH key for gcloud. WARNING: [/usr/bin/ssh-keygen] will be executed to generate a key. This tool needs to create the directory [/home/gcpstaging306_student/.ssh] before being able to generate SSH Keys. Do you want to continue? (Y/n)

2. Para continuar, digite Y.

   Generating public/private rsa key pair. Enter passphrase (empty for no passphrase)

3. Para deixar a senha longa vazia, pressione Enter duas vezes.

   Observação: você se conectou à máquina virtual criada no laboratório. Percebeu como o prompt de comando mudou?
   O que você vê no prompt agora é semelhante a sa_107021519685252337470@gcelab2.
   • A referência antes de @ indica a conta que está sendo usada.
   • Após o símbolo @ está a indicação da máquina host acessada.

4. Instale o servidor da Web nginx na máquina virtual:

   sudo apt install -y nginx

5. Como nenhuma ação é necessária aqui, desconecte-se do SSH e saia do shell remoto executando o comando abaixo:

   exit

   Você voltará ao prompt de comando do projeto.

Tarefa 4: atualização do firewall

Ao usar recursos de computação, como as máquinas virtuais, é importante entender as regras de firewall associadas.

1. Liste as regras de firewall do projeto:

   Lista de regras de firewall de cálculo do gcloud

   Saída:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False default-allow-rdp default INGRESS 65534 tcp:3389 False default-allow-ssh default INGRESS 65534 tcp:22 False dev-net-allow-ssh dev-network INGRESS 1000 tcp:22 False serverless-to-vpc-connector dev-network INGRESS 1000 icmp,udp:665-666,tcp:667 False vpc-connector-egress dev-network INGRESS 1000 icmp,udp,tcp False vpc-connector-health-check dev-network INGRESS 1000 tcp:667 False vpc-connector-to-serverless dev-network EGRESS 1000 icmp,udp:665-666,tcp:667 False

   Na imagem acima, há duas redes disponíveis. A rede default é onde está localizada nossa máquina virtual gcelab2.

2. Tente acessar o serviço nginx em execução na máquina virtual gcelab2.

   Observação: a máquina virtual não tem uma regra de firewall adequada, portanto, a comunicação com ela vai falhar. O servidor da Web nginx está aguardando a comunicação na porta tcp:80. Para que a comunicação funcione, você precisa:

   • Adicionar uma tag à máquina virtual gcelab2
   • Adicionar uma regra de firewall para o tráfego HTTP

3. Adicione uma tag à máquina virtual:

   gcloud compute instances add-tags gcelab2 --tags http-server,https-server

4. Atualize a regra de firewall para permitir o seguinte:

   gcloud compute firewall-rules create default-allow-http --direction=INGRESS --priority=1000 --network=default --action=ALLOW --rules=tcp:80 --source-ranges=0.0.0.0/0 --target-tags=http-server

5. Liste as regras de firewall do projeto:

   gcloud compute firewall-rules list --filter=ALLOW:'80'

   Saída:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-http default INGRESS 1000 tcp:80 False

6. Verifique se a máquina virtual aceita a comunicação HTTP:

   curl http://$(gcloud compute instances list --filter=name:gcelab2 --format='value(EXTERNAL_IP)')

A saída padrão nginx é exibida.

Tarefa 5: exibição dos registros do sistema

A visualização dos registros é essencial para você compreender o funcionamento do seu projeto. Use a gcloud para acessar os diferentes registros disponíveis no Google Cloud.

1. Exiba os registros disponíveis no sistema:

   gcloud logging logs list

   Saída:

   NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/GCEGuestAgent NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/OSConfigAgent NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/autoscaler.googleapis.com%2Fstatus_change NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/cloudaudit.googleapis.com%2Factivity NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/cloudaudit.googleapis.com%2Fdata_access NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/cloudaudit.googleapis.com%2Fsystem_event NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fautoscaler NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Finstance_group_manager_events NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fshielded_vm_integrity NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/run.googleapis.com%2Fstderr NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/run.googleapis.com%2Fstdout

2. Exiba os registros relacionados aos recursos de computação:

   gcloud logging logs list --filter="compute"

   Saída:

   NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fautoscaler NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Finstance_group_manager_events NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fshielded_vm_integrity

3. Confira os registros relacionados ao tipo de recurso gce_instance:

   gcloud logging read "resource.type=gce_instance" --limit 5

4. Confira os registros de uma máquina virtual específica:

   gcloud logging read "resource.type=gce_instance AND labels.instance_name='gcelab2'" --limit 5

Tarefa 6: teste de conhecimentos

Responda à pergunta de múltipla escolha abaixo para reforçar sua compreensão dos conceitos deste laboratório.

Parabéns!

Você aprendeu a inicializar o Cloud Shell e executou alguns comandos de amostra da gcloud.

Próximas etapas / Saiba mais

• Para saber mais sobre o Cloud Shell, consulte a documentação do Cloud Shell ou confira o vídeo do YouTube Using Google Cloud Shell.

• Para saber mais sobre a gcloud, consulte a documentação dela ou confira o vídeo do YouTube Getting Help with gcloud.

Continue aprendendo com estes laboratórios:

• Provisionar serviços com o Google Cloud Marketplace
• Como criar um disco permanente
• Como configurar redes usando a gcloud

Treinamento e certificação do Google Cloud

Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.

Manual atualizado em 9 de setembro de 2024

Laboratório testado em 9 de setembro de 2024

Copyright 2024 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.