SSH через IAP-туннель gcloud
Доступ к ВМ без публичного IP через Identity-Aware Proxy; bastion не нужен
gcloud compute ssh <name> --zone <id> --tunnel-through-iap
more gcloud
all 8 commands →
Чтение значения секрета
gcloud secrets versions access latest --secret=<name> --project <id>
rsync в бакет хранилища
gcloud storage rsync -r -d ./build gs://<name>/site
Активация сервисного аккаунта
gcloud auth activate-service-account --key-file=key.json && gcloud config set project <id>
Учётные данные GKE для kubeconfig
gcloud container clusters get-credentials <cluster> --region <id> --project <id>
Список ВМ с внешним IP
gcloud compute instances list --format="table(name,status,EXTERNAL_IP)" --filter="status=RUNNING"