GCEへのSSH接続元IPを絞りつつ、Cloud IAPでSSHする - QiitaTL/DR; GCEちょい技 – Cloud IAP TCP Forwarding で踏み台サーバ要らずなメンテナンスから抜粋。 ほぼ自分向けのメモ。 IAPのAPIを有効化。 VPC FirewallでIAPからのSSHを許可、拠点のIPを許可、それ以外は拒否。 Cloud IAP便利だけど、--tunnel-through-iapって呪文が覚えれられない。(TAB補完効かない？) iapって関数を.bashrcで切ってあげればどうにかなりそう。 Cloud IAP APIの状態確認。 Cloud IAP APIが有効になっている確認する。
