העברת קבצים למכונות וירטואליות של Linux

יש כמה אפשרויות להעברת קבצים למכונות וירטואליות ב-Compute Engine, והן תלויות במערכת ההפעלה של תחנת העבודה ובמערכת ההפעלה של המכונה הווירטואלית.

העברת קבצים באמצעות Cloud Storage

אפשר להשתמש בקטגוריות של Cloud Storage כנקודת העברה ביניכם לבין המכונות הווירטואליות. אתם יכולים להשתמש בדפדפן אינטרנט, ב-Google Cloud CLI או בשפת תכנות כדי להעביר קבצים בין Cloud Storage לבין מכונות וירטואליות של Compute Engine.

אפשר להשתמש בסוגים שונים של פרטי כניסה לשלבי ההעלאה וההורדה, בהתאם לצרכים שלכם:

• גישה לנתונים בשם המשתמש מתאימה לפעולות חד-פעמיות או למשאבים שאתם אחראים עליהם בעיקר.
• מומלץ להשתמש ב פרטי כניסה לחשבון שירות לפריסות בהיקף גדול ולתרחישים של משאבים משותפים.

כדי להשתמש ב-Cloud Storage להעברת קבצים בין מחשב למכונה וירטואלית, מבצעים את הפעולות הבאות:

1. יוצרים קטגוריה של Cloud Storage אם אין קטגוריה קיימת שאפשר להשתמש בה להעברת קבצים.
2. משתמשים בהרשאות IAM כדי לשנות את הגישה לקטגוריה:
   • לחשבונות שמעלים קבצים לקטגוריה צריכה להיות הרשאה מסוג אדמין של אובייקטים ב-Storage.
   • לחשבונות שמורידים קבצים צריכה להיות הרשאת צפייה באובייקט אחסון.
3. מתחברים למכשיר המקור ומעלים את הקבצים למאגר.
4. נכנסים למכשיר היעד ומורידים את הקבצים מהקטגוריה כדי להשלים את העברת הקבצים.
5. אופציונלי: למחוק קבצים שכבר לא צריך כדי למנוע חיובים לא רצויים על אחסון.

אם אתם צריכים להעביר קבצים בכיוון ההפוך, אתם יכולים להפוך את התהליך. מוודאים שלחשבון שמעלה את הקובץ יש גישת כתיבה לקטגוריה.

העברת קבצים באמצעות SSH בדפדפן

אם אתם מצליחים ליצור חיבור SSH למכונה וירטואלית באמצעות SSH בדפדפן, אתם יכולים להשתמש בחיבור הזה כדי להעביר קבצים אל המכונה הווירטואלית וממנה.

העברת קבצים באמצעות Google Cloud CLI

ב-Google Cloud CLI יש כלי להעברת קבצים באמצעות פרוטוקול להעתקה מאובטחת (SCP) דרך חיבור SSH קיים.

כדי להעביר קבצים באמצעות SCP:

1. בודקים את הכללים של חומת האש ומוודאים שחיבורי SSH ביציאה 22 מותרים. אם לא, יוצרים כלל לחומת האש של SSH.
2. מוודאים שה-CLI של gcloud מותקן במכשיר המקור שמכיל את הקבצים שרוצים להעביר.
3. כדי להעביר את הקבצים למכונת היעד, משתמשים בפקודה gcloud compute scp.

בדוגמה הבאה, קובץ מועתק מתחנת העבודה לספריית הבית של ה-VM:

gcloud compute scp LOCAL_FILE_PATH VM_NAME:REMOTE_DIR

מחליפים את מה שכתוב בשדות הבאים:

• ‫LOCAL_FILE_PATH: הנתיב לקובץ במחשב
• ‫VM_NAME: השם של מכונת ה-VM
• ‫REMOTE_DIR: ספרייה במחשב המרוחק

אפשר גם להעתיק קבצים וספריות בכיוון ההפוך מהמחשב המרוחק. בדוגמה הבאה, ספרייה מועתקת באופן רקורסיבי מהמקור ליעד:

gcloud compute scp --recurse VM_NAME:REMOTE_DIR LOCAL_FILE_PATH

למידע נוסף, קראו את מאמרי העזרה של gcloud compute scp.

העברת קבצים באמצעות SCP בתחנות עבודה של Linux ו-macOS

כלי שורת הפקודה scp פועל באופן דומה לפקודה gcloud compute scp, אבל צריך לנהל את מפתחות ה-SSH באופן ידני.

כדי להעביר קבצים באמצעות SCP, צריך שיהיה כלל בחומת האש ברשת שבה המכונה הווירטואלית משתמשת, שמאפשר חיבורי SSH ביציאה 22. כדי לוודא שכלל חומת האש הזה קיים, מחפשים במסוף Cloud de Confiance כלל חומת אש שמאפשר חיבורים ל- tcp:22.

לכללי חומת אש

אם אין לכם כלל של חומת אש שמאפשר חיבורי SSH ביציאה 22, צריך ליצור את הכלל.

הכלי scp משתמש באותם קובצי מפתחות שמשמשים להתחברות למכונות באמצעות SSH רגיל.

1. אם עדיין לא החלתם מפתח ציבורי על פרויקט המסוף Cloud de Confiance או על מופע של מכונה וירטואלית, אתם צריכים ליצור זוג מפתחות SSH ולהוסיף את המפתח הציבורי למטא-נתונים של הפרויקט או של המופע.

2. מאתרים את כתובת ה-IP החיצונית של המכונה הווירטואלית שאליה רוצים לשלוח קבצים.

   1. נכנסים לדף VM instances במסוף Cloud de Confiance .

      כניסה לדף VM instances

   2. ברשימת המכונות הווירטואליות, מוצאים את כתובת ה-IP החיצונית בעמודה External IP של המכונה הווירטואלית שאליה רוצים להתחבר.

3. משתמשים בכלי scp כדי להעתיק קובץ מתחנת העבודה לספריית הבית של ה-VM המטורגט. בדוגמה הזו, המפתח הפרטי נמצא בנתיב ~/.ssh/my-ssh-key.

   scp -i ~/.ssh/my-ssh-key LOCAL_FILE_PATH USERNAME@IPv4_ADDRESS:~
   

   לכתובת IPv6 חיצונית, משתמשים בתחביר הבא:

   scp -6 -i ~/.ssh/IDENTITY_FILE LOCAL_FILE_PATH USERNAME@[IPv6_ADDRESS]:~/
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫IDENTITY_FILE: הקובץ שמכיל את הזהות (המפתח הפרטי) לאימות מפתח ציבורי
   • ‫LOCAL_FILE_PATH: השם של הקובץ המקומי שרוצים להעלות
   • ‫USERNAME: שם המשתמש שלכם
   • ‫IPv4_ADDRESS או IPv6_ADDRESS: כתובת ה-IP החיצונית של ה-VM

אפשר גם להעתיק קבצים ממכונה וירטואלית לתחנת העבודה המקומית על ידי היפוך של משתני המקור והיעד. בדוגמה הזו, מעתיקים קובץ מה-VM לנתיב בתחנת העבודה.

scp -i ~/.sshIDENTITY_FILE USERNAME@IP_ADDRESS:REMOTE_FILE_PATH LOCAL_FILE_PATH

מחליפים את מה שכתוב בשדות הבאים:

• ‫IDENTITY_FILE: הקובץ שמכיל את הזהות (המפתח הפרטי) לאימות מפתח ציבורי
• ‫USERNAME: שם המשתמש שלכם
• IP_ADDRESS: כתובת ה-IP החיצונית של מכונת ה-VM
• REMOTE_FILE_PATH: השם של הקובץ המרוחק שרוצים להוריד
• ‫LOCAL_FILE_PATH: המיקום בתחנת העבודה שאליו רוצים להוריד את הקובץ

העברת קבצים באמצעות WinSCP בתחנות עבודה של Windows

בתחנות עבודה של Windows, לקוח WinSCP מאפשר לכם לנהל קבצים במופעים שלכם באמצעות ממשק גרפי של דפדפן קבצים.

‫WinSCP משתמש באותם קובצי מפתח שבהם אתם משתמשים כדי להתחבר למכונות וירטואליות באמצעות PuTTY.

1. אם לא הגדרתם אימות SSH מבוסס-מפתח למכונה, בצעו את הפעולות הבאות:

   1. יוצרים זוג מפתחות SSH באמצעות PuTTYgen. מפתח ה-SSH הפרטי חייב להיות בפורמט .ppk, שהוא ברירת המחדל למפתחות שנוצרו על ידי PuTTYgen.

   2. מוסיפים את מפתח ה-SSH הציבורי למטא-נתונים של הפרויקט או למטא-נתונים של המכונה הווירטואלית. מידע נוסף זמין במאמרים איך מוסיפים מפתחות SSH למטא-נתונים של פרויקט ואיך מוסיפים מפתחות SSH למטא-נתונים של מכונה.

2. מאתרים את כתובת ה-IP החיצונית של המכונה הווירטואלית שאליה רוצים לשלוח קבצים.

   1. נכנסים לדף VM instances במסוף Cloud de Confiance .

      כניסה לדף VM instances

   2. ברשימת המכונות הווירטואליות, מוצאים את כתובת ה-IP החיצונית בעמודה External IP של המכונה הווירטואלית.

3. מורידים ומתקינים את WinSCP. הגדרות ההתקנה שמוגדרות כברירת מחדל מתאימות לרוב המשתמשים.

4. מפעילים את התוכנה WinSCP. ייפתח חלון כניסה שבו תוכלו להגדיר את הגדרות החיבור.

5. ב-WinSCP, מגדירים את הגדרות החיבור.

   1. בוחרים באפשרות SCP כפרוטוקול להעברת קבצים בשדה File protocol (פרוטוקול קבצים).

   2. בשדה Host Name, מציינים את כתובת ה-IP החיצונית של המכונה הווירטואלית שאליה רוצים להתחבר.

   3. בשדה User name, מציינים את שם המשתמש ב-Google שמשמש אתכם כדי לגשת לפרויקט. בדוגמה הזו, המשתמש הוא example-user.

      

6. לוחצים על התפריט הנפתח מתקדם כדי לפתוח את ההגדרות המתקדמות, ועוברים אל SSH > אימות.

7. בתיבה Private key file, מציינים את הנתיב לקובץ המפתח הפרטי של זוג מפתחות ה-SSH שיצרתם ל-VM.

   

8. לוחצים על אישור כדי לשמור את ההגדרות המתקדמות.

9. לוחצים על Login (התחברות) כדי להתחבר ל-VM. אם החיבור מצליח, בצד ימין של החלון נפתחת מערכת הקבצים המקומית ובצד שמאל נפתחת מערכת הקבצים של המכונה הווירטואלית. אתם יכולים לנווט בספריות שונות במערכות הקבצים האלה ולגרור קבצים כדי להעביר אותם אל המכונה הווירטואלית וממנה.

10. סביר להניח שאין לכם הרשאה לנהל את רוב הקבצים מחוץ לספריית הבית של המכונה הווירטואלית. עוברים לספריית הבית של ה-VM:

    /home/USERNAME
    

11. משתמשים בממשק WinSCP כדי להעביר קבצים בין תחנת העבודה לבין המכונה הווירטואלית.

12. אחרי שמעתיקים את הקבצים למכונה הווירטואלית, צריך להתחבר למופע כדי להריץ או להעביר קבצים עם הרשאות מלאות של sudo.

המאמרים הבאים

• מתחברים למופעים כדי להשתמש בקבצים שהעליתם.