オプションに別のマシンタイプを指定しましょう。オプションを指定しましょう。--image-family=ubuntu-1804-lts作成が完了しますと、以下のようなメッセージが表示されます。RUNNINGもちろん、この状態でSSH接続しようとしても、接続できません。有効化するさて、ここからが本題です。APIを有効化します。API」が表示されれば、既にAPIは有効化されています。APIを有効化しましょう。使いたいユーザーアカウントにアクセス許可を付与します。使用しているGCPプロジェクトのプロジェクトIDを確認します。以下のコマンドを実行しましょう。実行すると、コマンド実行したときのアカウントで表示可能なGCPプロジェクトの一覧を参照できます。IAPを使いたいプロジェクトIDと、ユーザーアカウントのメールアドレスを確認したら、以下のコマンドを実行します。許可したいGoogleアカウントのメールアドレスに置き換えてください。Console(Webブラウザ)からでも設定可能です。公式ドキュメントに手順がありますので、こちらを参考に設定してください。Port22に対してアクセス許可する必要があります。コマンドをもう一度実行してみます。--tunnel-through-iap以下のように、無事ログインすることができました。ConsoleのSSHボタンからでもログインできるようになります。その他使い方について今回はSSH接続の例を確認しましたが、Windowsサーバの場合は、FWルールでTCP3389ポートを許可すれば、RDPについても外部IPなしで接続することが可能になります。Consoleから透過的にRDP接続することは現状できないようです。RDPの標準ポート番号です。いう形式で設定することで、自分の端末上のどのポートで通信を行うかを指定します。してRDP接続すると、RDPログインしたいWindowsサーバにアクセスすることができるようになります。使用すると、SSHやRDPの踏み台サーバの代わりになります。その際に設定するべきことは以下の要素になります。コマンドで手動で通信トンネルを開くSSHやRDPは外部からアタックされやすいプロトコルになります。IAPを併用して、より強固なセキュリティ設定を実現することができます。