GCP の AI notebooks インスタンスに ssh できなかったので調べた

動機

Visual Studio Code でコードをリモート編集したい。そのためには local Mac からインスタンスに ssh が必要。

事実

インスタンスは起動している(Web インターフェースからコードを編集できる）
インスタンスには外部IPアドレスが設定されている
telnet [外部IPアドレス] 22 はタイムアウト。"telnet: Unable to connect to remote host".
"VM インスタンスの詳細" - "ssh" の Web インターフェース ssh はつながる

ssh -v

ssh -v  [外部IPアドレス]
OpenSSH_7.9p1, LibreSSL 2.7.3
debug1: Reading configuration data /Users/higepon/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 48: Applying options for *
debug1: Connecting to [外部IPアドレス] [[外部IPアドレス]] port 22.
debug1: connect to address[外部IPアドレス] port 22: Operation timed out
ssh: connect to host [外部IPアドレス] port 22: Operation timed out

ファイアーウォールの設定

まずヘルプドキュメントを読む。

ファイアウォールルールの概要 | VPC | Google Cloud
- ターゲットインスタンスを指定してルール作れるらしい。
- ルールはデバッグのために一時的に無効にできる
- 低い優先度で "default-allow-ssh" 。という設定があり ssh が許可されている。同じく icmp も。ping 届かないのはなぜ。
- デバッグが面倒な場合は ssh 接続を許可して tag で自分のインスタンスのみ enable する方法も使えそう
- ターゲットの指定（VM インスタンスの識別）にサービスアカウントを使うこともできる
ファイアウォールルールの使用 | VPC | Google Cloud

設定してみよう。"VPC ネットワーク" - "ファイアーウォールルール" を開く。

ファイアウォールルールの作成
名前: higepon-kaggle-ssh
ネットワーク：インスタンスのネットワークと同じものを選ぶこと！
優先度:999
上り
ターゲットタグ：higepon-kaggle-ssh
ソースIPの範囲：0.0.0.0/0
tcp:22
インスタンス詳細設定
ネットワークタグ：higepon-kaggle-ssh
ssh -v [外部IPアドレス] で無事接続できた！

## 自分用メモ
インスタンス側で ssh 認証鍵を higepon と jupyter 両方で登録しておくこと。

Host kaggle-gcp
    HostName 外部IPアドレス
    User jupyter
    IdentityFile /Users/higepon/.ssh/google_compute_engine
    UserKnownHostsFile=/Users/higepon/.ssh/google_compute_known_hosts
    HostKeyAlias=compute.xxxxx
    IdentitiesOnly=yes
    CheckHostIP=no