GSP001

概要

Compute Engine では、Google インフラストラクチャ上に仮想マシン（VM）を作成できます。これらの VM では、Linux の主なディストリビューション（Debian、Ubuntu、SUSE、Red Hat、CoreOS）や Windows Server など、さまざまなオペレーティング システムを実行できます。安定した高速パフォーマンスを発揮するよう設計されたシステム上で、多数の仮想 CPU を稼働できます。

このハンズオンラボでは、Google Cloud コンソールと Cloud Shell の gcloud コマンドラインを使用して、さまざまなマシンタイプの VM インスタンスを作成する方法について学びます。また、NGINX ウェブサーバーを VM に接続する方法も学習します。

ラボからコマンドをコピーして適切な場所に貼り付けることは可能ですが、自分の手でコマンドを入力していただくことをおすすめします。こうすることで基本コンセプトの理解が深まります。

目標

このラボでは、次のタスクの実行方法について学びます。

• Cloud コンソールを使用して VM を作成する。
• gcloud コマンドラインを使用して VM を作成する。
• ウェブサーバーをデプロイし、VM に接続する。

前提条件

• Linux の標準的なテキスト エディタ（vim、emacs、nano など）の使用経験があること。

設定と要件

[ラボを開始] ボタンをクリックする前に

こちらの説明をお読みください。ラボには時間制限があり、一時停止することはできません。タイマーは、Google Cloud のリソースを利用できる時間を示しており、[ラボを開始] をクリックするとスタートします。

このハンズオンラボでは、シミュレーションやデモ環境ではなく実際のクラウド環境を使って、ラボのアクティビティを行います。そのため、ラボの受講中に Google Cloud にログインおよびアクセスするための、新しい一時的な認証情報が提供されます。

このラボを完了するためには、下記が必要です。

• 標準的なインターネット ブラウザ（Chrome を推奨）

注: このラボの実行には、シークレット モード（推奨）またはシークレット ブラウジング ウィンドウを使用してください。これにより、個人アカウントと受講者アカウント間の競合を防ぎ、個人アカウントに追加料金が発生しないようにすることができます。

• ラボを完了するための時間（開始後は一時停止できません）

注: このラボでは、受講者アカウントのみを使用してください。別の Google Cloud アカウントを使用すると、そのアカウントに料金が発生する可能性があります。

ラボを開始して Google Cloud コンソールにログインする方法

1. [ラボを開始] ボタンをクリックします。ラボの料金をお支払いいただく必要がある場合は、表示されるダイアログでお支払い方法を選択してください。 右側の [ラボの設定とアクセス] パネルには、以下が表示されます。

   • [Google Cloud コンソールを開く] ボタン
   • このラボで使用する一時的な認証情報（ユーザー名とパスワード）
   • このラボを行うために必要なその他の情報（ある場合）

   ラボのタイマーはページの上部に表示され、残り時間が示されます。

2. [Google Cloud コンソールを開く] をクリックします（Chrome ブラウザを使用している場合は、右クリックして [シークレット ウィンドウで開く] を選択します）。

   ラボでリソースがスピンアップし、別のタブで [ログイン] ページが表示されます。

   ヒント: タブをそれぞれ別のウィンドウで開き、並べて表示しておきましょう。

   注: [アカウントの選択] ダイアログが表示された場合は、[別のアカウントを使用] をクリックします。

3. 必要に応じて、下のユーザー名をコピーして、[ログイン] ダイアログに貼り付けます。

   {{{user_0.username | "Username"}}}

   [ラボの設定とアクセス] パネルでもユーザー名を確認できます。

4. [次へ] をクリックします。

5. 以下のパスワードをコピーして、[ようこそ] ダイアログに貼り付けます。

   {{{user_0.password | "Password"}}}

   [ラボの設定とアクセス] パネルでもパスワードを確認できます。

6. [次へ] をクリックします。

   重要: ラボで指定された認証情報を使用する必要があります。ご自身の Google Cloud アカウントの認証情報は使用しないでください。 注: このラボでご自身の Google Cloud アカウントを使用すると、追加料金が発生する場合があります。

7. その後のページはクリックして先に進みます。

   • 利用規約に同意します。
   • 一時的なアカウントなので、復元オプションや 2 要素認証プロセスは設定しないでください。
   • 無料トライアルには登録しないでください。

しばらくすると、このタブで Google Cloud コンソールが開きます。

注: Google Cloud のプロダクトやサービスにアクセスするには、ナビゲーション メニューをクリックするか、[検索] フィールドにサービス名またはプロダクト名を入力します。

Cloud Shell をアクティブにする

Cloud Shell は、開発ツールと一緒に読み込まれる仮想マシンです。5 GB の永続ホーム ディレクトリが用意されており、Google Cloud で稼働します。Cloud Shell を使用すると、コマンドラインで Google Cloud リソースにアクセスできます。

1. Google Cloud コンソールの上部にある「Cloud Shell をアクティブにする」アイコン をクリックします。

2. ウィンドウで次の操作を行います。

   • Cloud Shell 情報ウィンドウで操作を進めます。
   • Cloud Shell が認証情報を使用して Google Cloud API を呼び出すことを承認します。

接続した時点で認証が完了しており、プロジェクトに各自の Project_ID、 が設定されます。出力には、このセッションの PROJECT_ID を宣言する次の行が含まれています。

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

gcloud は Google Cloud のコマンドライン ツールです。このツールは、Cloud Shell にプリインストールされており、タブ補完がサポートされています。

3. （省略可）次のコマンドを使用すると、有効なアカウント名を一覧表示できます。

gcloud auth list

4. [承認] をクリックします。

出力:

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`

5. （省略可）次のコマンドを使用すると、プロジェクト ID を一覧表示できます。

gcloud config list project

出力:

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} 注: Google Cloud における gcloud ドキュメントの全文については、gcloud CLI の概要ガイドをご覧ください。

リージョンとゾーンについて

一部の Compute Engine リソースは、リージョンまたはゾーンに属します。リージョンとは、リソースを実行できる特定の地理的位置です。各リージョンには、1 つまたは複数のゾーンがあります。たとえば、リージョン us-central1 は米国中部のリージョンを指し、ゾーン us-central1-a、us-central1-b、us-central1-c、us-central1-f が含まれています。

リージョン	ゾーン
米国西部	us-west1-a、us-west1-b
米国中部	us-central1-a、us-central1-b、us-central1-d、us-central1-f
米国東部	us-east1-b、us-east1-c、us-east1-d
西ヨーロッパ	europe-west1-b、europe-west1-c、europe-west1-d
東アジア	asia-east1-a、asia-east1-b、asia-east1-c

ゾーン内にあるリソースをゾーンリソースと呼びます。仮想マシン インスタンスと永続ディスクはゾーンに属します。永続ディスクを仮想マシン インスタンスにアタッチするには、両方のリソースを同じゾーン内に配置する必要があります。同様に、インスタンスに静的 IP アドレスを割り当てるには、インスタンスが静的 IP と同じリージョンに存在している必要があります。

Compute Engine ページのリージョンとゾーンのドキュメントで、リージョンとゾーンの詳細と一覧をご確認ください。

リージョンとゾーンを設定する

1. 次のコマンドを実行して、このラボのプロジェクト リージョンを設定します。

gcloud config set compute/region {{{project_0.default_region | REGION}}}

2. 次のコマンドを実行して、リージョンの変数を作成します。

export REGION={{{project_0.default_region | REGION}}}

3. 次のコマンドを実行して、ゾーンの変数を作成します。

export ZONE={{{project_0.default_zone | Zone}}}

詳しくは、リージョンとゾーンに関するドキュメントをご覧ください。

注: 自分のマシンで gcloud を実行する場合はセッション間で config 設定が維持されますが、Cloud Shell で実行する場合はセッションごと、または再接続するたびに設定する必要があります。

タスク 1. Cloud コンソールから新しいインスタンスを作成する

このセクションでは、Cloud コンソールから Compute Engine を使用して、事前定義されたマシンタイプの新しいインスタンスを作成します。

1. Google Cloud コンソールのナビゲーション メニュー（☰）で、[Compute Engine] > [VM インスタンス] をクリックします。

   最初に初期化する際は 1 分ほどかかることがあります。

2. 新しいインスタンスを作成するには、[インスタンスを作成] をクリックします。

3. [マシンの構成] を参照します。

   次のフィールドに値を入力します。

   フィールド	値	その他の情報
   名前	gcelab	VM インスタンスの名前
   リージョン		リージョンの詳細については、Compute Engine ガイドのリージョンとゾーンをご覧ください。
   ゾーン		注: 後で必要になるので、選択したゾーンを控えておいてください。ゾーンについて詳しくは、Compute Engine ガイドのリージョンとゾーンをご覧ください。
   シリーズ	E2
   マシンタイプ	e2-medium	これは e2-medium、2 CPU、4 GB RAM のインスタンスです。マイクロ インスタンス タイプから 32 コア、208 GB RAM のインスタンス タイプまで、選択できるマシンタイプは複数あります。詳しくは、Compute Engine ガイドのマシン ファミリーについてをご覧ください。

注: 新しいプロジェクトにはデフォルトのリソース割り当てが適用されるため、CPU コアの数が制限される場合があります。このラボ以外のプロジェクトで作業を行う際は、より多くの CPU コアをリクエストできます。

4. [OS とストレージ] をクリックします。

   [変更] をクリックしてブートディスクの構成を開始し、次の値を選択します。

   • オペレーティング システム: Debian
   • バージョン:
   • ブートディスクの種類: バランス永続ディスク
   • サイズ: 10 GB

   Debian、Ubuntu、CoreOS から、Red Hat Enterprise Linux や Windows Server などのプレミアム イメージまで、選択できるイメージは複数あります。詳細については、オペレーティング システムのドキュメントをご覧ください。

5. [ネットワーキング] をクリックします。

   • ファイアウォール: [HTTP トラフィックを許可する]

   後でインストールするウェブサーバーにアクセスするために、このオプションを選択します。

   注: これによって、ポート 80 で HTTP トラフィックを許可するファイアウォール ルールが自動的に作成されます。

6. すべてのセクションを構成したら、下にスクロールして [作成] をクリックし、新しい仮想マシン インスタンスを起動します。

   VM gcelab が作成されるまでに 1 分ほどかかります。gcelab が作成されたら、[VM インスタンス] ページの VM インスタンス リストに表示されます。

7. SSH を使用して VM に接続するには、インスタンス名 gcelab の横にある [SSH] をクリックします。

   これによって、ブラウザから直接 SSH クライアントを起動できます。

注: SSH を使用してインスタンスに接続する方法の詳細については、Compute Engine ガイドの Google のツールを使用して Linux VM に接続するをご覧ください。

タスク 2. NGINX ウェブサーバーをインストールする

ここでは、世界中で広く利用されているウェブサーバーのひとつ、NGINX ウェブサーバーをインストールして VM を接続します。

1. 次のコマンドを実行して、OS を更新します。

   sudo apt-get update

   想定される出力（Debian のバージョンは異なる場合があります）:

   Get:1 file:/etc/apt/mirrors/debian.list Mirrorlist [30 B] Get:5 file:/etc/apt/mirrors/debian-security.list Mirrorlist [39 B] Get:7 https://packages.cloud.google.com/apt google-compute-engine-bookworm-stable InRelease [1321 B] Get:2 https://deb.debian.org/debian bookworm InRelease [151 kB] Get:3 https://deb.debian.org/debian bookworm-updates InRelease [55.4 kB] Get:4 https://deb.debian.org/debian bookworm-backports InRelease [59.0 kB] Hit:8 https://packages.cloud.google.com/apt cloud-sdk-bookworm InRelease Hit:6 https://deb.debian.org/debian-security bookworm-security InRelease Fetched 267 kB in 1s (274 kB/s) Reading package lists... Done

2. 次のコマンドを実行して、NGINX をインストールします。

   sudo apt-get install -y nginx

   想定される出力:

   Reading package lists... Done Building dependency tree Reading state information... Done The following NEW packages will be installed: ...

3. 次のコマンドを実行して、NGINX が実行されていることを確認します。

   ps auwx | grep nginx

   想定される出力:

   root 2330 0.0 0.0 159532 1628 ? Ss 14:06 0:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on; www-data 2331 0.0 0.0 159864 3204 ? S 14:06 0:00 nginx: worker process www-data 2332 0.0 0.0 159864 3204 ? S 14:06 0:00 nginx: worker process root 2342 0.0 0.0 12780 988 pts/0 S+ 14:07 0:00 grep nginx

4. ウェブページを表示するために、Cloud コンソールに戻って該当するマシンの行の [外部 IP] リンクをクリックするか、新しいブラウザ ウィンドウまたはタブで [外部 IP] の値を http://EXTERNAL_IP/ に追加します。

   デフォルトのウェブページが開き、「Welcome to nginx!」と表示されます。

   このラボの進捗状況を確認するには、下の [進行状況を確認] をクリックします。チェックマークが表示されればタスクは正常に完了しています。 Compute Engine インスタンスを作成して必要なファイアウォール ルールを設定し、NGINX サーバーをインスタンスに追加する

タスク 3. gcloud で新しいインスタンスを作成する

Cloud コンソールを使用する代わりに、コマンドライン ツール gcloud を使用して VM インスタンスを作成できます。このツールは Google Cloud Shell にプリインストールされています。Cloud Shell は、必要な開発ツール（gcloud、git など）がすべて揃った Google Cloud のインタラクティブなシェル環境であり、5 GB の永続的なホーム ディレクトリを備えています。

注: ご自身のマシンで試す場合は、gcloud コマンドライン ツールガイドをご覧ください。

1. Cloud Shell で次の gcloud コマンドを実行して、コマンドラインから新しい VM インスタンスを作成します。

   gcloud compute instances create gcelab2 --machine-type e2-medium --zone=$ZONE

   想定される出力:

   Created [...gcelab2]. NAME: gcelab2 ZONE: {{{project_0.default_zone | Zone}}} MACHINE_TYPE: e2-medium PREEMPTIBLE: INTERNAL_IP: 10.128.0.3 EXTERNAL_IP: 34.136.51.150 STATUS: RUNNING

   このラボの進捗状況を確認するには、下の [進行状況を確認] をクリックします。チェックマークが表示されればタスクは正常に完了しています。 gcloud で新しいインスタンスを作成する

   新しいインスタンスには以下のデフォルト値が設定されます。

   • イメージ。
   • e2-medium のマシンタイプ。
   • インスタンスと同じ名前のルート永続ディスクが自動的にインスタンスにアタッチされます。

   ご自身のプロジェクトで作業している場合、カスタム マシンタイプを指定できます。

2. すべてのデフォルトを表示するには、次のコマンドを実行します。

   gcloud compute instances create --help 注: 常に同じリージョンまたはゾーンを使用しており、毎回 --zone フラグを追加しなくて済むようにしたい場合は、gcloud で使用されるデフォルトのリージョンとゾーンを設定することもできます。

   そのためには、以下のコマンドを実行します。

   gcloud config set compute/zone ...

   gcloud config set compute/region ...

3. help を終了するには、Ctrl+C キーを押します。

4. Cloud コンソールのナビゲーション メニュー（）で、[Compute Engine] > [VM インスタンス] をクリックします。[VM インスタンス] ページがまだ開いている場合は、[更新] をクリックします。新しい 2 つのインスタンスが表示されます。

5. gcloud 経由で、SSH を使用してインスタンスに接続することもできます。必ず、該当するゾーンを追加するか、--zone フラグを除外します（このオプションをグローバルに設定した場合）。

   gcloud compute ssh gcelab2 --zone={{{project_0.default_zone | Zone}}} __Expected output__: WARNING: The public SSH key file for gcloud does not exist. WARNING: The private SSH key file for gcloud does not exist. WARNING: You do not have an SSH key for gcloud. WARNING: [/usr/bin/ssh-keygen] will be executed to generate a key. This tool needs to create the directory [/home/gcpstaging306_student/.ssh] before being able to generate SSH Keys.

6. 「Y」と入力して続行します。

   Do you want to continue? (Y/n)

7. パスフレーズ セクションでは Enter キーを押し、パスフレーズを空白のままにします。

   Generating public/private rsa key pair. Enter passphrase (empty for no passphrase)

8. 接続後、次のコマンドを使用してリモートシェルを終了して、SSH 接続を解除します。

   exit

タスク 4. 理解度テスト

クイズに挑戦して Google Cloud に関する知識をチェックしましょう （正しいものをすべて選択してください）。

お疲れさまでした

Compute Engine は Google Cloud の Infrastructure as a Service の中核となるサービスです。Compute Engine で VM を作成したことで、既存のサーバー インフラストラクチャ、ロードバランサ、ネットワーク トポロジを Google Cloud にマッピングできるようになりました。

次のラボを受講する

Cloud Shell と gcloud のスタートガイドに進んでコースを続けるか、次のラボをご確認ください。

• Google Cloud Marketplace を使用したサービスのプロビジョニング

次のステップと詳細情報

• Compute Engine インスタンスのドキュメントで VM の概要を確認する。
• VM を Google Cloud に移行する方法を確認する。
• VPC ネットワークの詳細を確認する。

Google Cloud トレーニングと認定資格

Google Cloud トレーニングと認定資格を通して、Google Cloud 技術を最大限に活用できるようになります。必要な技術スキルとベスト プラクティスについて取り扱うクラスでは、学習を継続的に進めることができます。トレーニングは基礎レベルから上級レベルまであり、オンデマンド、ライブ、バーチャル参加など、多忙なスケジュールにも対応できるオプションが用意されています。認定資格を取得することで、Google Cloud テクノロジーに関するスキルと知識を証明できます。

マニュアルの最終更新日: 2026 年 6 月 3 日

ラボの最終テスト日: 2026 年 2 月 23 日

Copyright 2026 Google LLC. All rights reserved. Google および Google のロゴは Google LLC の商標です。その他すべての企業名および商品名はそれぞれ各社の商標または登録商標です。