GSP001

簡介

透過 Compute Engine，您可以在 Google 基礎架構建立虛擬機器 (VM)。這些 VM 可以執行不同的作業系統，包括多個 Linux 變種版本 (Debian、Ubuntu、Suse、Red Hat 和 CoreOS) 和 Windows Server。您可以在系統執行數千個虛擬 CPU，享有飛快的速度與效能同步一致性。

在這個實作實驗室，您會透過 Google Cloud 控制台和 Cloud Shell 中的 gcloud 指令列，建立不同機型的 VM 執行個體，並學習如何將 NGINX 網路伺服器連線至 VM。

雖然您可以複製實驗室中的指令並貼到所需位置，但還是建議您自行輸入指令，藉此加深對核心概念的理解。

目標

在這個實驗室，您會瞭解如何執行下列工作：

• 透過 Cloud 控制台建立 VM。
• 透過 gcloud 指令列建立 VM。
• 部署網路伺服器並連線至 VM。

事前準備

• 瞭解如何使用標準的 Linux 文字編輯器 (例如 vim、emacs 或 nano)。

設定和需求

瞭解以下事項後，再點選「Start Lab」按鈕

請詳閱以下操作說明。實驗室活動會計時，且中途無法暫停。點選「Start Lab」後就會開始計時，顯示可使用 Google Cloud 資源的時間。

您將在真正的雲端環境完成實作實驗室活動，而不是模擬或示範環境。為此，我們會提供新的暫時憑證，供您在實驗室活動期間登入及存取 Google Cloud。

為了順利完成這個實驗室，請先確認：

• 可以使用標準的網際網路瀏覽器 (Chrome 瀏覽器為佳)。

注意事項：請使用無痕模式 (建議選項) 或私密瀏覽視窗執行此實驗室，這可以防止個人帳戶和學員帳戶之間的衝突，避免個人帳戶產生額外費用。

• 是時候完成實驗室活動了！別忘了，活動一旦開始將無法暫停。

注意事項：務必使用實驗室專用的學員帳戶。如果使用其他 Google Cloud 帳戶，可能會產生額外費用。

如何開始實驗室及登入 Google Cloud 控制台

1. 按一下「Start Lab」按鈕。如果實驗室會產生費用，請在開啟的對話方塊中選取付款方式。右側的「Lab setup and access」面板會顯示下列項目：

   • 「Open Google Cloud console」按鈕
   • 此實驗室所需的臨時憑證 (使用者名稱和密碼)
   • 完成此實驗室所需的其他資訊 (如有)

   請注意，實驗室計時器位於頁面頂端附近，會顯示剩餘時間。

2. 按一下「Open Google Cloud console」。如果使用 Chrome 瀏覽器，也可以按一下滑鼠右鍵，選取「在無痕視窗中開啟連結」。

   接著，實驗室會啟動相關資源，並開啟另一個分頁，顯示「登入」頁面。

   提示：您可以在不同的視窗並排開啟分頁。

   注意：頁面顯示「選擇帳戶」對話方塊時，請點選「使用其他帳戶」。

3. 如有必要，請將下方的 Username 貼到「登入」對話方塊。

   {{{user_0.username | "Username"}}}

   您也可以在「Lab setup and access」面板找到「Username」。

4. 點選「下一步」。

5. 複製下方的 Password，並貼到「歡迎使用」對話方塊。

   {{{user_0.password | "Password"}}}

   您也可以在「Lab setup and access」面板找到「Password」。

6. 點選「下一步」。

   重要事項：請務必使用實驗室提供的憑證，而非自己的 Google Cloud 帳戶憑證。 注意：如果使用自己的 Google Cloud 帳戶來進行這個實驗室，可能會產生額外費用。

7. 繼續點按後續頁面：

   • 接受條款及細則。
   • 由於這是臨時帳戶，請勿新增救援選項或雙重驗證機制。
   • 請勿申請免費試用。

Google Cloud 控制台稍後會在這個分頁開啟。

注意：如要使用 Google Cloud 產品和服務，請按一下「導覽選單」，或在「搜尋」欄位輸入服務或產品名稱。

啟動 Cloud Shell

Cloud Shell 是搭載多項開發工具的虛擬機器，提供永久的 5 GB 主目錄，而且在 Google Cloud 中運作。Cloud Shell 提供指令列存取權，方便您使用 Google Cloud 資源。

1. 點按 Google Cloud 控制台頂端的「啟用 Cloud Shell」圖示 。

2. 系統顯示視窗時，請按照下列步驟操作：

   • 繼續操作 Cloud Shell 視窗。
   • 授權 Cloud Shell 使用您的憑證發出 Google Cloud API 呼叫。

連線建立完成即代表已通過驗證，而且專案已設為您的 Project_ID：。輸出內容中有一行文字，宣告本工作階段的 Project_ID：

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

gcloud 是 Google Cloud 的指令列工具，已預先安裝於 Cloud Shell，並支援 Tab 鍵自動完成功能。

3. (選用) 您可以執行下列指令來列出使用中的帳戶：

gcloud auth list

4. 點按「授權」。

輸出內容：

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (選用) 您可以使用下列指令來列出專案 ID：

gcloud config list project

輸出內容：

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} 注意：如需 gcloud 的完整說明，請前往 Google Cloud 參閱 gcloud CLI 總覽指南。

瞭解區域和可用區

某些 Compute Engine 資源專屬於特定的區域或可用區。「區域」是您可以執行資源的特定地理位置，每個區域會有一或多個「可用區」。舉例來說，us-central1 區域是指美國中部，其中有 us-central1-a、us-central1-b、us-central1-c 和 us-central1-f 等多個可用區。

區域	可用區
美國西部	us-west1-a、us-west1-b
美國中部	us-central1-a、us-central1-b、us-central1-d、us-central1-f
美國東部	us-east1-b、us-east1-c、us-east1-d
西歐	europe-west1-b、europe-west1-c、europe-west1-d
東亞	asia-east1-a、asia-east1-b、asia-east1-c

可用區中的資源稱為「可用區資源」，像是虛擬機器執行個體和永久磁碟。如要將永久磁碟連接至虛擬機器執行個體，這兩項資源都必須位於同一個可用區。同樣地，如要將靜態 IP 位址指派給執行個體，這兩項資源的所在區域也須相同。

如要進一步瞭解區域、可用區並查看完整清單，請參閱 Compute Engine 頁面的區域和可用區說明文件。

設定區域和可用區

1. 執行下列指令，設定這個實驗室的專案區域：

gcloud config set compute/region {{{project_0.default_region | REGION}}}

2. 執行下列指令，為區域建立變數：

export REGION={{{project_0.default_region | REGION}}}

3. 執行下列指令，為可用區建立變數：

export ZONE={{{project_0.default_zone | Zone}}}

詳情請參閱區域和可用區的相關說明文件。

注意事項：如果在自己的機器執行 gcloud，各個工作階段都會保留這些設定。如果使用 Cloud Shell，每次啟動新工作階段或重新連線時，都必須進行這項設定。

工作 1：透過 Cloud 控制台建立新的執行個體

在這個部分，您會透過 Cloud 控制台使用 Compute Engine，建立新的預先定義機型。

1. 前往 Cloud 控制台，依序點選導覽選單 (☰) >「Compute Engine」>「VM 執行個體」。

   首次啟動可能需要一些時間。

2. 點選「建立執行個體」，建立新的執行個體。

3. 前往「機器設定」部分：

   將下列值填入相應欄位：

   欄位	值	額外資訊
   名稱	gcelab	VM 執行個體的名稱
   區域		如要進一步瞭解區域，請參閱 Compute Engine 指南區域和可用區的相關說明。
   可用區		注意事項：請記住您選取的可用區，稍後會用到。如要進一步瞭解可用區，請參閱 Compute Engine 指南區域和可用區的相關說明。
   系列	E2
   機型	e2-medium	這個執行個體是 e2-medium，具備 2 個 CPU 和 4 GB RAM。有多個機型可供選擇，包括 micro 執行個體類型，以及 32 個核心/208 GB RAM 的執行個體類型。如要瞭解詳情，請參閱 Compute Engine 指南機器家族的相關說明。

注意事項：新專案有預設資源配額，CPU 核心數量可能會受到限制。在這個實驗室以外的環境處理專案時，可以申請提高配額。

4. 點選「OS 和儲存空間」。

   點選「變更」，開始設定開機磁碟，並選取下列部分的值：

   • 作業系統：Debian
   • 版本：
   • 開機磁碟類型：平衡型永久磁碟
   • 大小：10 GB

   有多個映像檔可供選擇，包括 Debian、Ubuntu、CoreOS，以及 Red Hat Enterprise Linux 和 Windows Server 等付費映像檔。如要瞭解詳情，請參閱作業系統的相關說明文件。

5. 點選「網路」。

   • 防火牆：允許 HTTP 流量

   請選取這個選項，以便之後安裝及使用網路伺服器。

   注意事項：這項設定會自動建立防火牆規則，允許通訊埠 80 的 HTTP 流量。

6. 所有部分都設定之後，請向下捲動並點選「建立」，啟動新的虛擬機器執行個體。

   VM gcelab 應該會在一分鐘內建立。接著，gcelab 就會顯示於「VM 執行個體」頁面的 VM 執行個體清單。

7. 點選執行個體 gcelab 旁的「SSH」，透過 SSH 連線至 VM。

   這麼做會直接在瀏覽器啟動 SSH 用戶端。

注意事項：如要進一步瞭解如何透過 SSH 連線至執行個體，請參閱 Compute Engine 指南使用 Google 工具連線至 Linux VM 的相關說明。

工作 2：安裝 NGINX 網路伺服器

接著，您需要安裝 NGINX (全球最熱門的網路伺服器之一)，將 VM 連線至其他資源。

1. 執行下列指令來更新 OS：

   sudo apt-get update

   輸出內容應該會如下所示 (Debian 版本可能不同)：

   Get:1 file:/etc/apt/mirrors/debian.list Mirrorlist [30 B] Get:5 file:/etc/apt/mirrors/debian-security.list Mirrorlist [39 B] Get:7 https://packages.cloud.google.com/apt google-compute-engine-bookworm-stable InRelease [1321 B] Get:2 https://deb.debian.org/debian bookworm InRelease [151 kB] Get:3 https://deb.debian.org/debian bookworm-updates InRelease [55.4 kB] Get:4 https://deb.debian.org/debian bookworm-backports InRelease [59.0 kB] Hit:8 https://packages.cloud.google.com/apt cloud-sdk-bookworm InRelease Hit:6 https://deb.debian.org/debian-security bookworm-security InRelease Fetched 267 kB in 1s (274 kB/s) Reading package lists... Done

2. 執行下列指令來安裝 nginx：

   sudo apt-get install -y nginx

   預期的輸出內容：

   Reading package lists... Done Building dependency tree Reading state information... Done The following NEW packages will be installed: ...

3. 執行下列指令，確認 nginx 正在運作：

   ps auwx | grep nginx

   預期的輸出內容：

   root 2330 0.0 0.0 159532 1628 ? Ss 14:06 0:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on; www-data 2331 0.0 0.0 159864 3204 ? S 14:06 0:00 nginx: worker process www-data 2332 0.0 0.0 159864 3204 ? S 14:06 0:00 nginx: worker process root 2342 0.0 0.0 12780 988 pts/0 S+ 14:07 0:00 grep nginx

4. 查看網頁的方法有兩種：您可以返回 Cloud 控制台，在機器那一列點選「外部 IP」連結，或是開啟新的瀏覽器視窗/分頁，並將外部 IP 的值替換進 http://EXTERNAL_IP/。

   預設網頁應該會隨即開啟，當中顯示「Welcome to nginx!」。

   點選下方的「Check my progress」，確認您的實驗室進度。如果顯示勾號，代表您已達成目標。 建立 Compute Engine 執行個體，並設定必要的防火牆規則，將 NGINX 伺服器新增至執行個體。

工作 3：透過 gcloud 建立新的執行個體

這次不使用 Cloud 控制台，而是改用 Google Cloud Shell 中預先安裝的指令列工具 gcloud 建立 VM 執行個體。Cloud Shell 是 Google Cloud 的互動式殼層環境，搭載 gcloud、git 等各種必要的開發工具，而且主目錄提供 5 GB 的永久儲存空間。

注意事項：如要在自己的機器使用這項工具，請參閱 gcloud 指令列工具指南。

1. 在 Cloud Shell 執行下列 gcloud 指令，透過指令列建立新的 VM 執行個體：

   gcloud compute instances create gcelab2 --machine-type e2-medium --zone=$ZONE

   預期的輸出內容：

   Created [...gcelab2]. NAME: gcelab2 ZONE: {{{project_0.default_zone | Zone}}} MACHINE_TYPE: e2-medium PREEMPTIBLE: INTERNAL_IP: 10.128.0.3 EXTERNAL_IP: 34.136.51.150 STATUS: RUNNING

   點選下方的「Check my progress」，確認您的實驗室進度。如果顯示勾號，代表您已達成目標。 透過 gcloud 建立新的執行個體。

   新執行個體的預設值如下：

   • 映像檔。
   • e2-medium 機型。
   • 名稱與執行個體相同的根永久磁碟，這個磁碟會自動連接至執行個體。

   處理自己的專案時，您可以指定自訂機型。

2. 執行下列指令，查看所有預設值：

   gcloud compute instances create --help 注意：如果您只會在同一個區域/可用區工作，不想每次都附加 --zone 旗標，可將預設區域和可用區設為與 gcloud 相同。

   如要這麼做，請執行下列指令：

   gcloud config set compute/zone ...

   gcloud config set compute/region ...

3. 按下 CTRL + C 鍵，退出 help。

4. 前往 Cloud 控制台，依序點選導覽選單 () >「Compute Engine」>「VM 執行個體」。如果您尚未關閉 VM 執行個體頁面，可以直接點選「重新整理」。 畫面中應該會列出兩個新的執行個體。

5. 您也可以使用 gcloud 指令，透過 SSH 連線至執行個體。請務必新增可用區，如果已設定通用選項，則可省略 --zone 旗標：

   gcloud compute ssh gcelab2 --zone={{{project_0.default_zone | Zone}}} __Expected output__: WARNING: The public SSH key file for gcloud does not exist. WARNING: The private SSH key file for gcloud does not exist. WARNING: You do not have an SSH key for gcloud. WARNING: [/usr/bin/ssh-keygen] will be executed to generate a key. This tool needs to create the directory [/home/gcpstaging306_student/.ssh] before being able to generate SSH Keys.

6. 輸入「Y」來繼續操作。

   Do you want to continue? (Y/n)

7. 在通關密語部分按下 Enter 鍵，將這項設定留空。

   Generating public/private rsa key pair. Enter passphrase (empty for no passphrase)

8. 連線之後，執行下列指令退出遠端殼層，中斷 SSH 連線：

   exit

工作 4：學以致用

接受測驗，測試您對 Google Cloud 瞭解多少。 如有多個正確的選項，請複選。

恭喜！

Compute Engine 是 Google Cloud 基礎架構即服務 (IaaS) 的根基。您透過 Compute Engine 建立了 VM，接著即可將現有的伺服器基礎架構、負載平衡器和網路拓撲對應至 Google Cloud。

挑戰下一個實驗室

繼續修習「開始使用 Cloud Shell 和 gcloud」課程，或是參加下列實驗室：

• 透過 Google Cloud Marketplace 佈建服務

後續行動/瞭解詳情

• 參閱虛擬機器執行個體的相關說明文件，概略瞭解 VM。
• 瞭解如何將 VM 遷移至 Google Cloud。
• 進一步瞭解虛擬私有雲網路。

Google Cloud 教育訓練與認證

協助您瞭解如何充分運用 Google Cloud 的技術。我們的課程會介紹專業技能和最佳做法，讓您可以快速掌握要領並持續進修。我們提供從基本到進階等級的訓練課程，並有隨選、線上和虛擬課程等選項，方便您抽空參加。認證可協助您驗證及證明自己在 Google Cloud 技術方面的技能和專業知識。

使用手冊上次更新日期：2026 年 6 月 3 日

實驗室上次測試日期：2026 年 2 月 23 日

Copyright 2026 Google LLC 保留所有權利。Google 和 Google 標誌是 Google LLC 的商標，其他公司和產品名稱則有可能是其關聯公司的商標。