GSP002

概要

Cloud Shell を使用すると、Google Cloud でホストされているコンピューティング リソースにコマンドラインでアクセスできます。Cloud Shell は、5 GB の永続的なホーム ディレクトリを備えた Debian ベースの仮想マシンであり、プロジェクトとリソースを容易に管理できます。gcloud コマンドライン ツールとその他の必須ユーティリティはプリインストールされており、すぐに起動して実行することができます。

このハンズオンラボでは、Cloud Shell と gcloud ツールを使用して、Google Cloud でホストされているコンピューティング リソースに接続する方法について学びます。

基本的なコンセプトを理解できるよう、コマンドは手動で入力することをおすすめしますが、多くのラボでは必要なコマンドが含まれたコードブロックが用意されています。コピーして適切な場所に貼り付けることができます。

演習内容

• gcloud コマンドの使い方について実践しながら学ぶ。
• Google Cloud でホストされているコンピューティング サービスに接続する。

前提条件

• Linux の標準的なテキスト エディタ（vim、emacs、nano など）の使用経験があること。

設定と要件

[ラボを開始] ボタンをクリックする前に

こちらの説明をお読みください。ラボには時間制限があり、一時停止することはできません。タイマーは、Google Cloud のリソースを利用できる時間を示しており、[ラボを開始] をクリックするとスタートします。

このハンズオンラボでは、シミュレーションやデモ環境ではなく実際のクラウド環境を使って、ラボのアクティビティを行います。そのため、ラボの受講中に Google Cloud にログインおよびアクセスするための、新しい一時的な認証情報が提供されます。

このラボを完了するためには、下記が必要です。

• 標準的なインターネット ブラウザ（Chrome を推奨）

注: このラボの実行には、シークレット モード（推奨）またはシークレット ブラウジング ウィンドウを使用してください。これにより、個人アカウントと受講者アカウント間の競合を防ぎ、個人アカウントに追加料金が発生しないようにすることができます。

• ラボを完了するための時間（開始後は一時停止できません）

注: このラボでは、受講者アカウントのみを使用してください。別の Google Cloud アカウントを使用すると、そのアカウントに料金が発生する可能性があります。

ラボを開始して Google Cloud コンソールにログインする方法

1. [ラボを開始] ボタンをクリックします。ラボの料金をお支払いいただく必要がある場合は、表示されるダイアログでお支払い方法を選択してください。 右側の [ラボの設定とアクセス] パネルには、以下が表示されます。

   • [Google Cloud コンソールを開く] ボタン
   • このラボで使用する一時的な認証情報（ユーザー名とパスワード）
   • このラボを行うために必要なその他の情報（ある場合）

   ラボのタイマーはページの上部に表示され、残り時間が示されます。

2. [Google Cloud コンソールを開く] をクリックします（Chrome ブラウザを使用している場合は、右クリックして [シークレット ウィンドウで開く] を選択します）。

   ラボでリソースがスピンアップし、別のタブで [ログイン] ページが表示されます。

   ヒント: タブをそれぞれ別のウィンドウで開き、並べて表示しておきましょう。

   注: [アカウントの選択] ダイアログが表示された場合は、[別のアカウントを使用] をクリックします。

3. 必要に応じて、下のユーザー名をコピーして、[ログイン] ダイアログに貼り付けます。

   {{{user_0.username | "Username"}}}

   [ラボの設定とアクセス] パネルでもユーザー名を確認できます。

4. [次へ] をクリックします。

5. 以下のパスワードをコピーして、[ようこそ] ダイアログに貼り付けます。

   {{{user_0.password | "Password"}}}

   [ラボの設定とアクセス] パネルでもパスワードを確認できます。

6. [次へ] をクリックします。

   重要: ラボで指定された認証情報を使用する必要があります。ご自身の Google Cloud アカウントの認証情報は使用しないでください。 注: このラボでご自身の Google Cloud アカウントを使用すると、追加料金が発生する場合があります。

7. その後のページはクリックして先に進みます。

   • 利用規約に同意します。
   • 一時的なアカウントなので、復元オプションや 2 要素認証プロセスは設定しないでください。
   • 無料トライアルには登録しないでください。

しばらくすると、このタブで Google Cloud コンソールが開きます。

注: Google Cloud のプロダクトやサービスにアクセスするには、ナビゲーション メニューをクリックするか、[検索] フィールドにサービス名またはプロダクト名を入力します。

Cloud Shell をアクティブにする

Cloud Shell は、開発ツールと一緒に読み込まれる仮想マシンです。5 GB の永続ホーム ディレクトリが用意されており、Google Cloud で稼働します。Cloud Shell を使用すると、コマンドラインで Google Cloud リソースにアクセスできます。

1. Google Cloud コンソールの上部にある「Cloud Shell をアクティブにする」アイコン をクリックします。

2. ウィンドウで次の操作を行います。

   • Cloud Shell 情報ウィンドウで操作を進めます。
   • Cloud Shell が認証情報を使用して Google Cloud API を呼び出すことを承認します。

接続した時点で認証が完了しており、プロジェクトに各自の Project_ID、 が設定されます。出力には、このセッションの PROJECT_ID を宣言する次の行が含まれています。

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

gcloud は Google Cloud のコマンドライン ツールです。このツールは、Cloud Shell にプリインストールされており、タブ補完がサポートされています。

3. （省略可）次のコマンドを使用すると、有効なアカウント名を一覧表示できます。

gcloud auth list

4. [承認] をクリックします。

出力:

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`

5. （省略可）次のコマンドを使用すると、プロジェクト ID を一覧表示できます。

gcloud config list project

出力:

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} 注: Google Cloud における gcloud ドキュメントの全文については、gcloud CLI の概要ガイドをご覧ください。

Cloud Shell を有効にした後にコマンドラインを使用して、Cloud SDK の gcloud ツールや、仮想マシン インスタンスで利用可能なその他のツールを起動できます。このラボでは、後ほど $HOME ディレクトリを使用します。このディレクトリは、永続ディスク ストレージを使用して、さまざまなプロジェクトや Cloud Shell セッションでファイルを保持します。$HOME はプライベート ディレクトリであるため、他のユーザーはアクセスできません。

タスク 1. 環境を構成する

ここでは、開発環境の設定可能な要素について学習します。

リージョンとゾーンについて

一部の Google Compute Engine のリソースは、リージョンまたはゾーンに含まれています。リージョンとは、リソースを実行できる特定の地理的位置のことです。各リージョンには、1 つまたは複数のゾーンがあります。たとえば、us-central1 リージョンは米国中部を表します。us-central1-a、us-central1-b、us-central1-c、us-central1-f などのゾーンが含まれています。次のテーブルは各リージョン内のゾーンを示しています。

米国西部	米国中部	米国東部	西ヨーロッパ	東アジア
us-west1-a	us-central1-a	us-east1-b	europe-west1-b	asia-east1-a
us-west1-b	us-central1-b	us-east1-c	europe-west1-c	asia-east1-b
-	us-central1-c	us-east1-d	europe-west1-d	aisia-east1-c
-	us-central1-f	-	-	-

ゾーン内にあるリソースをゾーンリソースと呼びます。 仮想マシン インスタンスと永続ディスクはゾーンに含まれています。 永続ディスクを仮想マシン インスタンスにアタッチする場合は、両方のリソースを同じゾーン内に配置する必要があります。同様に、静的 IP アドレスをインスタンスに割り当てるには、そのインスタンスを静的 IP アドレスと同じリージョンに配置する必要があります。

注: Google Cloud Compute Engine のリージョンとゾーンについてのドキュメントで、リージョンとゾーンの詳細と一覧をご確認ください。

1. リージョンを に設定します。

   gcloud config set compute/region {{{project_0.default_region | REGION}}}

2. プロジェクトのリージョンの設定を表示するには、次のコマンドを実行します。

   gcloud config get-value compute/region

3. ゾーンを に設定します。

   gcloud config set compute/zone {{{project_0.default_zone | ZONE}}}

4. プロジェクトのゾーンの設定を確認するには、次のコマンドを実行します。

   gcloud config get-value compute/zone

プロジェクトの情報を確認する

1. プロジェクト ID をクリップボードまたはテキスト エディタにコピーします。プロジェクト ID は次の 2 か所に表示されます。

   • Google Cloud コンソールのダッシュボードにある [プロジェクト情報] の下。（ナビゲーション メニュー（）をクリックした後、[Cloud の概要] > [ダッシュボード] をクリック。）
   • ラボのタブのユーザー名とパスワードの付近。

2. Cloud Shell でプロジェクト ID を確認するには、次の gcloud コマンドを実行します。

   gcloud config get-value project

3. Cloud Shell でプロジェクトの詳細を確認するには、次の gcloud コマンドを実行します。

   gcloud compute project-info describe --project $(gcloud config get-value project)

   コマンドの出力から、ゾーンとリージョンのメタデータの値を見つけます。後ほど、この出力されたゾーン（google-compute-default-zone）を使用します。

   注: google-compute-default-region または google-compute-default-zone のキーと値が出力に含まれていない場合は、デフォルトのゾーンまたはリージョンが設定されていません。 出力には、プロジェクトに関するその他の有用な情報が含まれています。時間をとって詳しく確認してください。

環境変数を設定する

環境変数とは環境を定義する変数のことです。環境変数を設定することで、API や実行可能ファイルを含むスクリプトを作成する際に時間を節約できます。

1. プロジェクト ID を格納する環境変数を作成します。

   export PROJECT_ID=$(gcloud config get-value project)

2. ゾーンを格納する環境変数を作成します。

   export ZONE=$(gcloud config get-value compute/zone)

3. 変数が適切に設定されていることを確認するために、次のコマンドを実行します。

   echo -e "PROJECT ID: $PROJECT_ID\nZONE: $ZONE"

   変数が適切に設定されている場合は、echo コマンドでプロジェクト ID とゾーンが出力されます。

gcloud ツールを使用して仮想マシンを作成する

gcloud ツールを使用して新しい仮想マシン（VM）インスタンスを作成します。

1. VM を作成するには、次のコマンドを実行します。

   gcloud compute instances create gcelab2 --machine-type e2-medium --zone $ZONE

   出力:

   Created [https://www.googleapis.com/compute/v1/projects/qwiklabs-gcp-04-326fae68bc3d/zones/us-east1-c/instances/gcelab2]. NAME ZONE MACHINE_TYPE PREEMPTIBLE INTERNAL_IP EXTERNAL_IP STATUS gcelab2 {{{project_0.default_zone | ZONE}}} e2-medium 10.128.0.2 34.67.152.90 RUNNING

   コマンドの詳細

   • gcloud compute: Compute Engine のリソースを Compute Engine API よりもシンプルに管理できます。
   • instances create: 新しいインスタンスを作成します。
   • gcelab2: VM の名前です。
   • --machine-type フラグ: 「e2-medium」マシンタイプを指定します。
   • --zone フラグ: VM を作成する場所を指定します。
   • --zone フラグを省略した場合、gcloud ツールはデフォルトのプロパティに基づいてユーザーに適したゾーンを推定します。インスタンスに必要なその他の設定（machine type や image など）が create コマンドで指定されていない場合は、デフォルト値に設定されます。

   完了したタスクをテストする

   [進行状況を確認] をクリックして、実行したタスクを確認します。gcloud ツールで仮想マシンを正常に作成できた場合は、評価スコアが表示されます。

   gcloud による仮想マシンの作成
   • create コマンドのヘルプを開くには、次のコマンドを実行します。
   gcloud compute instances create --help 注: Enter キーまたは Space キーを押すと、ヘルプ コンテンツを下にスクロールできます。終了するには、「Q」と入力します。

gcloud コマンドを確認する

gcloud コマンドの末尾に -h フラグ（help（ヘルプ）の「h」）を付けると、使用方法に関する簡単なガイドラインが表示されます。

1. 次のコマンドを実行します。

   gcloud -h

さらに詳細なヘルプを表示するには、コマンドに --help フラグを付けるか、gcloud help コマンドを実行します。

2. 次のコマンドを実行します。

   gcloud config --help

   終了するには、「Q」と入力して Enter キーを押します。

3. 次のコマンドを実行します。

   gcloud help config

   gcloud config --help コマンドと gcloud help config コマンドはどちらも同じ結果を返し、詳細なヘルプ情報が表示されます。

   gcloud には、呼び出しごとにコマンドの動作を制御するグローバル フラグがあります。フラグは、SDK のプロパティで設定された値よりも優先されます。

4. 使用環境の構成リストを表示してみましょう。

   gcloud config list

5. すべてのプロパティとその設定を表示してみましょう。

   gcloud config list --all

6. コンポーネントを一覧表示してみましょう。

   gcloud components list

   このラボで使用可能な gcloud コンポーネントが表示されます。

タスク 2: コマンドラインの出力をフィルタリングする

gcloud コマンドライン インターフェース（CLI）はコマンドラインで操作できる便利なツールですが、 特定の情報に絞り込んで確認したい場合があります。

1. プロジェクトで利用可能なコンピューティング インスタンスを一覧表示します。

   gcloud compute instances list 注: 一般的に、プロジェクトには複数のリソースがデプロイされています。gcloud には特定のリソースを識別するために役立つ便利なフォーマットがいくつかあります。

   出力例:

   NAME: gcelab2 ZONE: {{{project_0.default_zone | ZONE}}} MACHINE_TYPE: e2-medium PREEMPTIBLE: INTERNAL_IP: 10.142.0.2 EXTERNAL_IP: 35.237.43.111 STATUS: RUNNING

2. gcelab2 仮想マシンを一覧表示します。

   gcloud compute instances list --filter="name=('gcelab2')"

   出力例:

   NAME: gcelab2 ZONE: {{{project_0.default_zone | ZONE}}} MACHINE_TYPE: e2-medium PREEMPTIBLE: INTERNAL_IP: 10.142.0.2 EXTERNAL_IP: 35.237.43.111 STATUS: RUNNING

上記のコマンドでは、条件に一致する情報（つまり仮想インスタンス名が条件に一致するもの）のみを表示するように指定して gcloud を実行しています。

注: 出力形式はラボ マニュアルに記載されているものと異なる場合があります。

3. プロジェクト内のファイアウォール ルールを一覧表示します。

   gcloud compute firewall-rules list

   出力:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False default-allow-rdp default INGRESS 65534 tcp:3389 False default-allow-ssh default INGRESS 65534 tcp:22 False dev-net-allow-ssh dev-network INGRESS 1000 tcp:22 False serverless-to-vpc-connector dev-network INGRESS 1000 icmp,udp:665-666,tcp:667 False vpc-connector-egress dev-network INGRESS 1000 icmp,udp,tcp False vpc-connector-health-check dev-network INGRESS 1000 tcp:667 False vpc-connector-to-serverless dev-network EGRESS 1000 icmp,udp:665-666,tcp:667 False

4. デフォルト ネットワークのファイアウォール ルールを一覧表示します。

   gcloud compute firewall-rules list --filter="network='default'"

   出力:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False default-allow-rdp default INGRESS 65534 tcp:3389 False default-allow-ssh default INGRESS 65534 tcp:22 False

5. デフォルト ネットワークのファイアウォール ルールのうち、ICMP の許可ルールと一致するものを一覧表示します。

   gcloud compute firewall-rules list --filter="NETWORK:'default' AND ALLOW:'icmp'"

   出力:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False

タスク 3: VM インスタンスに接続する

gcloud compute を使用すると、インスタンスに簡単に接続できます。 gcloud compute ssh コマンドは SSH のラッパーとして、インスタンス名から IP アドレスへのマッピングと認証を行います。

1. SSH を使用して VM に接続するには、次のコマンドを実行します。

   gcloud compute ssh gcelab2 --zone $ZONE

   出力:

   WARNING: The public SSH key file for gcloud does not exist. WARNING: The private SSH key file for gcloud does not exist. WARNING: You do not have an SSH key for gcloud. WARNING: [/usr/bin/ssh-keygen] will be executed to generate a key. This tool needs to create the directory [/home/gcpstaging306_student/.ssh] before being able to generate SSH Keys. Do you want to continue? (Y/n)

2. 続行するには、「Y」と入力します。

   Generating public/private rsa key pair. Enter passphrase (empty for no passphrase)

3. パスフレーズを空白のままにするには、Enter キーを 2 回押します。

   注: これで、ラボで先ほど作成した仮想マシンに接続しました。 コマンド プロンプトの変化に気づきましたか？
   プロンプトが sa_107021519685252337470@gcelab2 のように表示されるようになりました。
   • @ の前の部分は、使用しているアカウントを示しています。
   • @ の後の部分は、アクセスしているホストマシンを示しています。

4. 仮想マシンに nginx ウェブサーバーをインストールします。

   sudo apt update && sudo apt install -y nginx

5. 他に何もする必要はありません。SSH 接続を解除してリモートシェルを終了するには、次のコマンドを実行します。

   exit

   プロジェクトのコマンド プロンプトに戻ります。

タスク 4: ファイアウォールを更新する

仮想マシンなどのコンピューティング リソースを使用するときは、関連するファイアウォール ルールを理解しておくことが大切です。

1. プロジェクトのファイアウォール ルールを一覧表示します。

   gcloud compute firewall-rules list

   出力:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-icmp default INGRESS 65534 icmp False default-allow-internal default INGRESS 65534 tcp:0-65535,udp:0-65535,icmp False default-allow-rdp default INGRESS 65534 tcp:3389 False default-allow-ssh default INGRESS 65534 tcp:22 False dev-net-allow-ssh dev-network INGRESS 1000 tcp:22 False serverless-to-vpc-connector dev-network INGRESS 1000 icmp,udp:665-666,tcp:667 False vpc-connector-egress dev-network INGRESS 1000 icmp,udp,tcp False vpc-connector-health-check dev-network INGRESS 1000 tcp:667 False vpc-connector-to-serverless dev-network EGRESS 1000 icmp,udp:665-666,tcp:667 False

   この出力から、利用可能なネットワークが 2 つあることがわかります。 デフォルト（default）ネットワークは、仮想マシン gcelab2 が配置されているネットワークです。

2. gcelab2 仮想マシンで走行している nginx サービスにアクセスしてみましょう。

   curl http://$(gcloud compute instances list --filter=name:gcelab2 --format='value(EXTERNAL_IP)')

   注: 仮想マシンにはファイアウォール ルールが適切に設定されていないため、仮想マシンとの通信に失敗します。 nginx ウェブサーバーには tcp:80 で通信する必要があります。 正常に通信するには、次の操作をします。

   • gcelab2 仮想マシンにタグを追加する
   • HTTP トラフィック用のファイアウォール ルールを追加する

3. 仮想マシンにタグを追加します。

   gcloud compute instances add-tags gcelab2 --tags http-server,https-server

4. 通信を許可するようにファイアウォール ルールを更新します。

   gcloud compute firewall-rules create default-allow-http --direction=INGRESS --priority=1000 --network=default --action=ALLOW --rules=tcp:80 --source-ranges=0.0.0.0/0 --target-tags=http-server

   [進行状況を確認] をクリックして、目標に沿って進んでいることを確認します。 ファイアウォールの更新

5. プロジェクトのファイアウォール ルールを一覧表示します。

   gcloud compute firewall-rules list --filter=ALLOW:'80'

   出力:

   NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED default-allow-http default INGRESS 1000 tcp:80 False

6. HTTP で仮想マシンと通信できることを確認します。

   curl http://$(gcloud compute instances list --filter=name:gcelab2 --format='value(EXTERNAL_IP)')

nginx のデフォルト出力が表示されます。

タスク 5: システムログを確認する

プロジェクトの稼働状況を把握するうえで、ログの確認は不可欠です。gcloud を使用することで、Google Cloud で利用できるさまざまなログにアクセスできます。

1. システムで利用可能なログを確認してみましょう。

   gcloud logging logs list

   出力:

   NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/GCEGuestAgent NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/OSConfigAgent NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/autoscaler.googleapis.com%2Fstatus_change NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/cloudaudit.googleapis.com%2Factivity NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/cloudaudit.googleapis.com%2Fdata_access NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/cloudaudit.googleapis.com%2Fsystem_event NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fautoscaler NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Finstance_group_manager_events NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fshielded_vm_integrity NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/run.googleapis.com%2Fstderr NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/run.googleapis.com%2Fstdout

2. コンピューティング リソースに関連するログを確認してみましょう。

   gcloud logging logs list --filter="compute"

   出力:

   NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fautoscaler NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Finstance_group_manager_events NAME: projects/qwiklabs-gcp-01-4b75909db302/logs/compute.googleapis.com%2Fshielded_vm_integrity

3. リソースの種類 gce_instance に関連するログを確認してみましょう。

   gcloud logging read "resource.type=gce_instance" --limit 5

4. 特定の仮想マシンのログを確認してみましょう。

   gcloud logging read "resource.type=gce_instance AND labels.instance_name=gcelab2" --limit 5

タスク 6. 理解度を確認する

今回のラボで学習した内容の理解を深めていただくために、以下の多肢選択式の問題を用意しました。

お疲れさまでした

このラボでは、Cloud Shell の起動方法について学び、gcloud のサンプル コマンドを実行してみました。

次のステップと詳細情報

• Cloud Shell の詳細については、Cloud Shell のドキュメントまたは YouTube 動画「Google Cloud Shell の使用」をご覧ください。

• gcloud の詳細については、gcloud のドキュメントまたは YouTube 動画「Getting Help with gcloud」をご覧ください。

次のラボを受講して学習を続けてください。

• Google Cloud Marketplace を使用したサービスのプロビジョニング
• 永続ディスクの作成
• gcloud によるネットワークの構成

Google Cloud トレーニングと認定資格

Google Cloud トレーニングと認定資格を通して、Google Cloud 技術を最大限に活用できるようになります。必要な技術スキルとベスト プラクティスについて取り扱うクラスでは、学習を継続的に進めることができます。トレーニングは基礎レベルから上級レベルまであり、オンデマンド、ライブ、バーチャル参加など、多忙なスケジュールにも対応できるオプションが用意されています。認定資格を取得することで、Google Cloud テクノロジーに関するスキルと知識を証明できます。

マニュアルの最終更新日: 2025 年 6 月 13 日

ラボの最終テスト日: 2025 年 6 月 13 日

Copyright 2026 Google LLC. All rights reserved. Google および Google のロゴは Google LLC の商標です。その他すべての企業名および商品名はそれぞれ各社の商標または登録商標です。