google-compute-engine - 从 Google Compute Engine 实例中删除用户

Question

我正在使用 gcutil 访问 Google Compute Engine 实例。

我注意到当我启动一个新实例时，这个新实例有一个我在这个项目中以前的机器上使用过的用户。

我想删除该用户 - 不仅仅是从这台机器上删除，当然我可以通过正常的 *nix 进程来完成，但是，我想确保它不会用于任何 future 的 Compute Engine 实例。

我怎样才能做到这一点？

Answer 1

默认情况下，一旦用户运行了 gcloud 身份验证登录 命令并通过云项目进行身份验证后，他们的 ssh key 将添加到项目 Compute Engine 通用元数据 ，存储在 下ssh key 键/值对，然后这些被项目中的所有实例继承，提供通过 ssh 登录到实例的访问权限。

为了防止现有用户对项目实例拥有 ssh 权限，您需要修改此值，仅保留您希望访问的用户的公钥。这可以在 中找到云控制台 在您的项目中，在 下计算引擎 然后 元数据 .在您的情况下，所有用户可能都是您，只是从不同的客户端登录。

但是你不能从那里修改现有的元数据，你需要使用 gcutil setcommoninstancemetadata 命令，重新插入修改后的 sshKeys 值(请参阅 https://developers.google.com/compute/docs/metadata#common )，从我的实验来看，这似乎重置了 所有 项目的通用元数据，因此如果您的项目中设置的不仅仅是默认的 sshKeys，您将需要同时从命令行添加它们。