如何将GCloud Compute Windows实例用作Git远程服务器？

别担心，这个问题完全可以解决——你之前觉得Windows实例不支持SSH其实是误解，现在的Windows 10/11、Windows Server 2019及以上版本都自带OpenSSH服务器，而且我们可以通过几个清晰的步骤实现代码同步+自动构建的需求，一步步来：

一、先搞定Windows实例的SSH支持（核心前提） #

这是后续所有操作的基础，按以下步骤配置：

• 登录到你的GCP Windows实例，打开「设置」→「应用」→「可选功能」，点击「添加功能」，找到OpenSSH 服务器并安装。
• 安装完成后，按下Win+R输入services.msc打开服务管理器，找到「OpenSSH SSH Server」，把启动类型改成「自动」，然后启动服务。
• 配置防火墙放行SSH端口：打开Windows Defender防火墙，添加入站规则，允许TCP协议的22端口连接；或者直接用CMD快速执行：

  netsh advfirewall firewall add rule name="OpenSSH-Server-In-TCP" dir=in action=allow protocol=TCP localport=22
  

• 最后验证：在本地终端执行ssh 你的Windows用户名@实例外部IP，如果能成功登录，说明SSH配置没问题了。

二、在Windows实例上创建Git远程仓库 #

我们需要一个裸仓库（专门用于远程同步，没有本地工作目录）：

• 登录Windows实例，选一个合适的目录（比如C:\git-repos\my-project.git），打开Git Bash（或者CMD，推荐Git Bash）执行：

  mkdir -p C:\git-repos\my-project.git
  cd C:\git-repos\my-project.git
  git init --bare
  

三、实现GitLab推送后自动同步到Windows实例（两种可选方案） #

方案1：用GitLab CI/CD自动推送 #

既然之前CI/CD尝试失败，我们重新配置一个简单可靠的版本：

• 进入GitLab项目的「设置」→「CI/CD」→「变量」，添加三个变量：
  • WINDOWS_SSH_USER：你的Windows实例用户名
  • WINDOWS_SSH_IP：实例的外部IP
  • WINDOWS_SSH_KEY：能登录Windows实例的SSH私钥（注意要把对应的公钥添加到Windows实例的C:\Users\<你的用户名>\.ssh\authorized_keys文件里）
• 在项目根目录创建.gitlab-ci.yml文件，内容如下（替换分支名为你的实际分支，比如main或master）：

  stages:
    - sync
  
  sync-to-windows:
    stage: sync
    image: alpine/git:latest
    before_script:
      - mkdir -p ~/.ssh
      - echo "$WINDOWS_SSH_KEY" > ~/.ssh/id_rsa
      - chmod 600 ~/.ssh/id_rsa
      - ssh-keyscan -H $WINDOWS_SSH_IP >> ~/.ssh/known_hosts
    script:
      - git remote add windows ssh://$WINDOWS_SSH_USER@$WINDOWS_SSH_IP/C:/git-repos/my-project.git
      - git push windows main
  

  这样每次你推代码到GitLab，CI/CD流水线就会自动把代码同步到Windows实例的远程仓库。

方案2：本地推送时同时同步到GitLab和Windows实例 #

如果你想本地推送代码时直接同步两个仓库，修改本地Git的远程配置即可：

• 在本地终端执行：

  git remote set-url --add origin ssh://你的Windows用户名@实例IP/C:/git-repos/my-project.git
  

  这样origin远程就包含了GitLab和Windows实例两个地址，执行git push origin main时会同时推送到两个地方。

四、推送后自动运行构建脚本 #

现在代码能同步到Windows实例了，我们用Git的**钩子（hook）**实现自动构建：

• 登录Windows实例，进入裸仓库的hooks目录（路径是C:\git-repos\my-project.git\hooks），创建一个名为post-receive的文件（注意不要加后缀），内容示例（根据你的实际构建脚本修改路径和命令）：

  #!/bin/bash
  # 定义存放代码并执行构建的工作目录
  WORK_DIR="C:\my-project-workspace"
  
  # 如果工作目录不存在，先克隆仓库；否则拉取最新代码
  if [ ! -d "$WORK_DIR" ]; then
    git clone C:\git-repos\my-project.git "$WORK_DIR"
  else
    cd "$WORK_DIR"
    git pull origin main
  fi
  
  # 运行你的构建脚本，比如build.bat
  cd "$WORK_DIR"
  ./build.bat
  

• 给这个钩子文件设置可执行权限（在Git Bash里执行）：

  chmod +x C:\git-repos\my-project.git\hooks\post-receive
  

  这样每次有代码推送到这个裸仓库，钩子就会自动执行，拉取最新代码并运行你的构建脚本。

几个注意点 #

• 确保GCP的VPC防火墙也允许22端口的入站连接（在GCP控制台的「VPC网络」→「防火墙规则」里配置），否则外部无法通过SSH访问实例。
• 构建脚本要保证路径正确，并且运行脚本的用户有足够的权限（比如读写工作目录的权限）。
• 如果用GitLab CI/CD，要确保GitLab Runner能访问到Windows实例的外部IP；如果实例用的是内部IP，需要把GitLab Runner部署在同一个VPC里，或者配置VPC peering。

内容的提问来源于stack exchange，提问作者Peter Esenwa