如何为GCP VM配置.ssh/config实现快捷SSH登录？

当然可以！GCP完全支持通过~/.ssh/config来简化VM的SSH登录流程，甚至能结合gcloud的特性让配置更灵活，完美适配你习惯的EC2式简化操作～

1. 基础静态配置（和EC2完全一致） #

如果你的VM有固定公网IP，直接照搬EC2的配置逻辑就行，把对应的参数替换成GCP VM的信息：

Host gcp-my-vm  # 自定义的登录别名
    HostName 34.123.45.67  # VM的公网IP
    User my-username       # 默认是你的GCP账号用户名，也可以是VM内创建的其他用户
    IdentityFile ~/.ssh/my-gcp-key.pem  # 你的密钥文件路径

配置完成后，直接在终端输入ssh gcp-my-vm就能一键登录，和EC2的体验完全一样。

2. 动态IP适配（解决VM重启IP变化的问题） #

如果你的VM用的是临时公网IP（重启后会自动变更），或者不想手动记IP，可以借助gcloud命令实现动态获取实例地址，配置如下：

Host gcp-*  # 匹配所有以gcp-开头的别名
    User my-username
    IdentityFile ~/.ssh/google_compute_engine  # gcloud默认生成的密钥路径，可省略
    ProxyCommand gcloud compute ssh %h --zone us-central1-a --ssh-command "nc %h %p"

或者针对单个实例做精准配置：

Host my-dev-vm
    User my-username
    ProxyCommand gcloud compute ssh my-dev-vm --zone us-central1-a --ssh-command "nc %h %p"

这样配置后，哪怕VM的IP变了，你依然可以用ssh my-dev-vm直接登录，gcloud会自动帮你获取当前实例的有效地址。

3. 让gcloud自动生成配置条目 #

如果你嫌手动写配置麻烦，可以直接用gcloud的内置命令一键生成所有VM的SSH配置：

gcloud compute config-ssh

这个命令会自动扫描你当前GCP项目下所有带公网IP的VM，把它们的登录信息添加到~/.ssh/config里，生成的条目大概长这样：

Host instance-name.us-central1-a.my-gcp-project
    HostName 34.123.45.67
    User my-username
    IdentityFile ~/.ssh/google_compute_engine
    IdentitiesOnly yes

生成后你可以直接用这个长主机名登录，也可以手动修改Host字段改成更短的别名，比如改成my-vm，进一步简化操作。

额外小技巧：内部IP登录 #

如果需要通过内部IP访问VM（比如在VPC内网环境），只需要在ProxyCommand里加上--internal-ip参数即可：

Host my-internal-vm
    User my-username
    ProxyCommand gcloud compute ssh my-internal-vm --zone us-central1-a --internal-ip --ssh-command "nc %h %p"

内容的提问来源于stack exchange，提问作者Takeshi