Question

我收到了类似的安全警告：

Security vulnerability found in server running at 123.45.67.89.

我有很多Google Cloud Platform项目，并且每个项目中都运行着很多实例。如何找到该IP地址属于哪个Compute Engine实例？

Answer 1

使用带有过滤器的gcloud命令行工具。

gcloud compute instances list --filter="EXTERNAL_IP=123.45.67.89"

edit：错过了许多项目要求。使用bash：

project_names=( "project1" "project2" "project3" )
for i in ${project_names[@]}; do gcloud compute instances list --filter="EXTERNAL_IP=123.45.67.89" --project=$i; done;

Answer 2

此PowerShell脚本将完成此工作。它使用gcloud。

<#
.SYNOPSIS
    Given an IP address, finds a GCP Compute instance with the ip address.
.EXAMPLE
    PS C:\> .\Get-GcpInstance.ps1 --IpAddress 1.2.3.4
.OUTPUTS
    The GCP instance information.
#>
Param(
    [string][Parameter(Mandatory=$true)] $IpAddress
)

function Get-GcpInstance {
    param (
        [string][Parameter(Mandatory=$true)] $IpAddress,
        [string[]][Parameter(Mandatory=$true)] $ProjectIds
    )
    foreach ($projectId in $projectIds) {
        $instances = gcloud compute instances list -q --project=$projectId --format=json | ConvertFrom-Json
        foreach ($instance in $instances) {
            foreach ($networkInterface in $instance.networkInterfaces) {
                if ($networkInterface.networkIp -eq $IpAddress) {
                    return $instance                    
                }
                foreach ($accessConfig in $networkInterface.accessConfigs) {
                    if ($accessConfig.natIP -eq $IpAddress) {
                        return $instance
                    }
                }
            }
        }
    }
}

Get-GcpInstance $IpAddress (gcloud projects list --format=json | ConvertFrom-Json).ProjectId

我在此处发布了脚本的稍微复杂一点的版本：https://github.com/SurferJeffAtGoogle/scratch/blob/master/FindIp/Get-GcpInstance.ps1 它更复杂，因为它仅检查我拥有的项目，并显示进度条。

P.S。 Powershell也可以在Linux和Mac上运行！我在Linux上编写了这段代码。

给定一个IP地址，我如何找到它也属于哪个GCP Compute Engine实例？

2 个答案: