GCP香港启用记

        其实在GCP（谷歌云服务）刚开始推出的时候，我就已经从G+的信息流中知道了它可以免费使用300刀/一年，不过由于我已经有足够的服务器而且速度也还可以，所以一直没有去折腾，终于在这次G+出现GCP支持香港地区的信息流的时候，我心动了：我没有位于香港的服务器，弄一个来试试也许是不错的选择。

        如何申请试用就不细说了，简单说就是把你的外币信用卡绑定到谷歌帐号上，然后按提示填一些基本资料、选择正确的选项后一路下一步就开启好试用帐号了。此时我们可以通过GCP主页的导航菜单---Compute Engine---VM实例来创建其他地区的服务器，但香港地区需要先进行对应的网络设置。

        导航菜单---VPC网络---创建VPC网络，名称及新子网名称随便填，不过为了辨识，例为hk，区域选asia-east2，ip地址范围按示例填10.0.0.0/9，然后点创建。

        待创建完成后，点击导航菜单---VPC网络--防火墙规则---创建防火墙规则，名称随意，例为hk-in，网络选择刚才新建好的hk，流量方向选入站，目标选网络中的所有实例，来源 IP 地址范围填10.0.0.0/9，0.0.0.0/0，协议和端口选全部允许，其他未提及项均选默认，无需改动，然后点创建。然后以同样的方式再创建一条出站规则，名称随意，例为hk-out，除流量方向选出站以外，其他和上一条规则一样。

        现在回到导航菜单---Compute Engine---VM实例，点创建实例，名称随意，我写的hk，区域选asia-east2（香港），地区abc随意，机器类型及启动磁盘根据自己需求选择，防火墙下面的http/https流量均勾选。点开管理、安全、磁盘、网络、单独租用菜单里面的网络选项，网络菜单选择前面创建的hk，点完成，再点创建。

        此时的服务器是没有启用root帐户的，因此我们需要在GCP管理页面中开启，之后才可以方便地在各种shell工具里管理这台服务器。点击刚刚创建的实例右边的SSH打开Web管理页面，依次输入以下命令，#后为注释：

• sudo passwd root               #设置root用户密码。需输入两次新密码。
• su root                                #切换到root用户，需输入刚才设置的密码。
• vim /etc/ssh/sshd_config   #编辑ssh配置文件

        在打开的编辑器中，首先按 i 键进入编辑模式，方向键移动光标到PermitRootLogin和PasswordAuthentication这两个项目中，把项目后的no改为yes，然后按ESC键退出编辑模式，再输入:wq后按回车键保存，然后输入下记命令重启ssh服务。

• /etc/init.d/ssh restart        #重启ssh服务

        至此gcp香港初步折腾完毕，现在你可以使用各种第三方shell工具随时随地管理你的服务器了，需要的朋友可以参考下面的博文搭建ss/ssr服务，开启bbr，畅游无界网络。

        

一、Vultr自建SS服务

二、Vultr上SS服务优化-开启bbr

三、超简单的自建SSR教程

        经G友提醒，还有一件重要的事没有说明，此时我们所用的服务器ip地址是临时的，即如果你停用该服务后再重新开启的话，ip地址可能会产生变化，这样的话会导致需要重新配置ss/ssr等网络服务，因此当你试用后觉得该服务器ip没有问题的话，需要到导航菜单---VPC网络---外部ip地址里面把该IP地址设置为静态。如下图：

        至此 ，该服务器才算是最终折腾完毕。

参考链接：GCP谷歌云手动开香港主机