GCP - Débutant : premiers pas dans le cloud Google

Organisation (google.com ou votre domaine)
└── Dossiers (facultatifs, pour regrouper les projets)
    └── Projets (unité de base : facturation, ressources, IAM)
        └── Ressources (VMs, buckets, bases de données...)

# Créer un compte de service
gcloud iam service-accounts create mon-app-sa \
  --description "Compte de service pour mon application" \
  --display-name "Mon App SA"

# Assigner un rôle au compte de service
gcloud projects add-iam-policy-binding mon-projet-id \
  --member serviceAccount:mon-app-sa@mon-projet-id.iam.gserviceaccount.com \
  --role roles/storage.objectViewer

# Créer une clé JSON (à utiliser hors GCP seulement)
gcloud iam service-accounts keys create cle.json \
  --iam-account mon-app-sa@mon-projet-id.iam.gserviceaccount.com

# Installer le SDK GCP (Linux)
curl https://sdk.cloud.google.com | bash
exec -l $SHELL

# Initialiser (connexion + sélection du projet par défaut)
gcloud init

# Se connecter manuellement
gcloud auth login

# Lister les projets disponibles
gcloud projects list

# Définir le projet par défaut
gcloud config set project mon-projet-id

# Définir la région et la zone par défaut
gcloud config set compute/region europe-west9
gcloud config set compute/zone europe-west9-a

# Vérifier la configuration active
gcloud config list

# Lister les VMs
gcloud compute instances list

# Lister les buckets
gcloud storage buckets list

# Voir les logs d'une ressource
gcloud logging read "resource.type=gce_instance" --limit 50

# Ouvrir Cloud Shell (terminal dans le navigateur, avec gcloud préconfiguré)
# → https://shell.cloud.google.com

# Créer une VM Ubuntu 22.04
gcloud compute instances create ma-vm \
  --machine-type e2-medium \
  --image-family ubuntu-2204-lts \
  --image-project ubuntu-os-cloud \
  --zone europe-west9-a \
  --tags http-server,https-server \
  --metadata startup-script='#! /bin/bash
    apt-get update
    apt-get install -y nginx
    systemctl start nginx'

# Se connecter en SSH (gcloud gère les clés automatiquement)
gcloud compute ssh ma-vm --zone europe-west9-a

# Lister les VMs
gcloud compute instances list

# Arrêter / démarrer / supprimer
gcloud compute instances stop ma-vm --zone europe-west9-a
gcloud compute instances start ma-vm --zone europe-west9-a
gcloud compute instances delete ma-vm --zone europe-west9-a

# Autoriser HTTP depuis internet pour les VMs avec le tag http-server
gcloud compute firewall-rules create allow-http \
  --network default \
  --action allow \
  --direction ingress \
  --rules tcp:80 \
  --source-ranges 0.0.0.0/0 \
  --target-tags http-server

# Autoriser SSH depuis une IP spécifique uniquement
gcloud compute firewall-rules create allow-ssh-from-office \
  --network default \
  --action allow \
  --direction ingress \
  --rules tcp:22 \
  --source-ranges 203.0.113.0/32 \
  --target-tags ssh-allowed

# Lister les règles de pare-feu
gcloud compute firewall-rules list

# Passer un startup script au lancement
gcloud compute instances create mon-serveur-web \
  --machine-type e2-small \
  --zone europe-west9-a \
  --metadata-from-file startup-script=startup.sh

# startup.sh
#!/bin/bash
apt-get update -y
apt-get install -y nginx
echo "<h1>Bienvenue depuis GCP !</h1>" > /var/www/html/index.html
systemctl restart nginx

# Créer un bucket (nom unique globalement)
gcloud storage buckets create gs://mon-bucket-unique-123 \
  --location europe-west9 \
  --storage-class STANDARD

# Uploader un fichier
gcloud storage cp fichier.txt gs://mon-bucket-unique-123/

# Uploader un dossier entier
gcloud storage cp --recursive ./mon-dossier gs://mon-bucket-unique-123/dossier/

# Télécharger un fichier
gcloud storage cp gs://mon-bucket-unique-123/fichier.txt ./

# Lister les objets
gcloud storage ls gs://mon-bucket-unique-123/

# Supprimer un objet
gcloud storage rm gs://mon-bucket-unique-123/fichier.txt

# Supprimer le bucket et tout son contenu
gcloud storage rm --recursive gs://mon-bucket-unique-123

# Créer une politique de lifecycle en JSON
cat > lifecycle.json << 'EOF'
{
  "lifecycle": {
    "rule": [
      {
        "action": {"type": "SetStorageClass", "storageClass": "NEARLINE"},
        "condition": {"age": 30}
      },
      {
        "action": {"type": "SetStorageClass", "storageClass": "COLDLINE"},
        "condition": {"age": 90}
      },
      {
        "action": {"type": "Delete"},
        "condition": {"age": 365}
      }
    ]
  }
}
EOF

gcloud storage buckets update gs://mon-bucket-unique-123 \
  --lifecycle-file lifecycle.json