我已经从实例内部尝试了 gsutil rsync/cp，它可以工作。 我正在寻找一种使用 gcloud/gsutil cli 从本地计算机运行同步的方法。 是否有像 gcloud compute scp 这样的命令从实例同步到存储桶？ [编辑] 我查看了官方文档，但找不到这样的示例。
【问题讨论】：
标签： google-compute-engine gcloud scp gsutil
如果我知道您想在云外的机器上运行命令，该命令将在云虚拟机和存储桶之间同步文件，那么不，没有这样的命令，这在设计上是不可能的。想一想：VM 可以运行 Linux、Windows 甚至是您自己开发的操作系统。 （还记得那个只是为了好玩而这样做的 Linus Torvalds 吗？这个。）GCE 本身是不可能支持的。出于同样的原因，即使从另一个虚拟机（不仅是您的本地计算机）也是不可能的。
但是，只要您可以从本地计算机 ssh 到实例，相同的 gsutil rsync ... 就可以通过 ssh 连接正常工作：
ssh instance-1 'gsutil rsync ...'
只是不要错过或弄乱引号。如果您使用gcloud compute ssh 而不是仅使用ssh 登录实例，则将改为（注意-- 告诉gcloud 其余参数应传递给ssh）。
gcloud compute ssh instance-1 -- 'gsutil rsync ...'
gsutil 在两个存储桶之间高效地复制和 rsync 数据，无论您在哪里调用命令；数据永远不会离开云端。这是可能的，因为存储桶是 Google 自己的装置，它们完全控制自己的 API。但是进入运行随机操作系统并读取/写入文件的工作虚拟机是根本不可能的。
这种技术甚至适用于整个内联 shell 脚本。例如，这是我用来设置新实例的脚本的一部分（我生成了很多临时 VM，所以我想要一个解决方案，例如缺少 bash 完成包等）：
ssh "$target" '
set -eu
cd ~
if [[ -f .kkm-config-done ]]; then
echo "### STOP: .kkm-config-done exists, not overwriting files"
exit 1
. . . .
'
注意唯一的单引号，结束唯一的 ssh 参数。
Tangential：阅读 IAP 隧道，它可以让您 ssh 进入您的实例，而无需将侦听 ssh 端口暴露给整个互联网（hic sunt dracones :)）。它们是免费的并且非常安全。在一个简单的情况下，就像在gcloud compute ssh 命令中添加--tunnel-through-iap 开关一样简单。指针在此开关的文档中。
【讨论】：