GCPクソザコが2日考えた末実現できた実装

前提 / 要件

方針

とりあえずUbuntuにした
crondとgcloudコマンドが使えればなんでもいい
gcloud コマンドはデフォで入っている

gcloud コマンド実行用のサービスアカウントを作る
クソザコなのですべてGUIでポチポチやりました

起動停止に必要な権限を持つ役割をつくる
ここで与える権限は今回の環境をもとに検証した最低限のものです

gcloud コマンドを実行するサービスアカウントをつくり、役割を割り当てる

[IAMと管理] > [サービスアカウント] からサービスアカウントを新規作成
- サービスアカウント名: cron01(適当)
- サービスアカウントID: cron01@<projectID>.iam.gserviceaccount.com(勝手に入る)
- 役割: 起動停止制御(上でつくったもの)
- 新しい秘密鍵を提供
作成後、秘密鍵[<projectName>-xxxxxxxxxxxx.json]がダウンロードされる

作ったサービスアカウントをgcloud実行環境で認証する必要がある

上でダウンロードした秘密鍵[<projectName>-xxxxxxxxxxxx.json]をスケジューラ用インスタンス上にアップロードする(どうやってでもいい)
スケジューラ用インスタンスのOSにcron実行ユーザでログインする
以下のコマンドを実行して作成したサービスアカウントを認証させる
gcloud auth activate-service-account --key-file "\<projectName>-xxxxxxxxxxxx.json"
以下のコマンドを実行して作ったサービスアカウントがACTIVEになってることを確認する
gcloud auth list

起動停止用のgcloudコマンドをcronに登録してスケジュール実行させる

gcloudのコマンドだけ書いた最低限のもの
cron実行ユーザに実行権限を与える
エラー制御やログ出力などしたければ適宜加えてください

instance_start

gcloud --account=<作ったサービスアカウントID> compute instances start <起動停止対象インスタンス名> --project <対象プロジェクトID> --zone <対象ゾーン名>

instance_stop

gcloud --account=<作ったサービスアカウントID compute instances stop <起動停止対象インスタンス名> --project <対象プロジェクトID> --zone <対象ゾーン名>

とりあえず0時起動12時停止で登録する

crontab -e  # cron実行ユーザで打つ

crontab

0 0 * * * /<path>/instance_start
0 12 * * * /<path>/instance_stop

スケジューラ用インスタンス上でcronの実行ログを見る

cat /var/log/syslog | grep <起動スクリプト名>
cat /var/log/syslog | grep <停止スクリプト名>

クソザコなのでGUIからみる

[Logging] > [ログ]
- 検索フィルタ:
  - GCE VM インスタンス, <起動停止対象インスタンス>
  - compute.instances.start
  - compute.instances.stop

以上、よろしくお願いいいたします

Google Compute Engineでcronを使って日次バッチ処理を実行する:
https://www.marketechlabo.com/batch-processing-on-gce/