뭄바이 Tailscale Exit Node 구축 가이드

1변수 선언

export GCP_PROJECT='<빌링-연결된-프로젝트-ID>'
export GCP_ZONE='asia-south1-a'      # 뭄바이
export INSTANCE='mumbai-exit'

2시작 스크립트 작성 — VM이 부팅되자마자 Tailscale을 깔고 출구 노드로 광고

아래 내용을 startup.sh로 저장합니다. 인증키는 스크립트에 박지 않고 메타데이터로 전달합니다.

#!/bin/bash
exec > /var/log/exit-node-setup.log 2>&1

# IP 포워딩 (exit node 필수)
cat > /etc/sysctl.d/99-tailscale.conf <<EOF
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
EOF
sysctl -p /etc/sysctl.d/99-tailscale.conf

# Tailscale 설치
curl -fsSL https://tailscale.com/install.sh | sh

# NIC 튜닝 (직결 성능)
NIC=$(ip -o route get 8.8.8.8 | awk '{print $5}')
ethtool -K "$NIC" rx-udp-gro-forwarding on rx-gro-list off

# 메타데이터에서 인증키 읽기
AUTHKEY=$(curl -fsS -H "Metadata-Flavor: Google" \
  http://metadata.google.internal/computeMetadata/v1/instance/attributes/ts-authkey)

tailscale up \
  --auth-key="$AUTHKEY" \
  --advertise-exit-node \
  --hostname=mumbai-exit \
  --ssh \
  --accept-dns=false

tailscale status

3VM 생성 — 이 한 줄이 전부

gcloud compute instances create "$INSTANCE" \
  --project="$GCP_PROJECT" \
  --zone="$GCP_ZONE" \
  --machine-type=e2-micro \
  --provisioning-model=STANDARD \
  --image-family=debian-12 \
  --image-project=debian-cloud \
  --boot-disk-size=10GB \
  --boot-disk-type=pd-standard \
  --boot-disk-auto-delete \
  --network-tier=STANDARD \
  --can-ip-forward \
  --max-run-duration=2h \
  --instance-termination-action=DELETE \
  --metadata-from-file="startup-script=./startup.sh,ts-authkey=<인증키-파일-경로>" \
  --no-service-account \
  --no-scopes

핵심 스위치 두 개: --max-run-duration=2h + --instance-termination-action=DELETE — 2시간 뒤 구글이 VM을 강제 삭제합니다. 이게 과금 안전망입니다.

4출구 노드 승인 (새 VM마다 1회)

Tailscale 관리 콘솔(login.tailscale.com) → Machines → mumbai-exit → ⋯ → Edit route settings → "Use as exit node" ON → Save. VM이 광고만 한 상태에서는 라우팅이 안 되고, 이 승인이 마지막 스위치입니다.

5사용

맥/윈도우/폰의 Tailscale 앱 → Exit Node → mumbai-exit 선택. 목록에 안 보이면 앱을 완전히 껐다 켭니다.

6정리 — 정지(stop)가 아니라 삭제(delete)

gcloud compute instances delete "$INSTANCE" \
  --project="$GCP_PROJECT" --zone="$GCP_ZONE" --quiet

# 잔여물 확인 — 둘 다 빈 배열 [] 이어야 함
gcloud compute instances list --project="$GCP_PROJECT" --format=json \
  | jq --arg n "$INSTANCE" '[.[] | select(.name == $n)]'
gcloud compute disks list --project="$GCP_PROJECT" --format=json \
  | jq --arg n "$INSTANCE" '[.[] | select(.name == $n)]'