在 GCP 控制台中，选择 VPC 网络 (VPC networks)，然后单击创建 VPC 网络 (Create VPC Network)。

在名称 (Name) 字段中，为 VPC 网络输入描述性名称。

在子网创建模式 (Subnet creation mode)，下，单击自定义 (Custom)。

在新子网 (New subnet) 下的名称 (Name) 字段中输入所需的名称。

从区域 (Region) 下拉列表中，选择适合您的部署的区域。

从 IP 地址范围 (IP address range) 字段中，输入 CIDR 格式的第一个网络子网，例如 10.10.0.0/24。

接受所有其他设置的默认设置，然后单击创建 (Create)。

在 GCP 控制台中，依次选择网络 (Networking) > VPC 网络 (VPC network) > 防火墙 (Firewall)，然后单击创建防火墙规则 (Create Firewall Rule)。

在名称 (Name) 字段中，为防火墙规则输入描述性名称，例如：vpc-asiasouth-mgmt-ssh。

从网络 (Network) 下拉列表中，选择要为其创建防火墙规则的 VPC 网络的名称，例如 fmcv-south-mgmt。

从目标 (Targets) 下拉列表中，选择适用于防火墙规则的选项，例如：网络中的所有实例。

在源 IP 范围 (Source IP ranges) 字段中，以 CIDR 格式输入源 IP 地址范围，例如 0.0.0.0/0。

在协议和端口 (Protocols and ports)下，选择指定的协议和端口 (Specified protocols and ports)。

添加安全规则：

1. 添加规则以允许 SSH (TCP/22)。

2. 添加规则以允许 TCP 端口 443。

   您访问的 FMCv UI 需要为 HTTPS 连接打开端口 443。

单击创建 (Create)。

登录到 GCP 控制台。

单击导航菜单 > 市场 (Marketplace)。

在市场中搜索“Cisco Firepower Management Center (FMCv) BYOL”并选择产品。

单击启动 (Launch)。

1. 部署名称 (Deployment name) - 为实例指定唯一的名称。

2. 映像版本 (Image version) - 从下拉列表中选择版本。

3. 区域 (Zone) - 选择要部署 FMCv 的区域。

4. 计算机类型 (Machine type) - 根据 GCP 计算机类型支持 选择正确的计算机类型。

5. SSH 密钥（可选）(SSH key [optional]) - 从 SSH 密钥对粘贴公钥。

   密钥对由 GCP 存储的一个公共密钥和用户存储的一个专用密钥文件组成。两者共同确保安全连接到实例。请务必将密钥对保存到已知位置，以备连接到实例之需。

6. 选择是允许还是阻止使用项目级别的 SSH 密钥 (Block project-wide SSH keys) 来访问此实例。请参阅 Google 文档允许或阻止使用项目级别的公共 SSH 密钥访问 Linux 实例。

7. 启动脚本 (Startup script) - 为 FMCv 提供 day0 配置。

   以下示例显示可以在启动脚本 (Startup script) 字段中复制和粘贴的 day0 配置示例：

   {
   "AdminPassword": "myPassword@123456",
   "Hostname": "cisco-fmcv"
   }

   提示	为防止执行错误，您应使用 JSON 验证器来验证 day0 配置。

8. 从下拉列表中选择启动磁盘类型 (Boot disk type)。

   默认情况下会选中标准持久磁盘 (Standard Persistent Disk)。思科建议您使用默认启动磁盘类型。

9. 启动磁盘大小 (GB) (Boot disk size in GB) 默认值为 250 GB。思科建议您保留默认启动磁盘大小。它不能小于 250 GB。

10. 单击添加网络接口 (Add network interface) 以配置管理接口。

    注	创建实例后，无法将接口添加到实例。如果使用不正确的接口配置创建实例，则必须删除该实例并使用正确的接口配置重新创建实例。

    • 从网络 (Network) 下拉列表中，选择一个 VPC 网络，例如 vpc-branch-mgmt。

    • 从外部 IP (External IP) 下拉列表中，选择适当的选项。

      对于管理接口，将外部 IP (External IP) 选择为临时 (Ephemeral)。

    • 单击完成 (Done)。

11. 防火墙 (Firewall) - 应用防火墙规则。

    • 选中允许来自 Internet（SSH 访问）的 TCP 端口 22 流量 (Allow TCP port 22 traffic from the Internet [SSH access]) 复选框以允许 SSH。

    • 选中允许来自 Internet (FMC GUI) 的 HTTPS 流量 (Allow HTTPS traffic from the Internet [FMC GUI]) 复选框以允许 HTTPS 连接。

    • 选中允许来自 Internet (SFTunnel comm) TCP 端口 8305 流量 (Allow TCP port 8305 traffic from the Internet [SFTunnel comm]) 复选框以允许 FMCv 和受管设备使用双向 SSL 加密通信通道进行通信。

12. 单击更多 (More) 展开视图并确保 IP 转发 (IP Forwarding) 设置为开 (On)。

单击部署 (Deploy)。

在 GCP 控制台中，选择计算引擎 (Compute Engine) > VM 实例 (VM instances)。

单击 FMCv 实例名称以打开 VM 实例详细信息 (VM instance details) 页面。

在详细信息 (Details) 选项卡下，单击连接到串行控制台 (Connect to serial console)。

在 GCP 控制台中，选择计算引擎 (Compute Engine) > VM 实例 (VM instances)。

单击 FMCv 实例名称以打开 VM 实例详细信息 (VM instance details) 页面。

在详细信息 (Details) 选项卡下，单击 SSH 字段的下拉菜单。

从 SSH 下拉菜单中选择所需的选项。

• 任何其他 SSH 客户端或第三方工具 - 有关详细信息，请参阅 Google 文档使用第三方工具连接 (Connecting using third-party tools)。

在 GCP 控制台中，选择计算引擎 (Compute Engine) > VM 实例 (VM instances)。

单击 FMCv 实例名称以打开 VM 实例详细信息 (VM instance details) 页面。

在详细信息 (Details) 选项卡下，单击 SSH 字段的下拉菜单。

单击查看 gcloud 命令 (View gcloud command) > 在云 Shell 中运行 (Run in Cloud Shell)。