O SSH externo está desabilitado para VMs de produção. A equipe de operações precisa gerenciar VMs, construir/enviar contêineres e gerenciar objetos do Cloud Storage. O que você pode conceder a eles?

Conceder acesso ao Google Cloud Shell é a solução mais segura e prática. O Cloud Shell permite que a equipe de operações interaja com as VMs e outros serviços do Google Cloud (como Cloud Build e Cloud Storage) por meio de uma interface de linha de comando no navegador, sem a necessidade de SSH direto ou abertura de portas externas. Isso adere à política de segurança de desabilitar SSH externo. Configurar uma VPN para o GCP permitiria acesso SSH, mas introduz complexidade de rede e ainda expõe o SSH, o que pode ir contra a política de segurança. Implementar um processo de acesso temporário para SSH ainda envolve a abertura de SSH, mesmo que temporariamente, o que a política visa evitar. Pedir à equipe de desenvolvimento para criar um serviço de API é uma solução excessivamente complexa e demorada para uma necessidade operacional padrão, além de não abordar diretamente o gerenciamento de contêineres e objetos do Cloud Storage de forma eficiente.