Todas as instâncias têm metadados enable-oslogin=FALSE e as chaves SSH de todo o projeto estão bloqueadas; não existem chaves SSH de instância ou de projeto. O firewall permite SSH de qualquer IP. Como você pode acessar uma instância via SSH agora?

A opção correta é usar o Cloud Shell e gcloud compute ssh. O Cloud Shell já vem autenticado e configurado, e o comando gcloud compute ssh gerencia automaticamente a criação e o uso de chaves SSH efêmeras para a conexão, ignorando as restrições de chaves de projeto e instância e o OS Login desativado. As outras opções estão incorretas porque: Definir enable-oslogin=TRUE exigiria uma reinicialização da instância ou um tempo para que a mudança fosse aplicada, e ainda assim o acesso inicial seria um desafio sem chaves pré-existentes. Gerar um novo par de chaves e adicioná-lo diretamente à instância ou aos metadados do projeto não funcionaria, pois as chaves SSH de todo o projeto estão bloqueadas e não há chaves de instância existentes, impedindo a adição manual de novas chaves.