生产虚拟机已禁用外部 SSH。运维人员必须管理虚拟机、构建/推送容器以及管理 Cloud Storage 对象。您可以授予他们什么权限？

授予运维工程师访问 Google Cloud Shell 的权限是最佳解决方案。Cloud Shell 提供了一个基于浏览器的命令行环境，预装了 Google Cloud CLI 和其他工具，允许运维人员通过内部网络安全地管理虚拟机（例如使用 gcloud compute ssh 命令）、构建/推送容器到 Artifact Registry 或 Container Registry，以及管理 Cloud Storage 对象，而无需外部 SSH 访问。 配置 VPN 允许 SSH 访问，但这引入了额外的网络复杂性和潜在的安全风险，因为它仍然是直接的 SSH 访问。实施临时访问流程虽然可以控制访问，但每次都需要手动干预，效率低下，并且仍然依赖于直接 SSH。让开发团队构建 API 服务过于复杂和耗时，且可能无法覆盖所有运维需求。