Compute Engine-Instanzen können keine öffentlichen IPs haben und es gibt kein VPN. Sie müssen sich von Ihrem Büro aus per SSH mit einer bestimmten VM verbinden, ohne die Anforderung „keine öffentliche IP“ zu verletzen. Welchen Ansatz sollten Sie verwenden?

Die korrekte Lösung ist, IAP TCP-Weiterleitung zu aktivieren und gcloud mit der Rolle „IAP-Secured Tunnel User“ zu verwenden. IAP (Identity-Aware Proxy) ermöglicht sicheren Zugriff auf interne Ressourcen wie VMs, die keine öffentlichen IPs haben, indem es den Traffic über Google's Infrastruktur tunnelt. Dies erfüllt die Anforderung, keine öffentliche IP zu verwenden. Cloud NAT ist für ausgehenden Traffic gedacht und ermöglicht keinen eingehenden SSH-Zugriff. Ein TCP Proxy Load Balancer würde eine öffentliche IP erfordern, um erreichbar zu sein, was der Anforderung widerspricht. Ein Bastion-Host würde ebenfalls eine öffentliche IP für den Bastion-Host selbst erfordern, was die Bedingung „keine öffentliche IP“ verletzt.