Das Betriebsteam benötigt administrativen SSH-Zugriff auf viele Compute Engine VMs; jeder Mitarbeiter hat ein Google-Konto. Was sollten Sie tun, um Anmeldeinformationen effizient bereitzustellen und sicherzustellen, dass der Zugriff zuordenbar ist?

Die korrekte Methode ist, jedes Teammitglied ein SSH-Schlüsselpaar generieren und seinen öffentlichen Schlüssel zu seinem Google-Konto hinzufügen zu lassen. Anschließend weisen Sie der Google-Gruppe des Teams die Rolle compute.osAdminLogin zu. Dies nutzt OS Login, das die Verwaltung von SSH-Zugriffen über IAM-Rollen ermöglicht und eine nachvollziehbare Zugriffskontrolle bietet, da jeder Zugriff mit einem Google-Konto verknüpft ist. Die Option, einen einzelnen privaten Schlüssel zu verteilen, ist unsicher und nicht nachvollziehbar. Die Verwendung eines Konfigurationsmanagement-Tools zur Verteilung individueller Schlüssel ist zwar möglich, aber weniger effizient und integriert als OS Login. Das Hinzufügen eines einzelnen öffentlichen Schlüssels als projektweiten Schlüssel hat ähnliche Sicherheits- und Nachvollziehbarkeitsprobleme wie die Verteilung eines privaten Schlüssels.