Sie möchten SSH-Zugriff aus dem Internet auf mehrere Linux Compute Engine VMs ermöglichen, die keine öffentlichen IPs haben dürfen, ohne pro VM eine SSH-Konfiguration hinzuzufügen. Was sollten Sie tun?

Um SSH-Zugriff auf VMs ohne öffentliche IPs zu ermöglichen, ist Cloud Identity-Aware Proxy (IAP) für SSH- und TCP-Ressourcen die beste Lösung. IAP ermöglicht den sicheren Zugriff auf interne Ressourcen über das Internet, ohne dass jede VM eine eigene öffentliche IP-Adresse oder eine individuelle SSH-Konfiguration benötigt. Es authentifiziert Benutzer und autorisiert den Zugriff basierend auf IAM-Richtlinien. Die Konfiguration von IAP für HTTPS-Ressourcen ist nicht korrekt, da SSH kein HTTPS verwendet. Das Speichern eines SSH-Schlüsselpaares (öffentlich oder privat) als projektweiter SSH-Schlüssel würde zwar SSH-Zugriff ermöglichen, aber es löst nicht das Problem der fehlenden öffentlichen IPs und erfordert immer noch eine direkte Verbindung, die ohne IAP nicht möglich wäre.