El SSH externo está deshabilitado para las VM de producción. El equipo de operaciones debe gestionar las VM, construir/subir contenedores y gestionar objetos de Cloud Storage. ¿Qué se les puede conceder?

Conceder acceso a Google Cloud Shell es la solución más segura y eficiente. Cloud Shell proporciona un entorno de línea de comandos preconfigurado con las herramientas de GCP necesarias, como gcloud, gsutil y docker, directamente en el navegador. Esto permite al equipo de operaciones gestionar VMs, construir y subir contenedores, y gestionar objetos de Cloud Storage sin necesidad de SSH directo a las VMs, lo cual está deshabilitado. Configurar una VPN permitiría SSH, pero el requisito es que el SSH externo esté deshabilitado, lo que sugiere una política de seguridad más estricta. Un proceso de acceso temporal para SSH iría en contra de la política de deshabilitar SSH externo. Crear un servicio API es una solución demasiado compleja y costosa para las tareas operativas estándar mencionadas.