Autorisez uniquement les utilisateurs du groupe dev1 à accéder en SSH à une seule instance Compute Engine dans un projet. Que devez-vous faire ?

L'option correcte utilise OS Login, la méthode recommandée pour gérer l'accès SSH aux instances Compute Engine. En définissant enable-oslogin=true sur l'instance et en attribuant le rôle compute.osLogin au groupe dev1, vous contrôlez l'accès via IAM, ce qui est plus sécurisé et gérable que les clés SSH manuelles. Cloud Shell est un moyen pratique pour les utilisateurs de se connecter sans configuration locale. L'option "Définissez la métadonnée enable-oslogin=true pour l'instance. Définissez le compte de service sur « aucun compte de service » pour cette instance. Demandez-leur d'utiliser Cloud Shell pour se connecter en SSH à cette instance" est incorrecte car elle ne spécifie pas comment le groupe dev1 obtiendra l'autorisation d'accès. Le fait de définir le compte de service sur "aucun compte de service" n'affecte pas l'accès SSH via OS Login. Les options impliquant le "blocage des clés à l'échelle du projet" et la distribution manuelle de clés SSH sont moins sécurisées et plus difficiles à gérer que OS Login, surtout pour un groupe d'utilisateurs. Elles ne sont pas la meilleure pratique pour un contrôle d'accès granulaire et révocable.