L'accès SSH externe est désactivé pour les VM de production. Les opérations doivent gérer les VM, créer/pousser des conteneurs et gérer les objets Cloud Storage. Que pouvez-vous leur accorder ?

Accorder l'accès à Google Cloud Shell est la solution la plus appropriée et sécurisée. Cloud Shell fournit un environnement de ligne de commande basé sur un navigateur avec tous les outils GCP préinstallés, permettant aux opérations de gérer les VM, les conteneurs et Cloud Storage sans nécessiter d'accès SSH direct aux VM de production, qui est explicitement désactivé. Configurer un VPN pour l'accès SSH aux VM est incorrect car l'accès SSH externe est désactivé par politique. Mettre en œuvre un processus d'accès temporaire pour SSH est également incorrect pour la même raison. Demander à l'équipe de développement de créer un service API est une solution trop complexe et coûteuse pour un besoin qui peut être satisfait par Cloud Shell, et cela introduirait une nouvelle surface d'attaque potentielle.