Il team operativo necessita dell'accesso amministrativo SSH a molte VM di Compute Engine; ogni dipendente ha un account Google. Per distribuire le credenziali in modo efficiente e garantire che l'accesso sia attribuibile, cosa dovresti fare?

L'opzione corretta sfrutta la gestione delle chiavi SSH basata sull'account Google e il controllo degli accessi di Google Cloud. Chiedere a ciascun membro del team di generare la propria coppia di chiavi e aggiungerla al proprio account Google garantisce che l'accesso sia attribuibile individualmente. Concedere il ruolo compute.osAdminLogin a un gruppo Google per il team semplifica la gestione delle autorizzazioni, poiché tutti i membri del gruppo otterranno automaticamente l'accesso amministrativo SSH alle VM, senza dover gestire chiavi su ogni singola istanza o distribuire chiavi private. Le opzioni errate presentano problemi di sicurezza o scalabilità. Distribuire la stessa chiave privata a tutti i membri del team (opzioni 1 e 4) rende impossibile l'attribuzione individuale delle azioni e crea un rischio di sicurezza se la chiave viene compromessa. Aggiungere chiavi pubbliche ai metadati dell'istanza (opzione 1) è meno scalabile per molte VM e molti utenti. L'opzione 2, sebbene permetta chiavi individuali, richiede un ulteriore strumento di gestione della configurazione e non sfrutta l'integrazione nativa di Google Cloud per la gestione delle chiavi SSH tramite gli account Google.