L'SSH esterno è disabilitato per le VM di produzione. Le operazioni devono gestire le VM, creare/distribuire container e gestire gli oggetti di Cloud Storage. Cosa puoi concedere loro?

Concedere l'accesso a Google Cloud Shell è la soluzione più appropriata e sicura. Cloud Shell fornisce un ambiente Linux basato su browser con tutti gli strumenti GCP preinstallati, consentendo agli ingegneri delle operazioni di gestire le VM, i container e Cloud Storage senza richiedere l'SSH diretto alle VM di produzione. Questo rispetta il requisito di disabilitare l'SSH esterno. Configurare una VPN per GCP consentirebbe l'SSH, ma aggirerebbe la restrizione di sicurezza imposta. Implementare un processo di accesso temporaneo per l'SSH è meno sicuro e più complesso da gestire rispetto a Cloud Shell. Chiedere al team di sviluppo di creare un servizio API è una soluzione eccessivamente complessa e richiederebbe un notevole sforzo di sviluppo per replicare le funzionalità di gestione esistenti.