すべてのインスタンスでメタデータ enable-oslogin=FALSE が設定されており、プロジェクト全体の SSH キーはブロックされています。インスタンスまたはプロジェクトの SSH キーは存在しません。ファイアウォールは任意の IP からの SSH を許可しています。この状況でインスタンスに SSH 接続するにはどうすればよいですか？

このシナリオでは、OS Loginが無効で、インスタンスまたはプロジェクトレベルのSSHキーが存在しないため、従来のSSH接続はできません。Cloud Shellからgcloud compute sshコマンドを使用すると、Google Cloudが一時的なSSHキーペアを自動的に生成し、その公開鍵をインスタンスのメタデータに一時的に追加して接続を確立します。これにより、手動でキーを管理することなく安全にSSH接続が可能です。 他の選択肢が誤りである理由は以下の通りです。 enable-oslogin=TRUEに設定しても、OS Loginユーザーが設定されていないため接続できません。 新しいSSHキーペアを生成してインスタンスに追加しようとしても、enable-oslogin=FALSEの場合、インスタンスメタデータにキーを追加するだけでは認証されません。 新しいSSHキーペアを生成してプロジェクトのメタデータに追加しても、enable-oslogin=FALSEであるため、インスタンスがそのキーを認証に使用しません。