ウェブアプリがCompute EngineインスタンスからHTTP/HTTPSを提供します。Googleのベストプラクティスに従いながら、メンテナンスのためにリモートのノートパソコンからSSHを時々実行する必要があります。ネットワークとアクセスはどのように構成すべきですか？

この選択肢は、ウェブトラフィックとSSHアクセスの両方に対してGoogle Cloudのベストプラクティスに従っています。HTTP(S)ロードバランサーの背後にプライベートIPアドレスを持つCompute Engineインスタンスを配置することで、ウェブサーバーがインターネットに直接公開されず、セキュリティが向上します。Cloud Identity-Aware Proxy (IAP) は、SSH接続を認証・認可し、ファイアウォールでSSHポートを直接開くことなく安全なリモートアクセスを提供します。 他の選択肢は、セキュリティ上のリスクや非効率性があります。TCPプロキシロードバランサーはHTTP(S)トラフィックには最適ではありません。すべてのイングレストラフィックを許可するファイアウォールルールはセキュリティリスクが高く、各サーバーに外部IPアドレスを持たせることは推奨されません。踏み台ホストは有効な方法ですが、IAPはより統合された安全なSSHアクセスを提供します。