パブリック IP を持たない複数の Linux Compute Engine VM に対して、VM ごとの SSH 設定を追加せずに、インターネットから SSH アクセスを許可する必要があります。どうすればよいですか？

パブリックIPを持たないVMへのSSHアクセスには、Cloud Identity-Aware Proxy (IAP) が最適です。IAPは、インターネットからのSSH接続を認証・認可し、Googleのネットワークを介してプライベートIPを持つVMに安全に転送します。これにより、ファイアウォールルールを簡素化し、VMにパブリックIPを割り当てる必要がなくなります。HTTPSリソース用のIAPはウェブアプリケーション向けであり、SSHアクセスには適していません。SSHキーペアの作成は必要ですが、それだけではインターネットからプライベートVMへの直接アクセスはできません。秘密鍵をプロジェクト全体のSSHキーとして保存することは、セキュリティ上のリスクがあります。