Google アカウントを使用しない運用パートナーに、Linux Compute Engine VM への SSH アクセスを許可する必要があります。どうすればよいですか？

Google アカウントを持たない運用パートナーに安全なSSHアクセスを提供するには、IAP TCP フォワーディングが最適です。IAP (Identity-Aware Proxy) は、インターネットからのすべてのトラフィックをインターセプトし、認証と認可のチェックを実行します。パートナーに Cloud IAP Tunnel User ロールを付与することで、彼らはIAPトンネルを通じてVMに接続できるようになります。これにより、VMがインターネットに直接公開されることなく、安全なアクセスが実現します。 他の選択肢は適切ではありません。VPCファイアウォールルールは、パートナーのネットワークからのアクセスを許可しますが、認証メカニズムが不足しており、Googleアカウントを持たないユーザーには不向きです。Cloud VPNはサイト間接続に使用され、個々のユーザーアクセスには過剰です。SSHキーペアの追加は手動で管理が煩雑であり、Googleアカウントを持たないユーザーの認可を効率的に行う方法ではありません。