Google アカウントを持たない外部コンサルタントが VPN 経由で Linux Compute Engine VM への SSH アクセスを必要としています。アクセスを許可する適切な方法は何ですか？

Google アカウントを持たない外部ユーザーが Compute Engine VM に SSH アクセスするには、SSH キーペア認証が最も適切な方法です。コンサルタントがキーペアを生成し、公開鍵をVMのメタデータまたはOSログインに登録することで、秘密鍵を持つコンサルタントのみがVMに接続できます。 Identity-Aware Proxy (IAP) はGoogleアカウントを持つユーザー向けであり、外部コンサルタントには適用できません。gcloud compute ssh は通常、Googleアカウントと関連付けられたSSHキーを使用するため、これも不適切です。VMのパブリックIPアドレスに直接アクセスさせるだけでは、認証メカニズムが不足しています。秘密鍵をVMに追加し、公開鍵で接続させるという選択肢は、SSHキーペアの役割を誤解しており、セキュリティ上のリスクも伴います。秘密鍵は常にクライアント側で厳重に管理されるべきです。