프로덕션 VM에 대한 외부 SSH가 비활성화되어 있습니다. 운영팀은 VM을 관리하고, 컨테이너를 빌드/푸시하며, Cloud Storage 객체를 관리해야 합니다. 운영팀에 어떤 권한을 부여할 수 있을까요?

Cloud Shell은 브라우저 기반의 명령줄 환경으로, 운영팀이 프로덕션 VM에 직접 SSH 연결을 허용하지 않으면서도 필요한 작업을 수행할 수 있도록 합니다. Cloud Shell은 Google Cloud SDK, Docker 등 필요한 도구들을 내장하고 있어 VM 관리, 컨테이너 빌드/푸시, Cloud Storage 객체 관리 등 다양한 작업을 안전하게 수행할 수 있습니다. VPN 구성은 외부 SSH를 비활성화하려는 원래의 보안 목표와 상충될 수 있습니다. 임시 SSH 액세스 프로세스는 관리 오버헤드가 크고 보안 위험을 증가시킬 수 있습니다. 개발팀이 API 서비스를 구축하는 것은 불필요하게 복잡하며, 운영팀이 직접 작업을 수행하는 것보다 효율적이지 않을 수 있습니다.