Externe SSH is uitgeschakeld voor productie-VM's. Operations moet VM's beheren, containers bouwen/pushen en Cloud Storage-objecten beheren. Wat kunt u hen toekennen?

Google Cloud Shell biedt een browsergebaseerde commandoregelomgeving met vooraf geïnstalleerde tools zoals gcloud, gsutil en Docker. Dit stelt operations engineers in staat om VM's te beheren (via gcloud compute ssh met IAP-tunneling, zonder directe SSH-toegang), containers te bouwen en te pushen, en Cloud Storage-objecten te beheren, allemaal vanuit een beveiligde, geautoriseerde omgeving zonder directe externe SSH-toegang tot de VM's. Een VPN zou directe SSH-toegang mogelijk maken, wat indruist tegen de vereiste om externe SSH uit te schakelen. Een tijdelijk toegangsproces voor SSH introduceert beveiligingsrisico's en complexiteit. Een API-service is een over-engineering voor standaard beheertaken en vereist ontwikkeling en onderhoud.