Sta alleen gebruikers in de dev1-groep SSH-toegang toe tot één Compute Engine-instantie in een project. Wat moet u doen?

De correcte optie maakt gebruik van OS Login, wat een veilige en beheersbare manier is om SSH-toegang tot Compute Engine-instanties te beheren met IAM-rollen. Door enable-oslogin=true in te stellen en de compute.osLogin-rol aan de dev1-groep te verlenen, krijgen alleen leden van die groep toegang. Cloud Shell biedt een handige en geauthenticeerde methode voor SSH. De andere opties zijn incorrect omdat: Het instellen van het serviceaccount op 'geen serviceaccount' heeft geen invloed op SSH-toegang voor gebruikers. Het genereren en distribueren van individuele SSH-sleutels is minder schaalbaar en moeilijker te beheren dan OS Login, en het blokkeren van projectbrede sleutels voorkomt alleen het gebruik van sleutels die op projectniveau zijn toegevoegd, niet de noodzaak om gebruikersspecifieke sleutels te beheren. Het genereren van één SSH-sleutel voor alle dev1-gebruikers en deze distribueren is een beveiligingsrisico, omdat alle gebruikers dezelfde sleutel delen.