Teams gebruiken Linux-instances op Google Cloud. Bied de meest veilige en kostenefficiënte methode voor SSH-toegang voor engineers. Wat moet u doen?

De juiste optie is om gcloud compute ssh --tunnel-through-iap te gebruiken en TCP/22 toe te staan vanuit het IAP-connectorbereik 35.235.240.0/20. Dit biedt een veilige en kostenefficiënte methode omdat het SSH-verkeer via Google's Identity-Aware Proxy (IAP) tunnelt, waardoor instances geen publieke IP-adressen nodig hebben en de aanvalsvector wordt verkleind. De firewallregel beperkt de toegang tot het IAP-bereik, wat de beveiliging verder verbetert. Het toewijzen van publieke IP's en het openen van TCP/22 naar het internet is onveilig en wordt afgeraden vanwege de blootstelling aan het internet. Het gebruik van een externe tool voor toegang op afstand introduceert extra complexiteit en potentiële beveiligingsrisico's en kosten. Een publieke bastionhost implementeren is veiliger dan directe blootstelling, maar brengt extra beheeroverhead en kosten met zich mee voor de bastionhost zelf, terwijl IAP een volledig beheerde en geïntegreerde oplossing biedt.