Verleen SSH-toegang tot Linux Compute Engine VM's voor een operations-partner die geen Google Accounts gebruikt. Wat moet je doen?

De beste oplossing is IAP TCP-forwarding te gebruiken en de partner de Cloud IAP Tunnel User-rol te geven. Dit biedt veilige toegang zonder dat de VM's een extern IP-adres nodig hebben of dat er firewallregels voor SSH vanaf het internet moeten worden geopend. De partner kan dan verbinding maken via SSH zonder een Google-account, wat voldoet aan de vereisten. Het toepassen van een netwerktag en een firewallregel die TCP/22 vanaf het netwerk van de partner toestaat, is minder veilig omdat het de SSH-poort direct blootstelt aan het internet, wat ongewenst is. Cloud VPN is een optie voor site-to-site connectiviteit, maar is overdreven complex voor individuele SSH-toegang. Het handmatig toevoegen van SSH-sleutels is bewerkelijk en schaalt niet goed voor meerdere gebruikers of VM's.