Wszystkie instancje mają metadane enable-oslogin=FALSE, a klucze SSH dla całego projektu są zablokowane; nie istnieją żadne klucze SSH instancji ani projektu. Zapora sieciowa zezwala na SSH z dowolnego adresu IP. Jak można teraz połączyć się przez SSH z instancją?

Poprawna odpowiedź to otwarcie Cloud Shell i uruchomienie gcloud compute ssh. Nawet jeśli OS Login jest wyłączony (enable-oslogin=FALSE) i nie ma żadnych kluczy SSH projektu ani instancji, Google Cloud Shell i polecenie gcloud compute ssh mogą nawiązać połączenie. Dzieje się tak, ponieważ gcloud compute ssh tymczasowo generuje i zarządza kluczami SSH po stronie klienta (w Cloud Shell) i automatycznie dodaje klucz publiczny do metadanych instancji na czas trwania sesji, omijając potrzebę wcześniejszego skonfigurowania kluczy. Ustawienie enable-oslogin=TRUE jest niepotrzebne, ponieważ gcloud compute ssh działa niezależnie od OS Login w tym scenariuszu. Generowanie kluczy i ręczne dodawanie ich do instancji lub projektu jest zbędne, ponieważ gcloud compute ssh automatyzuje ten proces.