Операционной команде требуется административный доступ по SSH ко многим виртуальным машинам Compute Engine; у каждого сотрудника есть аккаунт Google. Что следует сделать для эффективного развертывания учетных данных и обеспечения возможности отслеживания доступа?

Правильный ответ позволяет эффективно управлять доступом и отслеживать его. Когда каждый сотрудник добавляет свой открытый ключ в свой аккаунт Google, Compute Engine автоматически использует эти ключи для доступа по SSH. Предоставление роли compute.osAdminLogin группе Google гарантирует, что все члены команды получат необходимые разрешения для входа в систему, а также обеспечивает централизованное управление доступом через IAM. Это также позволяет отслеживать, кто именно вошел в систему, поскольку каждый использует свой уникальный ключ, связанный с его аккаунтом Google. Остальные варианты менее эффективны или небезопасны: Распространение закрытого ключа (варианты 1 и 4) небезопасно и затрудняет отслеживание индивидуального доступа. Использование инструмента управления конфигурацией для развертывания ключей (вариант 2) требует дополнительных усилий по управлению и не использует встроенные возможности Google Cloud для управления SSH-ключами через аккаунты пользователей.