Разрешите доступ по SSH из интернета к нескольким виртуальным машинам Linux Compute Engine, у которых не должно быть публичных IP-адресов, без добавления конфигурации SSH для каждой ВМ. Что вы должны сделать?

Cloud Identity-Aware Proxy (IAP) для ресурсов SSH и TCP позволяет безопасно подключаться к виртуальным машинам Compute Engine без публичных IP-адресов. IAP выступает в качестве авторизованного шлюза, проверяя личность пользователя и контекст запроса перед предоставлением доступа. Это централизованное решение, которое не требует индивидуальной настройки SSH на каждой ВМ. Настройка IAP для ресурсов HTTPS не подходит, так как требуется доступ по SSH. Создание пары SSH-ключей само по себе не решает проблему отсутствия публичного IP-адреса и не обеспечивает централизованный доступ без индивидуальной настройки. Приватный ключ никогда не должен храниться как project-wide SSH Key из соображений безопасности.