Внешнему консультанту, подключенному к вашей VPN и не имеющему аккаунта Google, требуется SSH-доступ к виртуальной машине Linux Compute Engine. Каков правильный способ предоставления доступа?

Правильный способ — попросить консультанта сгенерировать пару SSH-ключей. Консультант должен предоставить вам свой публичный ключ, который вы затем добавите в метаданные конкретной виртуальной машины или проекта. После этого консультант сможет подключиться к ВМ через SSH, используя свой приватный ключ. Этот метод безопасен, так как приватный ключ никогда не покидает машину консультанта, и не требует аккаунта Google. Вариант с gcloud compute ssh и Identity-Aware Proxy (IAP) не подходит, так как консультант не имеет аккаунта Google, необходимого для аутентификации через IAP. Использование gcloud compute ssh с публичным IP-адресом ВМ без предварительной настройки SSH-ключей не будет работать, так как для аутентификации все равно потребуются ключи. Просить консультанта предоставить приватный ключ — это серьезное нарушение безопасности, так как приватный ключ никогда не должен передаваться третьим лицам.