Все экземпляры имеют метаданные enable-oslogin=FALSE, а SSH-ключи на уровне проекта заблокированы; SSH-ключи экземпляров или проекта отсутствуют. Межсетевой экран разрешает SSH с любого IP-адреса. Как теперь можно подключиться к экземпляру по SSH?

Правильный ответ — открыть Cloud Shell и запустить gcloud compute ssh. Cloud Shell автоматически генерирует и управляет SSH-ключами для пользователя, а команда gcloud compute ssh использует эти ключи для подключения к экземпляру, даже если на экземпляре или проекте нет явных ключей и OS Login отключен. Остальные варианты неверны: Установка enable-oslogin=TRUE требует наличия SSH-ключей, управляемых OS Login, или ручного добавления ключей, что не решает проблему отсутствия ключей. Генерация новой пары SSH-ключей и добавление ее к экземпляру или в метаданные проекта не сработает, так как SSH-ключи на уровне проекта заблокированы, а на экземпляре их нет. Кроме того, для ручного добавления ключей требуется доступ к экземпляру, которого сейчас нет.