Compute Engine örneklerinin herkese açık IP'leri olamaz ve VPN yoktur. Ofisinizden belirli bir VM'ye, herkese açık IP gereksinimini ihlal etmeden SSH yapmanız gerekir. Hangi yaklaşımı kullanmalısınız?

Doğru cevap, IAP TCP iletmeyi etkinleştirmek ve gcloud kullanarak IAP üzerinden SSH yapmaktır. Bu yöntem, VM'nin herkese açık bir IP adresi olmasa bile, güvenli bir şekilde ofisinizden VM'ye erişim sağlar. IAP (Identity-Aware Proxy), kimlik tabanlı erişim kontrolü uygulayarak ve trafiği Google'ın küresel ağı üzerinden tünelleyerek, VM'lerin internete açık olmadan erişilebilir olmasını sağlar. Diğer seçenekler neden yanlış: Cloud NAT, giden bağlantılar için IP çevirisi yapar, ancak gelen SSH bağlantıları için doğrudan bir çözüm değildir ve NAT'ın harici IP'sine SSH yapılamaz. TCP Proxy Load Balancer, gelen trafiği birden fazla örneğe dağıtmak için tasarlanmıştır ve tek bir VM'ye doğrudan SSH erişimi sağlamaz, ayrıca genellikle herkese açık bir IP gerektirir. Bir bastion host oluşturmak, herkese açık bir IP'ye sahip bir aracı VM gerektirdiğinden "herkese açık IP gereksinimini ihlal etmeden" koşulunu karşılamaz.