Google Hesabı kullanmayan bir operasyon ortağına Linux Compute Engine VM'lerine SSH erişimi izni verin. Ne yapmalısınız?

Doğru cevap, Google Hesabı olmayan harici bir ortağa güvenli SSH erişimi sağlamanın en iyi yoludur. IAP TCP yönlendirme, internet üzerinden özel IP adreslerine sahip VM'lere güvenli bir şekilde bağlanmanızı sağlar ve ortağın yalnızca Cloud IAP Tunnel User rolüne sahip olması yeterlidir. Bu yöntem, güvenlik duvarı kurallarını manuel olarak yönetme veya VPN yapılandırma ihtiyacını ortadan kaldırır ve ortağın Google hesabı olmasa bile kimlik doğrulamasını ve yetkilendirmesini Google Cloud'a devreder. Diğer seçenekler neden yanlış: Ortak bir ağ etiketi uygulamak ve bir VPC güvenlik duvarı kuralı oluşturmak, ortağın ağından gelen tüm SSH trafiğine izin vereceğinden daha az güvenlidir ve ortağın kimliğini doğrulamak için bir mekanizma sağlamaz. VPC'niz ile ortağın dahili ağı arasında bir Cloud VPN kurmak, karmaşık bir kurulum gerektirir ve ortak için yine de bir kimlik doğrulama/yetkilendirme mekanizması gerektirir. Ayrıca, ortağın Google hesabı olmaması durumunda bu çözüm doğrudan bir erişim sağlamaz. Ortağın SSH anahtar çiftleri oluşturmasını sağlamak ve genel anahtarlarını VM örneklerine eklemek, her VM için anahtarları manuel olarak yönetmeyi gerektirir ve ölçeklenebilir değildir. Ayrıca, bu yöntem ortağın Google hesabı olmaması durumunda merkezi bir kimlik doğrulama veya yetkilendirme sağlamaz.