一位沒有 Google 帳戶的外部顧問透過 VPN 連線，需要 SSH 存取 Linux Compute Engine VM。授予存取的正確方法是什麼？

正確答案是讓顧問產生 SSH 金鑰對，提供您公開金鑰，將該公開金鑰新增至 VM，然後讓顧問使用其私密金鑰連線。這是因為 SSH 連線依賴金鑰對驗證。顧問應產生自己的金鑰對，並僅分享公開金鑰。您將此公開金鑰新增到 Compute Engine VM 的中繼資料（專案或執行個體層級），允許顧問使用其匹配的私密金鑰進行安全連線。 讓顧問使用 gcloud compute ssh 搭配 Identity-Aware Proxy 無法運作，因為顧問沒有 Google 帳戶來進行身分驗證。讓顧問使用 gcloud compute ssh 連線到 VM 的公用 IP 位址也不安全，且通常需要防火牆規則允許，但主要問題仍是缺乏 Google 帳戶進行驗證。讓顧問提供其私密金鑰是嚴重的安全風險，因為私密金鑰絕不應被分享。