一個網路應用程式將透過 Compute Engine 實例提供 HTTP/HTTPS 服務，您需要從遠端筆記型電腦偶爾進行 SSH 以進行維護，同時遵循 Google 的最佳實踐。您應該如何設定網路和存取？

此選項符合 Google 的安全最佳實踐。Cloud Identity-Aware Proxy (IAP) 允許您透過 Google 的全球網路隧道進行 SSH 連線，無需開放防火牆連接埠或使用堡壘主機，從而提供安全的遠端存取。對於應用程式流量，將 Compute Engine 實例配置為私有 IP 位址並放置在 HTTP(S) 負載平衡器後方，可以保護實例免受直接網際網路暴露，並利用負載平衡器的高可用性和擴展功能。 其他選項的缺點： TCP proxy load balancer 主要用於非 HTTP(S) 流量，且未解決 SSH 存取安全問題。 允許所有入站流量到具有外部 IP 的實例是嚴重的安全風險，違反了最小權限原則。 堡壘主機雖然是一種解決方案，但需要額外的管理和安全配置，不如 IAP 整合且安全。