只允許 dev1 群組中的使用者透過 SSH 存取專案中的單一 Compute Engine 執行個體。您應該怎麼做？

正確答案是啟用 OS Login，因為它允許您使用 IAM 角色來管理 SSH 存取，這對於群組管理非常有效率。compute.osLogin 角色授予使用者登入 Compute Engine 執行個體的權限。透過 Cloud Shell 連線可確保使用者無需管理 SSH 金鑰。 錯誤選項： 將服務帳戶設定為「無服務帳戶」與 OS Login 無關，且無法提供群組層級的存取控制。 產生並分發 SSH 金鑰不是 OS Login 的主要優勢，且管理多個金鑰可能很麻煩。 啟用 block project-wide keys 是一個好的安全實踐，但單獨產生一個 SSH 金鑰並與執行個體關聯，然後分發給群組，無法提供 OS Login 的集中式 IAM 管理優勢。