團隊在 Google Cloud 上使用 Linux 實例。請提供工程師 SSH 存取最安全且最具成本效益的方法。您應該怎麼做？

使用 gcloud compute ssh --tunnel-through-iap 是最安全且最具成本效益的方法。此方法透過 Identity-Aware Proxy (IAP) 建立安全的 SSH 連線，無需為 VM 指派外部 IP 位址，降低了攻擊面。您只需在防火牆規則中允許來自 IAP 連接器範圍 (35.235.240.0/20) 的 TCP/22 流量。 為實例指派公用 IP 並開放 TCP/22 到網際網路會使實例直接暴露於網際網路，安全性較低。使用第三方遠端存取工具可能涉及額外成本和安全風險。部署公用 bastion host 雖然提供一層安全，但會增加管理複雜性和額外成本，且仍需管理 bastion host 本身的安全。