您要允許從網際網路 SSH 存取多個沒有公用 IP 的 Linux Compute Engine VM，而且不新增每個 VM 的 SSH 設定。您該怎麼做？

正確答案是設定用於 SSH 和 TCP 資源的 Cloud Identity-Aware Proxy (IAP)。IAP 允許您透過 Google 的全球網路隧道連接到沒有公用 IP 位址的 VM 執行個體，而無需為每個 VM 設定個別的 SSH 存取規則。這提供了一個安全且集中的存取控制點，並支援 SSH 和其他 TCP 流量。 設定用於 HTTPS 資源的 Cloud Identity-Aware Proxy 是不正確的，因為它專為 HTTPS 流量設計，無法用於 SSH 連線。 建立 SSH 金鑰對並將公開金鑰儲存為專案層級的 SSH 金鑰，以及建立 SSH 金鑰對並將私密金鑰儲存為專案層級的 SSH 金鑰，這兩種方法雖然可以提供 SSH 存取，但它們通常需要 VM 具有公用 IP 位址或透過堡壘主機進行存取，並且需要為每個 VM 或每個使用者管理金鑰，這與題目中「不新增每個 VM 的 SSH 設定」的要求不符。將私密金鑰儲存為專案層級的 SSH 金鑰更是嚴重的安全風險。