正式環境 VM 已停用外部 SSH。維運人員必須管理 VM、建置/推送容器，以及管理 Cloud Storage 物件。您可以授予他們什麼權限？

授予維運工程師 Google Cloud Shell 的存取權是最佳解，因為 Cloud Shell 提供了一個預先配置的環境，內含所有必要的工具（如 gcloud CLI、gsutil、docker），讓維運人員可以直接從瀏覽器管理 VM、建置/推送容器，以及管理 Cloud Storage 物件，而無需外部 SSH 存取。這符合停用外部 SSH 的安全要求。 設定 VPN 允許 SSH 存取雖然可行，但增加了網路複雜性，且仍涉及 SSH，可能不符合停用外部 SSH 的精神。實作臨時存取程序會增加操作負擔和潛在的安全風險。讓開發團隊建置 API 服務過於複雜，且可能無法涵蓋所有管理需求。