Wenn Linux-VM-Instanzen auf Google Cloud ausgeführt werden, müssen Sie den Nutzer- oder App-Zugriff auf Ihre Instanzen möglicherweise freigeben oder einschränken.
Wenn Sie den Nutzerzugriff auf die Linux-VM-Instanzen verwalten müssen, haben Sie dazu folgende Möglichkeiten:
Weitere Informationen zum Verwalten des Anwendungszugriffs auf Ihre VM-Instanzen finden Sie im Thema zum Verbinden von Apps mit Instanzen über Dienstkonten.
Nutzerzugriff verwalten
OS Login
Meist empfehlen wir die Verwendung von OS Login. Mit der OS Login-Funktion können Sie den SSH-Zugriff auf Linux-Instanzen über Compute Engine-IAM-Rollen verwalten. Zur weiteren Erhöhung der Sicherheit können Sie OS Login mit Zwei-Faktor-Authentifizierung einrichten und den Zugriff auf Organisationsebene durch das Einrichten von Organisationsrichtlinien verwalten.
SSH-Schlüssel in Metadaten verwalten
Wenn Sie einen eigenen Verzeichnisdienst für die Zugriffsverwaltung ausführen oder aus einem anderen Grund OS Login nicht einrichten können, haben Sie die Möglichkeit, SSH-Schlüssel und lokale Nutzerkonten in Metadaten manuell zu verwalten.