בחירת אפשרות חיבור למכונות וירטואליות לשימוש פנימי בלבד

במאמר הזה נסביר איך להתחבר למכונה וירטואלית (VM) של Compute Engine באמצעות כתובת ה-IP הפנימית שלה. התחברות למכונה וירטואלית באמצעות כתובת ה-IP הפנימית שלה שימושית אם מבודדים מכונות וירטואליות מרשתות חיצוניות על ידי הסרת כתובות ה-IP החיצוניות שלהן או הגבלת תנועה נכנסת לכתובות ה-IP החיצוניות שלהן.

אם למכונות הווירטואליות יש כתובות IP חיצוניות, אתם יכולים להתחבר באמצעות כתובת IP חיצונית.

אפשרויות

בטבלה הבאה מפורטות אפשרויות ה-SSH להתחברות למכונות וירטואליות באמצעות כתובות ה-IP הפנימיות שלהן.

‏Method	מתי כדאי להשתמש?
מנהור SSH באמצעות IAP	אתם לא רוצים גישה לכתובות IP חיצוניות במכונות וירטואליות בפרויקט. אפשר להשתמש ב-IAP בכל המכונות הווירטואליות של Linux, כולל מכונות וירטואליות של יעד מבוצר (bastion host) ומכונות וירטואליות בפרויקטים שמשתמשים ב-Cloud VPN או ב-Cloud Interconnect.
מכונות וירטואליות של יעד מבוצר (bastion host)	יש לכם תרחיש שימוש ספציפי, כמו הקלטת סשנים, ואי אפשר להשתמש ב-IAP.
Cloud VPN או Cloud Interconnect	הארגון שלכם הגדיר Cloud VPN או Cloud Interconnect לצרכים של הרשת. ‫Cloud VPN ו-Cloud Interconnect הם מוצרים נפרדים Google Cloud שלא נכללים בתמחור של Compute Engine.