https://cloud.google.com/architecture/identity/migrated-consumer-accounts

https://cloud.google.com/logging/docs/api/v2/resource-list
GKE コンテナには、GKE クラスタ オペレーションよりも多くのログがあります。
.-GKE に含まれるもの:
クラスター名: コンテナーが実行されているクラスターの不変の名前。
namespace_id: コンテナーが実行されているクラスター名前空間の不変 ID。
instance_id: コンテナが実行されている GCE インスタンスの不変 ID。
pod_id: コンテナーが実行されているポッドの不変 ID。
container_name: コンテナーの不変の名前。
ゾーン: インスタンスが実行されている GCE ゾーン。
VS
.-GKE クラスタ操作
project_id: このリソースに関連付けられた GCP プロジェクトの識別子 (「my-project」など)。
クラスタ名: GKE クラスタの名前。
location: GKE クラスタが実行されている場所。

最良のオプションは、外部コンサルタントに SSH キー ペアを生成するように指示し、コンサルタントから公開キーを要求することです。次に、公開キーを自分でインスタンスに追加し、コンサルタントに秘密キーを使用して SSH 経由でインスタンスにアクセスしてもらいます。こうすることで、Google アカウントを必要としたり、インスタンスのパブリック IP アドレスを公開したりせずに、コンサルタントにインスタンスへのアクセスを許可できます。このオプションは、SSH アクセス用のサービス アカウント キーの代わりにユーザー管理の SSH キーを使用するベスト プラクティスにも準拠しています1。
オプション A は、外部コンサルタントが Google アカウントを持たないため、Identity-Aware Proxy (IAP) を使用してインスタンスにアクセスできないため、実現できません。IAP では、ユーザーが Google アカウントで認証され、インスタンスにアクセスするための適切な IAM 権限を持っている必要があります2。オプション B は、インスタンスのパブリック IP アドレスを公開するため、安全ではありません。これにより、不正アクセスや攻撃のリスクが高まる可能性があります。選択肢 D は不正解です。公開鍵と秘密鍵の役割が逆転します。公開キーはインスタンスに追加する必要があり、秘密キーはコンサルタントが保管する必要があります。秘密キーを他の人と共有すると、SSH 接続のセキュリティが危険にさらされる可能性があります3。
参照：
1: https://cloud.google.com/compute/docs/instances/adding-removing-ssh-keys
2: https://cloud.google.com/iap/docs/using-tcp-forwarding
3: https://cloud.google.com/compute/docs/instances/connecting-advanced#sshbetweeninstances