0

組織で契約しているGCPのとあるVMインスタンス上で、他のメンバーにも見られてはいけない機密データを扱った計算・作業をしたいと思っています。

普通にVMインスタンスを立てただけだと、組織内の他のメンバーが、当該VMに自由にユーザーを作成・SSHで接続できて、かつsudo権限も持ててしまうようなので(参考記事)、VM内に機密データを置くべきではないのではと思っています。

Q. VMインスタンス内のデータに自分以外アクセスできないようにする方法はあるでしょうか?
Q. 調べる限り OS Login という方法が近いような気がしますが、これは上記の目的に適切な方法でしょうか?

ちなみに私はGCPプロジェクト内でいま「編集者」というロールを与えてもらっています。
よろしくおねがいします。

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。