組織で契約しているGCPのとあるVMインスタンス上で、他のメンバーにも見られてはいけない機密データを扱った計算・作業をしたいと思っています。
普通にVMインスタンスを立てただけだと、組織内の他のメンバーが、当該VMに自由にユーザーを作成・SSHで接続できて、かつsudo権限も持ててしまうようなので(参考記事)、VM内に機密データを置くべきではないのではと思っています。
Q. VMインスタンス内のデータに自分以外アクセスできないようにする方法はあるでしょうか?
Q. 調べる限り OS Login という方法が近いような気がしますが、これは上記の目的に適切な方法でしょうか?
ちなみに私はGCPプロジェクト内でいま「編集者」というロールを与えてもらっています。
よろしくおねがいします。