選擇僅限內部 VM 的連線選項

本文將概述如何透過內部 IP 位址連線至 Compute Engine 虛擬機器 (VM) 執行個體。如果移除 VM 的外部 IP 位址，或限制傳入外部 IP 位址的流量，就能將 VM 與外部網路隔離，這時使用內部 IP 位址連線至 VM 就很有用。

如果 VM 具有外部 IP 位址，您可以使用外部 IP 位址連線。

選項

下表摘要說明透過內部 IP 位址連線至 VM 的 SSH 選項。

方法	適用時機
透過 IAP 建立 SSH 通道	您不希望專案中的任何 VM 存取外部 IP 位址。您可以在所有 Linux VM 上使用 IAP，包括防禦主機 VM，以及使用 Cloud VPN 或 Cloud Interconnect 的專案中的 VM。
防禦主機 VM	您有特定用途 (例如記錄工作階段)，但無法使用 IAP。
Cloud VPN 或 Cloud Interconnect	貴機構已設定 Cloud VPN 或 Cloud Interconnect，以滿足網路需求。 Cloud VPN 和 Cloud Interconnect 是獨立的 Trusted Cloud by S3NS 產品，不包含在 Compute Engine 價格中。