Google neden güvenlik için SSH anahtarlarını GCE'den kaldırmanızı öneriyor?

Aşağıdaki Google dokümanlarına referans artık geçerli değil.

Google, SSH'yi güvenli hale getirmek için SSH anahtarlarını GCE örneğinden kaldırmanızı önerir. Bu benim için bir anlam ifade etmiyor. Anahtarlar güvenlik için orada, deđil mi? Anahtarları çıkardığımda, SSHD çalışmayı durdurur. Muhtemelen onların noktasını özlüyorum. Birisi bunun ne anlama geldiğini açıklayabilir mi:

Ssh ana bilgisayar anahtarlarını kaldırma

Örnekle birlikte ssh ana bilgisayar anahtarları kullanmayın. Bunları aşağıdaki gibi çıkarın:

rm /etc/ssh/ssh_host_key
rm /etc/ssh/ssh_host_rsa_key*
rm /etc/ssh/ssh_host_dsa_key*
rm /etc/ssh/ssh_host_ecdsa_key*

Kritik ayrıntı, başvuruda bulunduğunuz sayfanın yeni bir Compute Engine makine görüntüsü oluşturmakla ilgili olmasıdır. Özellikle, yeni bir sanal makine görüntüsü oluşturduğunuzda, bunun herhangi bir ana bilgisayar anahtarı içermediğinden emin olmak istersiniz. Bu şekilde, görüntü klonlandığında ve gerçek bir VM'ye yeniden kurulduğunda, sshd başlangıç ​​komut dosyası hiçbir ana bilgisayar anahtarı olmadığını algılar ve otomatik olarak yenilerini oluşturur. Bu istenir çünkü aynı ana bilgisayar anahtarını kullanan birden fazla makineye sahip olmak çok kötü bir fikirdir.

Bu nedenle, genel durumda, lütfen ana makine anahtarlarınızı silmeye gitmeyin, ancak yeni bir görüntü oluşturuyorsanız, ana makine anahtarları ve makineler arasında bire bir ilişki olmasını sağlamak için önemli bir adımdır.

Düşünebilmemin tek nedeni, sizi yeni anahtarları yeniden oluşturmaya zorlamak istiyorlar.
Bu anahtarlar erişiminiz olmadan oluşturulduğundan, güvenilir olmayabilirler.
Bunları kaldırmak ve yeniden başlatmak sshdanahtarları sizin için yeniden oluşturur.
Ancak belge bunu açıkça ortaya koymuyor.

Bu saf spekülasyon ve onlarla iletişime geçmek ve bu konuda açıklama almak daha iyi olurdu.