当我使用ssh登录谷歌云实例时，遇到了以下问题：
$ ssh -i DD2 root@35.237.32.84
Permission denied (publickey).
scuio33@chef-server:~$
这里您的账户是scuio33 那么您的公共文件将会是:
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDBpNeFZyXXXehjPuGCkEjb/t
laNQt0fztORSCFFQIoKHkQzi7SNhp48kagyOHDNj6mY1LmVZB/sIj2oCa1AFupoFuBYc/XILP
rTX60fIlnBYkHl+6Kq/TX2hzKv scuio33
scuio33账户和您的Google账户完全相同，否则将会出现“权限被拒绝（publickey）”的问题。这种限制只存在于Google Cloud中。
这不是一个“问题”，而是ssh连接到Google Cloud失败的提示。
在首次在Google Cloud Platform上设置Kubernetes时，我遇到了这个问题。
每次尝试从终端SSH到我的实例时，我都会遇到以下错误：
promisepreston@52.174.274.72: Permission denied (publickey)
这是我的解决方案:
在您的工作站上打开终端并使用ssh-keygen命令生成一个新的密钥。使用-C选项指定您的用户名添加一个注释。
ssh-keygen -t rsa -f ~/.ssh/[KEY_FILENAME] -C [USERNAME]
ssh-keygen -t rsa -f ~/.ssh/kubernetes-trial -C promisepreston
进入.ssh目录：
cd ~/.ssh
限制访问您的私钥，以便只有您可以读取它，没有人可以写入它。
chmod 400 [KEY_FILENAME]
在我的情况下，是这样的：
chmod 400 kubernetes-trial
双击 kubernetes-trial.pub 打开它，或使用 cat 命令在控制台上打印：
sudo cat kubernetes-trial.pub
公共SHH密钥应该是这个格式：
ssh-rsa [KEY_VALUE] [USERNAME]
或者
ssh-rsa [KEY_VALUE] google-ssh {"userName":"[USERNAME]","expireOn":"[EXPIRE_TIME]"}
ssh-rsa AAAAB3MzaC1yc2EAAAADAQABAAABAQDdLjLb2b97m9NSK5Z8+j6U8awAwIx1Sbn9o4cEpYT2USYlFhJPRckgnmCQ+Eaim/sgL40V2v3Jwt6HVAY0L9bl84jmvox9QP4FOY7+LM02ZqfRB6LaEukM1tGdObVr+HBvhOwrxGCI06GFjnD3vVzW4jEsK75Y7MPzXd5YSpebGvU+7ZOuEcuSKp/R9dJcJn4kdXeaqor4gh8uTKQ43PGPTEvyoNlCWLkwSgy8khbo2BpoChLA7B53pVEhviMvVVIbmwpc6V2AIhRYY7ppR8oBzklLgh8CtTBPXtQRYiahLOIhds6ORf7wGNFI+A4sbBqwEL3J6av5fE1+zkUBhAHX promisepreston
ssh命令以及您的私有SSH密钥文件、用户名和实例的外部IP地址进行连接。例如：ssh -i private-key username@external-ip-of-the-virtual-instance
在我的情况下，是这样的:
ssh -i kubernetes-trial promisepreston@52.174.274.72
exit 命令断开与实例的连接。你必须确保用于生成密钥的用户名与本地计算机上的用户名相匹配。
在本地计算机上：
在Linux系统中，默认情况下$USER会给出你的用户名（echo $USER），所以你甚至不需要指定它。
ssh-keygen -t rsa -f ~/.ssh/my_google_cloud_key -C $USER
cat /home/$USER/.ssh/my_google_cloud_key.pub
在https://console.cloud.google.com/compute/metadata/sshKeys中选择并复制它（添加密钥，然后保存）
获取您实例的外部IP地址https://console.cloud.google.com/compute/instances
EXTERNAL_IP={{input your external ip}}
ssh -i ~/.ssh/my_google_cloud_key $USER@$EXTERNAL_IP
通过SSH密钥连接到Google Cloud Compute Engine实例并不仅限于该实例所属项目的用户。您可以生成一个SSH密钥，只要将其添加到实例中并且操作系统上存在该用户，就应该能够进行SSH连接。您可以使用其他用户名进行连接。请确保:
通过Google Cloud控制台[1]将公钥添加到实例中。
您的用户名存在于实例的操作系统中。
如果您想要以“root”身份进行SSH，请更改/etc/ssh/sshd_config文件中的配置。
promise-preston的答案对我有用。问题在于名称与Google帐户名称不匹配。
请注意，如果未指定，则Google SSH服务器识别的名称是根据您的电子邮件地址自动生成的，但不一定相同。在我的情况下，我的电子邮件地址是wenzhan.main@gmail.com，用户名实际上是wenzhan_main。请仔细检查这个技巧。
我想再补充一点，类似ssh -i kubernetes-trial promisepreston@52.174.274.72这样的内容，只有当您已经在.ssh/目录中时才有效。
我知道有类似的答案，但是我在答案中迷失了方向；
对于现有的ssh密钥
1- 复制您的公钥，格式如下：
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAu5kKQCPF... hbceylan
2- GCP > 编辑VM > 添加SSH密钥 > 保存
3- 连接实例
ssh -i /path-to-private-key/id_rsa hbceylan@1.2.3.4
如果需要新的ssh-key
1- 创建ssh key，例如：
ssh-keygen -t rsa -f ~/.ssh/x-poject-hbceylan -C hbceylan -b 2048
2- GCP > 编辑VM > 添加SSH key > 保存（见图片）
3- 连接实例
ssh -i /path-to-private-key/id_rsa hbceylan@1.2.3.4
我遇到了同样的错误。尝试添加--tunnel-through-iap
gcloud compute ssh --zone "%zone%" "%instanaceName%" --project "%projectName%" --tunnel-through-iap
请按照以下方式替换：
gcloud compute ssh --zone "your-vm-zone" "your-instance" --project "your_project"
这将生成一个被Google Cloud VM识别的id_rsa文件。然后，您可以使用SSH定期连接，例如在Visual Studio Code中。
前往项目级元数据（Compute Engine -> Metadata），确保您没有启用 enable-oslogin 键，或者将其设置为 FALSE。这对于 Windows PowerShell 有效。
scuio33将与您的 Google 帐户完全相同，否则将出现“权限被拒绝（publickey）”的问题。这没有意义。公钥行中的“scuio33”字段是一个注释。它对 ssh 的工作没有任何影响。 - Kenster