Summary

Product	Spectrum	Client-side cloudflared	Browser-rendered terminal	WARP-to-Tunnel	Access for Infrastructure
WARP Client Agent Required?	No	No	No	Yes	Yes
DDoS Protection
Load Balancing
Arbitrary SSH Port
Authentication
Polices	IP Access rules	Access Application policies	Access Application policies	Gateway Network policies	Access Application policies + Gateway Network policies
SSH Command Logs				Audit SSH Port 22 Only	Custom SSH ports + Logpush
SSH Public Key Authentication	Managed by user	Managed by user	Managed by user	Managed by user
SSH Certificate Authentication	Managed by user	Short-lived certificates		Managed by user	Managed by Cloudflare

Spectrum

SSH クライアント側で cloudflared コマンドを使うことで、Cloudflare に登録された公開ドメイン内のパブリックホスト名に対して SSH アクセスが可能です。
SSH サーバーに対しては、プライベート IP と任意のポートを宛先に使用できます。
Access と SAML / OIDC 連携した IdP を経由して認証します。
ブラウザを経由したレンダリングオプションも提供可能です。
その他、任意の TCP 接続に対して同様の構成を提供できます。

以下の例では RDP を検証していますが、同様の構成で SSH もサポートしているため、Apache Guacamole を構築・運用できる方にとってはこちらの構成も選択肢の一つになるかと思います。