Escolha duas: No Google Cloud, quais métodos você pode usar para direcionar uma regra de firewall da VPC para que ela se aplique apenas a um subconjunto de instâncias de VM?

No Google Cloud, as regras de firewall da VPC podem ser direcionadas a um subconjunto de instâncias de VM usando tags de rede ou contas de serviço. As tags de rede (network tags) são rótulos arbitrários que você atribui às instâncias, permitindo que as regras de firewall as identifiquem e apliquem as políticas de tráfego. As contas de serviço (service accounts) anexadas às instâncias também podem ser usadas como um alvo para regras de firewall, permitindo que você controle o tráfego com base na identidade da aplicação em execução na VM. Nomes de instâncias não são um método escalável ou dinâmico para direcionar regras de firewall, e nomes de sub-redes aplicariam a regra a todas as instâncias dentro da sub-rede, não a um subconjunto específico.