Restrinja o tráfego inter-VM em uma VPC com autoescalonamento sem depender de IPs estáticos ou sub-redes fixas. Como você deve impor os caminhos e portas permitidos?

Regras de firewall baseadas em tags de rede são a solução ideal. Elas permitem que você defina políticas de tráfego entre VMs usando tags lógicas, em vez de endereços IP estáticos ou sub-redes fixas. Em um ambiente com autoescalonamento, onde os IPs das VMs mudam dinamicamente, as tags garantem que as regras de firewall permaneçam eficazes, pois as VMs recebem tags automaticamente ao serem criadas. Usar VPCs separadas é excessivo e complexo para este cenário, além de não resolver o problema de tráfego inter-VM dentro de um mesmo serviço. O Cloud DNS não controla o tráfego de rede diretamente, apenas a resolução de nomes. Contas de serviço são para autenticação e autorização de APIs, não para controle de tráfego de rede entre VMs.