您在可通过 TLS 在 UDP 端口 636 上访问的 VM 上部署了一个 LDAP 服务器。您必须确保客户端可以通过该端口访问它。您应该怎么做？

正确答案是向实例添加网络标签，并创建允许该标签的入站 UDP 端口 636 的防火墙规则。在 Google Cloud 中，默认情况下，虚拟机实例之间的许多流量是被阻止的。要允许外部或内部流量到达特定端口，您需要配置防火墙规则。将网络标签添加到 LDAP VM 实例，然后创建一条入站（ingress）防火墙规则，指定此标签并允许 UDP 端口 636 的流量，这样客户端才能连接到 LDAP 服务器。 将网络标签直接添加到 VM 实例本身（选项一）是不够的，标签本身不具备打开端口的功能，它需要与防火墙规则配合使用。创建路由（选项二）用于引导流量到特定目的地，而不是用于打开端口或过滤流量。创建出站（egress）防火墙规则（选项四）是允许从 VM 实例向外发送流量，而不是允许外部流量进入 VM 实例。