现有防火墙规则以带有网络标签 web-server 的实例为目标。您希望正在运行的 VM 立即受该规则影响。需要执行什么操作才能使该规则应用于该 VM？

正确的做法是将网络标签添加到正在运行的 VM，无需重启。Google Cloud 防火墙规则是动态的，当您向正在运行的 VM 添加或移除网络标签时，防火墙规则会立即评估这些更改并相应地应用或取消应用。因此，只需将 web-server 标签添加到目标 VM，它就会立即受到现有防火墙规则的影响。 停止并重启 VM (选项 A) 是不必要的，因为标签更改是即时生效的。使用实例模板重新创建 VM (选项 B) 过于复杂且耗时，同样没有必要。更新 VPC 网络以将 VM 包含在标签的子网中 (选项 D) 是不正确的，因为防火墙规则是基于标签而不是子网成员关系来定位实例的。