请选择两项：在 Google Cloud 中，您可以使用哪些方法来定位 VPC 防火墙规则，使其仅应用于一部分 VM 实例？

正确答案是“分配给实例的网络标签”和“附加到实例的服务账号”。 VPC 防火墙规则可以通过目标标签或目标服务账号来指定其应用范围。当您在防火墙规则中设置目标标签时，该规则将应用于具有该标签的所有 VM 实例。同样，当您设置目标服务账号时，该规则将应用于附加了该服务账号的所有 VM 实例。这两种方法都允许您精确控制防火墙规则的作用对象，从而实现细粒度的网络安全策略。 “实例名称”不是一个可扩展或动态的方法，因为实例名称是唯一的，并且随着实例的创建和删除会频繁变化，不适合作为防火墙规则的通用目标。 “子网名称”会使防火墙规则应用于子网中的所有实例，而无法仅针对子网中的一部分实例进行定位。