Eine bestehende Firewall-Regel zielt auf Instanzen mit dem Netzwerk-Tag web-server ab. Sie möchten, dass eine laufende VM sofort von dieser Regel betroffen ist. Welche Aktion ist erforderlich, damit die Regel auf diese VM angewendet wird?

Das Hinzufügen oder Entfernen eines Netzwerk-Tags zu einer laufenden VM in Google Cloud wirkt sich sofort auf die entsprechenden Firewall-Regeln aus, ohne dass die VM neu gestartet werden muss. Dies ist ein wichtiges Merkmal von Google Cloud VPC-Firewall-Regeln, die dynamisch auf Änderungen der Instanz-Tags reagieren. Die Optionen, die ein Neustarten der VM oder ein Neuerstellen der VM vorschlagen, sind unnötig und ineffizient. Das Aktualisieren des VPC-Netzwerks, um die VM in das Subnetz des Tags aufzunehmen, ist ebenfalls falsch, da Firewall-Regeln auf Tags basieren und nicht auf der Subnetz-Zugehörigkeit in Bezug auf die Tag-Anwendung.