Sie haben einen LDAP-Server auf einer VM bereitgestellt, der über TLS auf UDP-Port 636 erreichbar ist. Sie müssen sicherstellen, dass Clients ihn auf diesem Port erreichen können. Was sollten Sie tun?

Die korrekte Antwort ist, ein Netzwerk-Tag zur Instanz hinzuzufügen und eine Firewall-Regel zu erstellen, die Ingress UDP-Port 636 für dieses Tag zulässt. Firewall-Regeln in Google Cloud steuern den Netzwerkverkehr zu und von VM-Instanzen. Um den Zugriff auf einen Dienst auf einer VM zu ermöglichen, müssen Sie eine Ingress-Regel erstellen, die den gewünschten Port (hier UDP 636) für die Ziel-VMs öffnet. Netzwerk-Tags sind der empfohlene Weg, um Firewall-Regeln auf bestimmte Instanzen anzuwenden. Das Hinzufügen eines Netzwerk-Tags allein reicht nicht aus, da es keine Firewall-Regel definiert. Das Erstellen einer Route ist für die Steuerung des Paketflusses zwischen Subnetzen oder zu externen Zielen gedacht, nicht für das Öffnen von Ports auf einer VM. Eine Egress-Regel würde den ausgehenden Verkehr von der VM steuern, aber hier ist der eingehende Verkehr (Ingress) zum LDAP-Server erforderlich.