Wählen Sie zwei aus: Welche Methoden können Sie in Google Cloud verwenden, um eine VPC-Firewallregel so auszurichten, dass sie nur für eine Untergruppe von VM-Instanzen gilt?

Netzwerk-Tags und Dienstkonten sind die primären Methoden, um VPC-Firewallregeln auf eine Untergruppe von VM-Instanzen auszurichten. Wenn Sie Netzwerk-Tags verwenden, wenden Sie die Tags auf die Ziel-VMs an, und die Firewallregel referenziert diese Tags. Bei Dienstkonten hängen Sie ein spezifisches Dienstkonto an die Ziel-VMs an, und die Firewallregel verwendet dieses Dienstkonto als Ziel. Instanznamen sind zu spezifisch und nicht skalierbar für die dynamische Verwaltung von Firewallregeln über mehrere Instanzen hinweg. Subnetznamen definieren den Netzwerkbereich, aber nicht die spezifischen Instanzen innerhalb dieses Subnetzes.