Una regola firewall esistente ha come destinazione le istanze con il network tag web-server. Si desidera che una VM in esecuzione sia immediatamente interessata da tale regola. Quale azione è necessaria per applicare la regola a tale VM?

L'aggiunta di un network tag a una VM in esecuzione è l'azione corretta e immediata per applicare una regola firewall esistente. Google Cloud applica le regole firewall dinamicamente in base ai tag di rete delle istanze, senza richiedere un riavvio della VM. Arrestare e riavviare la VM non è necessario, poiché le modifiche ai tag vengono applicate in tempo reale. Ricreare la VM è un'operazione eccessiva e non richiesta, in quanto i tag possono essere modificati su istanze esistenti. Aggiornare la rete VPC per includere la VM nella subnet del tag non ha senso, poiché i tag sono attributi delle istanze e non delle subnet, e le regole firewall basate su tag operano a livello di istanza.