既存のファイアウォールルールは、ネットワークタグ web-server を持つインスタンスをターゲットにしています。実行中の VM にそのルールをすぐに適用したいと考えています。その VM にルールを適用するために必要なアクションは何ですか？

Google Cloudのファイアウォールルールは、ターゲットタグに基づいてVMに適用されます。実行中のVMにネットワークタグを追加するだけで、そのタグをターゲットとする既存のファイアウォールルールが即座に適用されます。VMの停止や再起動は不要です。インスタンスの再作成も不要で、既存のVMにタグを追加するだけで十分です。VPCネットワークの更新やサブネットの変更は、タグの適用とは直接関係ありません。