Google Cloud において、VM インスタンスのサブセットにのみ適用されるように VPC ファイアウォールルールをターゲット設定するには、どの 2 つの方法を使用できますか？

VPCファイアウォールルールは、ターゲットとしてネットワークタグまたはサービスアカウントを指定することで、VMインスタンスのサブセットに適用できます。ネットワークタグを使用すると、同じタグを持つすべてのインスタンスにルールが適用されます。サービスアカウントを使用すると、特定のサービスアカウントがアタッチされているすべてのインスタンスにルールが適用されます。インスタンス名でターゲット設定することはできません。インスタンス名は一意ですが、ファイアウォールルールは動的なグループに適用されるように設計されています。サブネット名もターゲットとして使用できません。ファイアウォールルールはインスタンスレベルで適用されるため、サブネット全体ではなく個々のVMを対象とします。