UDP 포트 636에서 TLS를 통해 접근 가능한 VM에 LDAP 서버를 배포했습니다. 클라이언트가 해당 포트에서 LDAP 서버에 접근할 수 있도록 해야 합니다. 어떻게 해야 할까요?

정답은 인스턴스에 네트워크 태그를 추가하고 해당 태그에 대해 인그레스 UDP 포트 636을 허용하는 방화벽 규칙을 생성하는 것입니다. 클라이언트가 LDAP 서버에 접근하려면 서버로 들어오는(인그레스) 트래픽을 허용해야 합니다. 네트워크 태그를 사용하면 특정 VM 인스턴스에만 방화벽 규칙을 적용할 수 있어 보안을 강화하고 관리 효율성을 높일 수 있습니다. 오답 해설: LDAP VM 인스턴스에 네트워크 태그 allow-udp-636을 추가하는 것만으로는 방화벽 규칙이 없으므로 트래픽이 허용되지 않습니다. 태그는 규칙 적용 대상을 지정할 뿐입니다. 다음 홉이 LDAP VM으로 설정된 경로를 생성하는 것은 트래픽의 라우팅 경로를 정의하는 것이며, 방화벽 규칙과는 별개입니다. 방화벽 규칙이 없으면 트래픽이 차단됩니다. LDAP 인스턴스에 네트워크 태그를 추가하고 해당 태그에 대해 이그레스 UDP 포트 636을 허용하는 방화벽 규칙을 생성하는 것은 서버에서 나가는(이그레스) 트래픽을 허용하는 것이므로, 클라이언트가 서버로 접근하는 데는