Выберите два варианта: В Google Cloud, какие методы можно использовать для таргетирования правила брандмауэра VPC, чтобы оно применялось только к подмножеству экземпляров VM?

В Google Cloud правила брандмауэра VPC можно таргетировать на подмножество VM с помощью сетевых тегов и сервисных аккаунтов. Сетевые теги (network tags) — это произвольные строки, которые назначаются экземплярам VM и используются для группировки. Правило брандмауэра, использующее тег, будет применяться ко всем VM с этим тегом. Сервисные аккаунты (service accounts) также могут быть прикреплены к экземплярам VM. Правило брандмауэра может быть настроено так, чтобы применяться ко всем VM, использующим определенный сервисный аккаунт. Имена экземпляров не являются динамическим методом таргетирования, так как правила брандмауэра не могут быть привязаны к конкретным именам. Имена подсетей используются для определения диапазона IP-адресов, а не для таргетирования на отдельные экземпляры VM в пределах подсети.