您在一個可透過 TLS 經由 UDP port 636 連線的 VM 上部署了一個 LDAP 伺服器。您必須確保用戶端能夠透過該連接埠連線到它。您應該怎麼做？

要允許客戶端連接到在 UDP 端口 636 上運行的 LDAP 服務器，您需要配置防火牆規則。首先，將一個網路標籤（例如 ldap-server）應用到 LDAP VM 實例。這個標籤作為防火牆規則的目標標識符。然後，創建一個防火牆規則，指定允許從任何來源（0.0.0.0/0）到帶有該標籤的實例的傳入（ingress）UDP 端口 636 流量。 選項「將網路標籤 allow-udp-636 新增至 LDAP VM 實例」不夠完整，因為單獨的標籤不會自動打開端口。選項「建立一個名為 allow-udp-636 的路由，並將下一個躍點設定為 LDAP VM」是錯誤的，路由用於引導流量到目的地，而不是控制端口訪問。選項「將網路標籤新增至 LDAP 實例，並建立一個防火牆規則，允許該標籤的傳出 UDP port 636」是錯誤的，因為客戶端連接到服務器是傳入流量，而不是傳出流量。