用控制台和 gcloud 建好自定义 VPC、子网与防火墙规则，再让 VM 安全连通并学会检查结果。