规则作用于该项目整个 VPC 网络。GCP 默认只放行 SSH 22、RDP 3389 和 ICMP，其余端口需要在这里放行。删除 default-allow-ssh 会导致面板「SSH 执行」无法连接。

GCP 服务账号

在 GCP 控制台 → IAM → 服务账号 中创建密钥（JSON），角色建议授予 Compute Admin（或 Compute Instance Admin (v1) + 使用静态 IP 时再加 Compute Network Admin）。使用「执行命令」还需要 Service Account User。