除了甲骨文云和搬瓦工，Google Cloud (GCP) 也是极客手中的利器。最近我对手中的 GCP 实例进行了重新配置，重点优化了其网络性能与安全防护策略。

实例配置要点

在 GCP 控制台中，我习惯于选择 E2 系列的微型实例来处理一些轻量级的定时任务。虽然内存有限，但在配置了合理的 Swap 交换分区后，稳定性表现非常出色。

防火墙“避坑”指南

GCP 的网络规则默认非常严格。为了让我的 Uptime Kuma 能够正常监控到实例状态，我专门在 VPC 网络中配置了放行规则：

• ICMP 协议：确保 Ping 命令可通，方便网络链路诊断。
• 特定端口过滤：只放行必要的 SSH 端口和 Web 监控端口，其余全部丢弃。

API 与密钥管理

我习惯通过控制台获取实例的最新配置详情，并定期轮换 SSH 密钥对。这种严谨的运维习惯，不仅保障了数据安全，也让我在管理多台跨平台服务器时能够做到忙而不乱。