GCPのファイアウォールis何？

今やりたい事…
前にここでやったSSHの設定をちゃんとやりたい

基本的にファイアウォールはdefault-〇〇を弄ってきたが、どうやら業務的なスタンダードだと、それじゃダメなケースが多いらしい。
特定のVMインスタンスに対してファイアウォールをかけたいが、どうすりゃええんや

とりあえず、ファイアウォールルールに対して、タグつけとかして指定するっぽいけど、ネットワークとやらの設定にも依存する？

ファイアウォールってのは、このポートはこのIPアドレスしか通しませんよ～みたいな事を指定するもんだと思ってる。後、プロトコルも指定できるっぽい？