汉吉，
对于您的情况，您可以使用区域网络端点组。根据 Google 文档，此配置的主要用例是在您的 VM 上部署容器，以便您可以在容器中运行服务。您还可以以精细的方式将流量分配给在 VM 上运行的应用程序。更多信息可在此处获得。
gce 入口控制器是管理 NEG 的理想方式。如果您使用“ cloud.google.com/neg: '{"ingress": true}' ”注释服务，控制器将在生成入口并连接到服务时自动生成 NEG。有关如何实现它的详细信息，可以在这里找到。
对于特定用例，您还可以使用独立 NEG。在此处查看更多信息。