スナップショットから新しい永続ディスクを作成するgcloudコマンドはどれか。

ファイアウォールルールにおいて、特定のサービスアカウントがアタッチされたVMインスタンスからのトラフィックのみを許可する場合、ソースとして何を指定するか。