Compute Engineのインスタンスに設定できる項目の中で、「タグ」と「ネットワークタグ」というのがあるんだけど、これらは全くの別物だった。
自分がやりたかったのはsshのポートをこのGCEのインスタンスのみに開放したくて、ファイアウォールにタグを設定して制御したかったんだけど最初ただの「タグ」の方にタグを設定していて接続できなくてしばらく悩んだりしてた。
ネットワークタグの方にファイアウォールに設定している同じタグ名を設定することでするりと接続できるようになりました。
なんてことはないことなんだけど、解決してよかった。