Imponha regras de acesso SSH em toda a organização: sempre permita SSH de um IP corporativo e negue SSH de todos os outros IPs em vários projetos/VPCs, evitando o bypass por outras regras de firewall da VPC.

A opção correta utiliza políticas de firewall hierárquicas no nível da organização, que são aplicadas antes das regras de firewall da VPC e não podem ser ignoradas por elas. Definir a regra de permissão com prioridade 0 garante que ela seja avaliada primeiro. A regra de negação com prioridade 1 garante que todo o tráfego SSH não corporativo seja bloqueado, pois a prioridade mais baixa significa que ela será avaliada após a regra de permissão de prioridade mais alta. As opções que usam firewalls de VPC são incorretas porque as regras de firewall da VPC podem ser ignoradas ou substituídas por outras regras de firewall da VPC dentro do mesmo projeto ou VPC, não fornecendo a imposição em toda a organização. As opções com prioridades invertidas (negar com prioridade 0 e permitir com prioridade 1) seriam incorretas porque a regra de negação de prioridade mais alta bloquearia todo o tráfego SSH antes que a regra de permissão pudesse ser avaliada.