Minimize as portas de saída abertas em uma nova VPC atrás de um firewall. Qual configuração de regra de firewall você deve usar?

Para minimizar as portas de saída abertas, a estratégia mais segura é negar todo o tráfego de saída por padrão e, em seguida, permitir explicitamente apenas o tráfego necessário. No Google Cloud Firewall, regras com prioridade menor são avaliadas antes das regras com prioridade maior. Portanto, uma regra de negação de saída com baixa prioridade (ex: 65534) atuará como uma política de "negar tudo" para o tráfego de saída. Em seguida, regras de permissão com alta prioridade (ex: 1000) podem ser criadas para permitir seletivamente apenas as portas e protocolos essenciais. As outras opções estão incorretas porque: criar uma regra de alta prioridade que inclua portas de entrada e saída não aborda a minimização de portas de saída; uma regra de negação de alta prioridade bloquearia todo o tráfego antes que as regras de permissão de baixa prioridade pudessem ser avaliadas; e uma única regra de alta prioridade que permite apenas as portas necessárias não implementa uma política de negação padrão para o restante do tráfego.