Todas as instâncias do Compute Engine devem apenas enviar tráfego do Active Directory em portas específicas; todo o restante do tráfego de saída deve ser bloqueado. Como você deve configurar as regras de firewall da VPC?

A prioridade das regras de firewall no Google Cloud determina a ordem de avaliação, onde números menores indicam maior prioridade. Para permitir apenas o tráfego específico do Active Directory e bloquear todo o restante, é necessário criar uma regra de negação abrangente com prioridade mais baixa (maior número) e uma regra de permissão específica com prioridade mais alta (menor número). A opção correta estabelece uma regra de negação de saída com prioridade 1000 (menor prioridade) para bloquear todo o tráfego. Em seguida, uma regra de permissão de saída com prioridade 100 (maior prioridade) é criada para o tráfego do Active Directory. Isso garante que o tráfego AD seja permitido antes que a regra de negação mais abrangente seja aplicada. As outras opções estão incorretas porque: Inverter as prioridades (negar com 100, permitir com 1000) faria com que a regra de negação de alta prioridade bloqueasse todo o tráfego antes que a regra de permissão pudesse ser avaliada. Confiar na regra de negação implícita (prioridade 1000) para bloquear todo o tráfego e criar uma regra de permissão com prioridade 1000 não funcionaria, pois a regra de negação implícita bloquearia tudo. Se a permissão fosse 100, ainda assim a negação implícita bloquearia o restante, mas a abordagem explícita de negação com prioridade mais baixa é mais robusta e clara para a política de "negar tudo, exceto".