Um teste de conectividade do Network Intelligence Center mostra que os pacotes estão sendo descartados por uma regra de firewall da VPC, mas não mostra qual nome de regra correspondeu. Você precisa do nome exato da regra e da contagem de correspondências. Qual ação fornece essas informações?

A habilitação do registro de regras de firewall da VPC no projeto e a inspeção dos logs no Cloud Logging é a forma mais eficaz de obter o nome exato da regra e a contagem de correspondências. O Firewall Rules Logging registra informações detalhadas sobre as conexões permitidas e negadas pelas regras de firewall, incluindo o nome da regra que causou a ação. O espelhamento de pacotes captura o tráfego de rede, mas não associa diretamente os descartes a nomes de regras de firewall. Alterar prioridades de regras não fornece o nome da regra correspondente. O VPC Flow Logs registra metadados de fluxo de rede, mas não inclui o nome específico da regra de firewall que descartou um pacote.