Você aplicou uma política de firewall hierárquica no nível da organização, uma política de firewall de rede global (IPS) e regras de firewall de VPC. Uma VPC recém-criada não mostra logs e o tráfego externo é bloqueado, enquanto o tráfego interno RFC1918 funciona. Como você corrige a conectividade e o registro?

A ordem de avaliação das regras de firewall no Google Cloud é crucial. As políticas de firewall hierárquicas (organização e pasta) são avaliadas primeiro, seguidas pelas políticas de firewall de rede (globais e regionais) e, por último, as regras de firewall de VPC. Se as regras de firewall da VPC estiverem bloqueando o tráfego externo e o registro, é provável que uma regra de negação explícita na VPC esteja sendo avaliada antes de uma regra de permissão mais abrangente em uma política hierárquica ou de rede. A solução é garantir que as políticas hierárquicas e de rede, que podem permitir o tráfego e o registro, sejam avaliadas antes das regras de VPC que podem estar negando-o. Criar uma nova VPC ou ajustar prioridades sem entender a ordem de avaliação não resolverá o problema fundamental.