Você criou uma nova VPC e deseja permitir o acesso apenas via SSH. Como você deve configurar as regras de firewall?

A resposta correta é criar uma única regra de firewall para permitir a porta 22 com prioridade 1000. No Google Cloud, cada VPC já possui uma regra de firewall implícita de negação de entrada (ingress deny) com a menor prioridade possível (65536). Isso significa que todo o tráfego de entrada é bloqueado por padrão, a menos que uma regra de permissão explícita seja criada. Portanto, para permitir apenas SSH (porta 22), basta criar uma regra de permissão para essa porta. Não é necessário criar uma regra de bloqueio explícita, pois a regra implícita já faz isso. A prioridade 1000 é um valor comum e eficaz para regras personalizadas, garantindo que ela seja avaliada antes da regra implícita de negação. A porta 3389 é usada para RDP, não SSH.