Ein Konnektivitätstest des Network Intelligence Center zeigt, dass Pakete von einer VPC-Firewall-Regel verworfen werden, aber nicht, welcher Regelname übereinstimmt. Sie benötigen den genauen Regelnamen und die Anzahl der Übereinstimmungen. Welche Aktion liefert diese Informationen?

Die Aktivierung der VPC-Firewall-Regelprotokollierung für das Projekt und die Überprüfung der Firewall-Regelprotokolleinträge in Cloud Logging ist die korrekte Methode. Firewall-Regelprotokolle zeichnen detaillierte Informationen über übereinstimmende Regeln auf, einschließlich des Regelnamens und der Anzahl der Übereinstimmungen, was genau die gesuchten Informationen sind. Packet Mirroring erfasst den Netzwerkverkehr, liefert aber keine Informationen über den Namen der Firewall-Regel, die den Traffic verworfen hat. Das manuelle Ändern von Firewall-Prioritäten ist keine praktikable oder zuverlässige Methode zur Protokollierung von Übereinstimmungen und kann zu unerwünschten Netzwerkunterbrechungen führen. VPC Flow Logs erfassen Metadaten über IP-Verkehr, enthalten jedoch nicht den Namen der spezifischen Firewall-Regel, die den Traffic verworfen hat.