Eine hierarchische Firewall-Richtlinie auf Organisationsebene verweigert ICMP explizit für eine Reihe von Projekten, während eine VPC-Firewall-Regel auf Projektebene ICMP für Instanzen in einem dieser Projekte zulässt. Welche Aussage trifft auf den ICMP-Verkehr zu diesen Instanzen zu?

Hierarchische Firewall-Richtlinien auf Organisationsebene werden vor allen anderen Firewall-Regeln auf Projektebene ausgewertet und durchgesetzt. Eine "Deny"-Regel auf Organisationsebene überschreibt immer eine "Allow"-Regel auf Projektebene, unabhängig von der Spezifität. Daher wird der ICMP-Verkehr verweigert. Die Zulassung auf Projektebene hat keinen Vorrang, da hierarchische Richtlinien immer zuerst angewendet werden. Der Datenverkehr wird nicht nur während Replikationsfenstern zugelassen, da die Richtlinien permanent wirksam sind. Die Richtlinien werden nicht zusammengeführt; stattdessen wird die hierarchische Richtlinie zuerst angewendet und ihre "Deny"-Aktion ist endgültig.