Sie haben eine neue VPC erstellt und möchten den Zugriff nur über SSH erlauben. Wie sollten Sie die Firewall-Regeln konfigurieren?

Die korrekte Antwort ist, eine einzelne Firewall-Regel zu erstellen, die Port 22 mit Priorität 1000 erlaubt. Standardmäßig blockiert Google Cloud alle eingehenden Verbindungen (Ingress-Traffic). Daher ist es nicht notwendig, eine explizite Regel zum Blockieren des gesamten Datenverkehrs zu erstellen. Eine einzelne Regel, die SSH (Port 22) erlaubt, reicht aus, um den gewünschten Zugriff zu ermöglichen. Die Priorität 1000 ist eine gängige Standardpriorität, die sicherstellt, dass die Regel angewendet wird. Die Option, den gesamten Datenverkehr zu blockieren und dann Port 22 zu erlauben, ist redundant, da der Standard bereits blockiert. Die Option, Port 3389 zu erlauben, ist falsch, da dies der Standardport für RDP (Remote Desktop Protocol) ist, nicht für SSH.