Tiene un despliegue de Compute Engine de 3 niveles. Las instancias de cada nivel utilizan una cuenta de servicio dedicada. Habilite la comunicación TCP 8080: nivel 1 -> nivel 2 y nivel 2 -> nivel 3. ¿Qué debe hacer?

La opción correcta establece dos reglas de firewall de entrada (ingress) que permiten el tráfico TCP en el puerto 8080 entre los niveles específicos. La primera regla permite que las instancias del Nivel 1 (origen) se comuniquen con las instancias del Nivel 2 (destino) en el puerto 8080. La segunda regla permite la comunicación del Nivel 2 (origen) al Nivel 3 (destino) en el mismo puerto. Usar las cuentas de servicio dedicadas para el origen y el destino es una práctica recomendada de seguridad, ya que segmenta el tráfico de forma granular y evita la exposición innecesaria. Las opciones incorrectas usan rangos de IP genéricos, lo cual es menos seguro y flexible, o configuran reglas de salida (egress) que no abordan la necesidad de permitir el tráfico entrante a los niveles.