Tiene una carpeta principal con subcarpetas de departamentos. Cada departamento gestiona su proyecto y VPC y puede crear reglas de firewall de VPC. Las VPC deben estar aisladas para que no fluya tráfico entre ellas, pero los departamentos deben gestionar las reglas intra-VPC. ¿Cómo se aplica una denegación global desde cualquier otra VPC mientras se delegan los permisos intra-VPC a las carpetas de los departamentos?

La opción correcta utiliza políticas de firewall jerárquicas para aplicar una denegación global y delegar permisos. La regla de alta prioridad con gotonext permite que las reglas de firewall de VPC definidas por el departamento (reglas intra-VPC) se evalúen y apliquen. La regla de menor prioridad que bloquea el tráfico de cualquier otro origen garantiza el aislamiento entre VPC. Las otras opciones son incorrectas porque: Crear una regla de firewall de VPC con prioridad 0 para bloquear el tráfico de cualquier origen anularía todas las demás reglas, impidiendo el tráfico intra-VPC. Crear una regla de firewall de VPC con prioridad 1000 para bloquear el tráfico de cualquier origen podría ser anulada por reglas de mayor prioridad, comprometiendo el aislamiento. Usar permitir en lugar de gotonext para la regla de alta prioridad impediría que las reglas de firewall de VPC del departamento se evaluaran, ya que el tráfico se permitiría directamente sin pasar a la siguiente política.