Una política de firewall jerárquica a nivel de organización deniega explícitamente ICMP a un conjunto de proyectos, mientras que una regla de firewall de VPC a nivel de proyecto permite ICMP a instancias en uno de esos proyectos. ¿Qué afirmación es correcta sobre el tráfico ICMP a esas instancias?

Las políticas de firewall jerárquicas se evalúan antes que las reglas de firewall de VPC. Si una política jerárquica deniega explícitamente el tráfico (como ICMP en este caso), esa denegación tiene prioridad sobre cualquier regla de permiso a nivel de VPC o de proyecto. Por lo tanto, el tráfico ICMP será denegado. La especificidad de la regla de proyecto no anula una denegación explícita de una política jerárquica. Las políticas no se fusionan de manera que el comportamiento sea indefinido; existe un orden de evaluación claro. Las ventanas de replicación no son un factor en la precedencia de las reglas.