Usted aplicó una política de firewall jerárquica a nivel de organización, una política de firewall de red global (IPS) y reglas de firewall de VPC. Una VPC recién creada no muestra registros y el tráfico externo está bloqueado, mientras que el tráfico interno RFC1918 funciona. ¿Cómo soluciona la conectividad y el registro?

La respuesta correcta es revisar el orden de evaluación de las reglas de firewall. En Google Cloud, las reglas de firewall de VPC se evalúan antes que las políticas de firewall jerárquicas y las políticas de firewall de red global (IPS) si tienen la misma prioridad o prioridades más bajas (mayor precedencia). Si las reglas de la VPC bloquean el tráfico externo o impiden el registro antes de que las políticas de firewall jerárquicas o de red global puedan actuar, el tráfico se bloqueará y no se registrará como se espera. Ajustar las prioridades o el orden de evaluación para que las políticas de firewall jerárquicas o de red global se evalúen primero, o tengan reglas de allow con mayor prioridad para el tráfico deseado, resolverá el problema. Crear una nueva VPC es una solución drástica e innecesaria. Ajustar las prioridades sin entender el orden de evaluación puede no resolver el problema si las reglas de la VPC aún tienen precedencia.