Vous avez un déploiement Compute Engine à 3 niveaux. Les instances de chaque niveau utilisent un compte de service dédié. Activez la communication TCP 8080 : niveau 1 -> niveau 2 et niveau 2 -> niveau 3. Que devez-vous faire ?

La bonne approche consiste à créer des règles de pare-feu d'entrée (ingress) spécifiques. La première règle autorise le trafic du Niveau 1 vers le Niveau 2 sur le port TCP 8080. Pour cela, les cibles sont les instances du Niveau 2 (identifiées par leur compte de service) et la source est le Niveau 1 (identifié par son compte de service). La deuxième règle fait de même pour la communication du Niveau 2 vers le Niveau 3. Utiliser les comptes de service comme cibles et sources est une méthode robuste et recommandée pour gérer la sécurité entre groupes d'instances. Les options qui autorisent "tout" protocole sont trop permissives. Les règles de sortie (egress) ne sont pas appropriées ici car nous voulons contrôler le trafic entrant vers les niveaux. Utiliser des plages d'adresses IP est moins flexible que les comptes de service, surtout si les IPs changent ou si l'architecture évolue.