Utilizzando le pratiche consigliate da Google, devi consentire solo alla VM A di avviare il traffico verso la VM B all'interno di una VPC e bloccare tutti gli altri flussi. Non esistono altre regole firewall. Quale regola firewall applica questa condizione?

Per consentire solo alla VM A di avviare il traffico verso la VM B, la regola firewall deve essere configurata per il traffico in ingresso (ingress) sulla VM B. Il target della regola deve quindi essere la VM B, identificata dal suo account di servizio. La sorgente del traffico consentito deve essere la VM A, identificata dal suo account di servizio. L'azione "allow" permette il traffico e la priorità 1000 è un valore standard. Le altre opzioni sono errate perché invertono la direzione del traffico, specificano target o sorgenti errati (ad esempio, la VM A come target per il traffico in ingresso destinato alla VM B), o mescolano tag e IP in modo non corretto per questo specifico requisito.