すべてのCompute Engineインスタンスは、特定のポートでのみActive Directoryトラフィックをエグレスし、その他のすべてのエグレスはブロックする必要があります。VPCファイアウォールルールをどのように構成すべきですか？

VPCファイアウォールルールは、優先度の低いルールよりも優先度の高いルールが適用されます。優先度1000の「すべてのトラフィックを拒否する」エグレスルールは、デフォルトの暗黙の拒否ルール（優先度65535）よりも優先度が高いため、すべてのエグレスをブロックします。次に、優先度100の「Active Directoryトラフィックを許可する」エグレスルールを作成することで、より高い優先度を持つこのルールが適用され、Active Directoryトラフィックのみが許可されます。 誤った選択肢では、優先度の設定が逆になっているか、暗黙の拒否ルールに依存していますが、特定のポート以外のすべてのエグレスを明示的にブロックするという要件を満たしません。