同じネットワークに2つのVPCファイアウォールルールが存在します。ルールA（優先度100）は0.0.0.0/0からのTCPポート22を拒否し、ルールB（優先度200）は203.0.113.0/24からのTCPポート22を許可します。VMが203.0.113.5からSSH接続を受信しました。この接続に適用されるファイアウォールの決定はどれですか？

Google Cloud VPCファイアウォールルールは、優先度に基づいて評価されます。数値の低い優先度を持つルールが、数値の高い優先度を持つルールよりも先に評価されます。この場合、ルールA（優先度100）はルールB（優先度200）よりも優先度が高いため、最初に評価されます。ルールAは0.0.0.0/0からのTCPポート22を拒否するため、203.0.113.5からのSSH接続は拒否されます。ルールBは評価されません。 「ルールBの方が具体的であるため、接続は許可されます」は誤りです。ファイアウォールルールの評価順序は優先度によって決まり、具体性ではありません。 「許可ルールは常に拒否ルールを上書きするため、接続は許可されます」も誤りです。優先度の高いルールが先に適用され、その結果が最終決定となります。 「接続はVPCルートに一致する場合にのみ拒否されます」は誤りです。ファイアウォールルールはルートとは独立して適用されます。