동일한 네트워크에 두 개의 VPC 방화벽 규칙이 있습니다. 규칙 A(우선순위 100)는 0.0.0.0/0의 TCP 포트 22를 거부하고, 규칙 B(우선순위 200)는 203.0.113.0/24의 TCP 포트 22를 허용합니다. VM이 203.0.113.5로부터 SSH 연결을 수신합니다. 이 연결에 어떤 방화벽 결정이 적용됩니까?

Google Cloud VPC 방화벽 규칙은 우선순위가 낮은 숫자(더 높은 우선순위)의 규칙이 먼저 평가됩니다. 규칙 A의 우선순위는 100이고 규칙 B의 우선순위는 200이므로, 규칙 A가 규칙 B보다 먼저 적용됩니다. 규칙 A는 0.0.0.0/0(모든 IP 주소)의 TCP 포트 22를 거부하므로, 203.0.113.5로부터의 SSH 연결은 규칙 A에 의해 거부됩니다. 규칙 B는 더 구체적이지만, 우선순위가 낮기 때문에 규칙 A가 이미 연결을 거부한 후에는 평가되지 않습니다. 허용 규칙이 항상 거부 규칙을 재정의하는 것은 아니며, 우선순위에 따라 결정됩니다. VPC 경로는 방화벽 결정에 직접적인 영향을 주지 않습니다.