조직 수준에서 계층적 방화벽 정책, 전역 네트워크 방화벽 정책(IPS), VPC 방화벽 규칙을 적용했습니다. 새로 생성된 VPC에서 로그가 표시되지 않고 외부 트래픽이 차단되지만 내부 RFC1918 트래픽은 작동합니다. 연결 및 로깅을 어떻게 수정하시겠습니까?

Google Cloud 방화벽 규칙은 계층적 순서로 평가됩니다. 조직 정책, 전역 네트워크 방화벽 정책, VPC 방화벽 규칙 순입니다. 이 문제에서는 외부 트래픽이 차단되고 로그가 표시되지 않지만 내부 RFC1918 트래픽은 작동합니다. 이는 VPC 방화벽 규칙이 전역 네트워크 방화벽 정책(IPS)보다 먼저 평가되어 외부 트래픽을 차단하고 로깅을 방지할 수 있음을 나타냅니다. 평가 순서를 검토하고 필요한 경우 변경하여 정책이 올바르게 적용되도록 해야 합니다. 새 VPC를 생성하는 것은 불필요하며, 우선순위 번호를 변경하는 것만으로는 평가 순서 문제를 해결하지 못할 수 있습니다.