Je hebt een hiërarchisch firewallbeleid op org-niveau toegepast, een wereldwijd netwerkfirewallbeleid (IPS) en VPC-firewallregels. Een nieuw aangemaakte VPC toont geen logs en extern verkeer is geblokkeerd, terwijl intern RFC1918-verkeer wel werkt. Hoe los je de connectiviteit en logging op?

De correcte oplossing is het controleren van de evaluatievolgorde van firewallregels. In Google Cloud worden VPC-firewallregels en firewallbeleidsregels (hiërarchisch en globaal netwerk) geëvalueerd in een specifieke volgorde. Als VPC-firewallregels met een hogere prioriteit (lager nummer) onbedoeld extern verkeer blokkeren of logging uitschakelen voordat het beleid wordt geëvalueerd, kan dit de waargenomen problemen veroorzaken. Het aanpassen van de prioriteit of het controleren van de evaluatievolgorde zorgt ervoor dat het beleid correct wordt toegepast. Het aanmaken van een nieuwe VPC is een drastische stap die de onderliggende configuratiefout niet oplost. Het simpelweg verhogen of verlagen van prioriteitsnummers zonder de evaluatievolgorde te begrijpen, is een gok en lost het probleem mogelijk niet op.