Je hebt een nieuwe VPC gemaakt en wilt alleen toegang via SSH toestaan. Hoe moet je de firewallregels configureren?

De correcte optie is om één firewallregel te maken die poort 22 (SSH) toestaat met een prioriteit van 1000. Dit komt omdat GCP VPC-netwerken een impliciete 'deny all ingress' regel hebben met de laagste prioriteit (65535). Dit betekent dat al het inkomende verkeer standaard wordt geblokkeerd, tenzij expliciet toegestaan door een firewallregel met een hogere prioriteit. Door een regel te maken die poort 22 toestaat met prioriteit 1000, overschrijft deze de impliciete blokkeringsregel. De eerste optie is onnodig complex en potentieel foutgevoelig, omdat de impliciete 'deny all' regel al bestaat. De tweede optie is incorrect omdat deze poort 3389 (RDP) toestaat in plaats van poort 22 (SSH) en een onjuiste prioriteit voor de blokkeringsregel gebruikt. De vierde optie is incorrect omdat deze poort 3389 (RDP) toestaat in plaats van poort 22 (SSH).