Je maakt een egress firewallregel die TCP-verbindingen van je VM naar externe hosts toestaat. Moet je ook een ingressregel maken om de antwoordpakketten van die externe hosts toe te staan?

De Google Cloud firewall is stateful. Dit betekent dat wanneer een uitgaande (egress) verbinding wordt geïnitieerd vanuit een VM, de firewall automatisch het inkomende (ingress) retourverkeer voor die specifieke, reeds tot stand gebrachte verbinding toestaat. Je hoeft dus geen aparte ingressregel te maken voor antwoordpakketten. De optie over een VPC route-entry is onjuist, omdat routing en firewalling verschillende functies zijn. IP-forwarding is ook niet relevant voor dit scenario; het wordt gebruikt wanneer een VM pakketten doorstuurt die niet voor zichzelf bestemd zijn.