Иерархическая политика межсетевого экрана на уровне организации явно запрещает ICMP для набора проектов, в то время как правило межсетевого экрана VPC на уровне проекта разрешает ICMP для экземпляров в одном из этих проектов. Какое утверждение верно относительно трафика ICMP к этим экземплярам?

Иерархические политики межсетевого экрана (организационные и папочные) всегда имеют приоритет над политиками межсетевого экрана VPC на уровне проекта. Это означает, что если иерархическая политика явно запрещает трафик (правило DENY), то никакое правило VPC на уровне проекта (даже правило ALLOW) не сможет его разрешить. Правила иерархических политик применяются до правил VPC. Таким образом, ICMP будет запрещен. Разрешение на уровне проекта не будет иметь приоритета, поскольку иерархические политики всегда превалируют. Трафик не будет разрешен только во время окон репликации, так как политики применяются постоянно. Политики не объединяются таким образом, чтобы поведение было неопределенным; существует четкий порядок приоритетов.