У вас есть трехуровневое развертывание Compute Engine. Экземпляры каждого уровня используют выделенный сервисный аккаунт. Включите связь по TCP 8080: tier1 -> tier2 и tier2 -> tier3. Что вы должны сделать?

Правильный ответ позволяет точно настроить правила брандмауэра. Для связи tier1 - tier2 создается входящее правило, где целевыми являются экземпляры tier2, а источником — экземпляры tier1, разрешая только TCP порт 8080. Аналогично, для связи tier2 - tier3 целевыми являются экземпляры tier3, источником — tier2, с разрешением TCP 8080. Использование сервисных аккаунтов для фильтрации источника и цели обеспечивает гранулярный контроль и безопасность. Другие варианты неверны, так как они либо используют исходящие правила вместо входящих, либо разрешают весь трафик вместо конкретного порта, либо используют IP-диапазоны, что менее гибко и безопасно, чем фильтрация по сервисным аккаунтам.