Все экземпляры Compute Engine должны отправлять трафик Active Directory только через определенные порты; весь остальной исходящий трафик должен быть заблокирован. Как следует настроить правила брандмауэра VPC?

Правила брандмауэра VPC обрабатываются по приоритету: чем ниже число, тем выше приоритет. Чтобы разрешить только определенный трафик, сначала нужно создать правило с низким приоритетом (например, 100), которое разрешает необходимый трафик (Active Directory). Затем создается правило с более высоким приоритетом (например, 1000), которое запрещает весь остальной исходящий трафик. Это гарантирует, что разрешенный трафик пройдет, а все остальное будет заблокировано. Неправильные варианты: Если правило запрета имеет более высокий приоритет (меньшее число), оно заблокирует весь трафик, включая Active Directory, до того, как правило разрешения будет применено. Неявное правило запрета исходящего трафика имеет самый низкий приоритет (65535) и не может быть изменено, поэтому оно не подойдет для блокировки всего остального трафика после разрешения специфического.