Вы применили иерархическую политику брандмауэра на уровне организации, глобальную политику сетевого брандмауэра (IPS) и правила брандмауэра VPC. В недавно созданном VPC отсутствуют логи, внешний трафик заблокирован, а внутренний трафик RFC1918 работает. Как исправить подключение и логирование?

Правильный ответ заключается в проверке порядка оценки правил брандмауэра. Иерархические политики брандмауэра (на уровне организации и глобальные сетевые политики) оцениваются до правил брандмауэра VPC. Если правила VPC блокируют трафик или отключают логирование до того, как иерархические политики смогут его разрешить или включить, это приведет к наблюдаемым проблемам. Необходимо убедиться, что иерархические политики, разрешающие трафик и включающие логирование, имеют приоритет над потенциально блокирующими или отключающими логирование правилами VPC. Создание нового VPC (первый вариант) является избыточным и не решает коренную проблему порядка оценки правил. Изменение приоритетов правил (второй и четвертый варианты) может помочь, но без понимания иерархии оценки это может привести к новым проблемам или не решить текущие, так как приоритеты действуют внутри одного уровня правил, а не между иерархическими уровнями.