所有 Compute Engine 實例都必須只能在特定連接埠上輸出 Active Directory 流量；所有其他輸出都必須被阻擋。您應該如何設定 VPC 防火牆規則？

在 Google Cloud VPC 防火牆規則中，數字越小代表優先順序越高。為了確保只有 Active Directory 流量可以出站，你需要設定兩條規則。首先，建立一個優先順序較高（例如 100）的 egress 規則，明確允許所有 Compute Engine 實例的 Active Directory 流量。接著，建立一個優先順序較低（例如 1000）的 egress 規則，拒絕所有實例的所有其他出站流量。這樣，較高優先順序的允許規則會先生效，確保 Active Directory 流量被允許，而較低優先順序的拒絕規則則會阻擋所有其他流量。 選項 B 錯誤，因為它會先拒絕所有流量，導致 Active Directory 流量也無法通過。選項 C 和 D 錯誤，因為隱含拒絕規則的優先順序最低（65535），無法在允許特定流量後有效拒絕所有其他流量。