Reglas con estado que permiten o deniegan tráfico de entrada o salida según origen, destino, protocolo y puerto. Se aplican a todas las VMs o a las que tengan una etiqueta de red o una cuenta de servicio. Cloud NGFW agrega políticas de firewall jerárquicas y de red, que pueden usar etiquetas seguras (Tags) controladas por IAM.
En el ACE se pregunta por la prioridad (un número menor gana) y por limitar el destino a VMs concretas. Las políticas jerárquicas se asocian a la organización o a una carpeta y aplican a todas sus VPC.
Reglas de firewall de VPC y Cloud NGFW es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.