الإصلاح: gcloud compute firewall-rules update allow-lb-health --source-ranges=35.191.0.0/16,130.211.0.0/22 (الهدف web-boutique، tcp:8080)، ثم التحقق بواسطة gcloud compute backend-services get-health bs-boutique --global: تصبح النسخ HEALTHY في نحو عشر ثوانٍ ويجيب المتجر بـ 200.

حتى لا يتكرر ذلك:

• وصف قواعد الجدار الناري في Terraform، مع مراجعتها، بدل إعادة إنشائها يدويًا؛
• تفعيل تسجيل قواعد الجدار الناري لرؤية المسابير المرفوضة فورًا؛
• قبل أي تحويل، فحص get-health واختبار مسار كامل (Connectivity Tests)؛
• عدم فتح 8080 أبدًا لـ 0.0.0.0/0 «للتجربة»: وحدها نطاقات Google يجب أن تصل إلى الواجهات الخلفية.