As VMs de frontend e backend estão na mesma VPC, em sub-redes diferentes. NVAs (full proxies) que fazem SNAT no tráfego permitido devem inspecionar o tráfego frontend->backend. As NVAs são implantadas e um ILB de passagem interno (internal passthrough ILB) está disponível. Como você deve configurar o roteamento da VPC para que as NVAs inspecionem o tráfego entre sub-redes?

A resposta correta descreve a configuração adequada para direcionar o tráfego do frontend para o backend através das NVAs usando Policy-Based Routing (PBR). Colocar as NVAs atrás de um ILB de passagem interno é o método padrão para alta disponibilidade e escalabilidade. O PBR é essencial aqui porque permite inspecionar o tráfego entre sub-redes, direcionando-o para o ILB que distribui para as NVAs. A rota baseada em política deve ter a sub-rede de origem como frontend e a de destino como backend, com o next hop sendo o ILB das NVAs. O escopo do PBR deve ser definido para as VMs de frontend, garantindo que apenas o tráfego relevante seja inspecionado. As outras opções estão incorretas porque: A primeira opção inverte a origem e o destino na rota baseada em política, o que não direcionaria o tráfego do frontend para o backend. A segunda e terceira opções sugerem rotas estáticas personalizadas com target=frontend instance tag, o que não é um parâmetro válido para rotas estáticas no Google Cloud. Além disso, a terceira opção de múltiplas NICs nas NVAs não é necessária para este cenário com um ILB de passagem interno.