Implante espelhamento de pacotes e coletores em us-west2 (zonas us-west2-a/b/c) para monitorar o tráfego da web (TCP 80/443), minimizando a saída entre zonas. Qual implantação segue as melhores práticas do Google?

A melhor prática é criar uma política de espelhamento de pacotes regional e um grupo de coletores regional. Isso permite que o espelhamento de pacotes capture o tráfego de todas as zonas dentro da região us-west2, conforme solicitado, e direcione para coletores que podem estar em qualquer zona da mesma região. Usar tags de instância para corresponder aos servidores web é eficiente, e filtrar por TCP 80/443 garante que apenas o tráfego relevante seja espelhado. Essa abordagem minimiza a saída entre zonas porque o tráfego espelhado permanece dentro da região. Criar políticas e coletores específicos da zona aumentaria a complexidade e a sobrecarga de gerenciamento sem benefícios adicionais significativos para este caso de uso. Corresponder por sub-rede pode ser menos flexível do que por tags de instância, especialmente se os servidores web estiverem distribuídos em várias sub-redes.