Integre um dispositivo IDS em us-west2 para inspecionar todos os payloads de saída da VM.

Para inspecionar payloads de saída de VMs com um IDS, você precisa espelhar o tráfego de rede para o dispositivo. A opção correta é criar um balanceador de carga TCP/UDP interno como coletor de espelhamento de pacotes e adicionar uma política de espelhamento de pacotes para filtrar o tráfego de saída. Isso permite que uma cópia do tráfego seja enviada ao IDS para análise sem interromper o fluxo de dados original. As outras opções estão incorretas porque: Habilitar o registro em log do firewall e encaminhar logs não inspeciona o payload; ele apenas registra metadados de conexão. Habilitar VPC Flow Logs e criar um coletor do Cloud Logging também registra metadados de fluxo, não o conteúdo do payload. Criar um balanceador de carga HTTP(S) interno é inadequado, pois o espelhamento de pacotes opera em camadas de rede mais baixas (TCP/UDP), não exclusivamente em tráfego HTTP(S).