Seu aplicativo GKE deve chamar um serviço REST legado implantado em dois clusters GKE em regiões diferentes. Você precisa de uma conexão resiliente e deve executar verificações de integridade em uma porta separada. Quais ações você deve realizar? (Escolha duas.)

A opção correta é usar o Traffic Director com proxies sidecar porque ele oferece gerenciamento de tráfego global, resiliência (failover automático entre regiões) e balanceamento de carga para serviços em múltiplos clusters GKE, utilizando proxies Envoy para interceptar e rotear o tráfego. A opção de configuração sem proxy do Traffic Director não suporta verificações de integridade em uma porta separada e não é adequada para serviços em clusters GKE. A segunda opção correta é configurar o firewall do serviço legado para permitir verificações de integridade originadas do proxy. Isso é necessário porque o Traffic Director, através dos proxies Envoy, realiza as verificações de integridade nos serviços de backend. Permitir verificações de integridade originadas do aplicativo não é a abordagem correta, pois o Traffic Director gerencia o tráfego e as verificações. Permitir verificações do painel de controle do Traffic Director também está incorreto, pois o painel de controle não executa as verificações diretamente.