在 us-west2 中集成 IDS 设备以检查所有 VM 出站负载。

正确答案是创建内部 TCP/UDP 负载均衡器作为数据包镜像收集器，并添加过滤出站流量的数据包镜像策略。数据包镜像允许您将指定虚拟机实例的流量副本发送到IDS设备进行检查。内部TCP/UDP负载均衡器可以作为数据包镜像的收集器，因为它能够接收和分发流量到后端服务（IDS设备）。 启用防火墙日志记录并将日志转发到IDS（选项一）只能提供流量元数据，而无法提供完整的流量内容供IDS检查。启用VPC Flow Logs并创建Cloud Logging接收器（选项二）也只提供流量元数据，不包含实际数据包内容。创建内部HTTP(S)负载均衡器（选项四）不适用于此场景，因为HTTP(S)负载均衡器主要用于处理HTTP/HTTPS流量，而数据包镜像需要一个能够处理原始TCP/UDP流量的收集器。