在 us-west2（区域 us-west2-a/b/c）中部署数据包镜像和收集器，以监控 Web (TCP 80/443) 流量，同时最大限度地减少区域间出口。哪种部署方式遵循 Google 最佳实践？

正确的做法是创建一个区域数据包镜像策略和一个区域收集器组，并通过实例标签匹配Web服务器实例并过滤TCP流量。Google Cloud Packet Mirroring是区域性的，一个策略可以覆盖该区域内的所有可用区。因此，无需为每个可用区创建单独的策略。通过实例标签匹配Web服务器实例可以精确地选择需要监控的流量源，而过滤TCP流量则确保只捕获相关的Web流量。这种方法最大限度地减少了区域间出口流量，因为所有镜像和收集操作都发生在同一区域内。 其他选项不符合最佳实践的原因： 创建三个区域特定的数据包镜像策略：Packet Mirroring策略是区域性的，一个策略足以覆盖区域内的所有可用区，创建多个策略是冗余的。 创建三个区域特定的收集器组：收集器组也是区域性的，一个收集器组可以处理来自区域内所有可用区的镜像流量，创建多个收集器组是冗余的。 按子网匹配：虽然可以按子网匹配，但按实例标签匹配Web服务器实例更具灵活性和精确性，尤其是在子网内有其他不需要监控的实例时。