您有一个实例组，用于提供公共 HTTPS 网站服务，并且希望负载均衡器终止客户端 SSL 会话，同时遵循 Google 最佳实践。您应该配置哪种负载均衡器？

外部 HTTP(S) 负载均衡器是处理公共 HTTPS 网站服务的标准选择，它支持在负载均衡器层终止 SSL 会话，这是 Google 推荐的最佳实践。这样可以卸载后端实例的 SSL 处理负担，并集中管理证书。内部 TCP 负载均衡器用于内部流量，不支持公共访问或 SSL 终止。外部 SSL 代理负载均衡器虽然也终止 SSL，但它主要用于非 HTTP(S) 流量，并且在处理 HTTP(S) 流量时不如外部 HTTP(S) 负载均衡器功能全面。外部 TCP 代理负载均衡器在第 4 层工作，不处理 SSL 终止。