Sie müssen eine virtuelle Inline-L7-Sicherheits-Appliance für die URL-Filterung in us-west1 innerhalb einer Shared VPC-Architektur bereitstellen. Welche Bereitstellung erfüllt diese Anforderung?

Die korrekte Option beschreibt die Bereitstellung einer Inline-L7-Sicherheits-Appliance in einer Shared VPC-Architektur. Um Traffic zwischen zwei Netzwerken zu filtern, benötigt die Appliance zwei Netzwerkschnittstellen (NICs), die jeweils mit einem separaten Subnetz verbunden sind. Da es sich um eine Shared VPC handelt, müssen die VPCs und die Appliance (VM) im Host-Projekt erstellt werden, um die zentrale Verwaltung und den Traffic-Fluss zu gewährleisten. Die VM im Host-Projekt mit zwei NICs, die mit zwei verschiedenen VPCs im Host-Projekt verbunden sind, ermöglicht es, den Traffic zwischen diesen VPCs durch die Appliance zu leiten. Die Option, die eine VM im Service-Projekt vorschlägt, ist falsch, da Sicherheits-Appliances, die den Traffic für mehrere Service-Projekte filtern sollen, typischerweise im Host-Projekt bereitgestellt werden, um eine zentrale Kontroll- und Durchsetzungsebene zu bieten. Die Optionen, die nur eine VPC verwenden, sind falsch, da eine Inline-Appliance mindestens zwei separate Netzwerke benötigt, um als Gateway zu fungieren und den Traffic zwischen ihnen zu inspizieren.