Stellen Sie Packet Mirroring und Collector in us-west2 (Zonen us-west2-a/b/c) bereit, um den Web-Traffic (TCP 80/443) zu überwachen und gleichzeitig den Inter-Zonen-Egress zu minimieren. Welche Bereitstellung folgt den Best Practices von Google?

Eine regionale Packet Mirroring-Richtlinie kann Instanzen in allen Zonen einer Region spiegeln, was die Verwaltung vereinfacht und die Anzahl der benötigten Richtlinien reduziert. Eine regionale Collector-Gruppe ermöglicht es, Traffic von allen gespiegelten Instanzen zu empfangen, ohne dass separate Collector-Gruppen pro Zone erforderlich sind. Das Abgleichen nach Instanz-Tags ist eine flexible und gängige Methode, um bestimmte Webserver-Instanzen auszuwählen. Das Filtern von TCP-Traffic auf Port 80/443 stellt sicher, dass nur relevanter Web-Traffic gespiegelt wird. Diese Kombination minimiert den Inter-Zonen-Egress, da der gespiegelte Traffic innerhalb der Region bleibt und nicht unnötig über Zonen hinweg geleitet wird, wenn Collector und gespiegelte Instanz in derselben Zone liegen. Zonenspezifische Richtlinien oder Collector-Gruppen erhöhen die Komplexität und sind unnötig, da regionale Ressourcen die Anforderungen erfüllen können.