Debe implementar un dispositivo de seguridad L7 virtual en línea para el filtrado de URL en us-west1 dentro de una arquitectura de Shared VPC. ¿Qué implementación cumple este requisito?

La opción correcta describe una implementación de dispositivo de seguridad en línea con doble NIC en un proyecto host de VPC compartida. Para un dispositivo en línea que inspecciona el tráfico entre dos redes, se necesitan dos interfaces de red (NICs), cada una conectada a una subred diferente. Al crear dos VPCs en el proyecto host, se proporcionan los entornos de red separados necesarios para que el dispositivo actúe como un "bump in the wire". La VM debe residir en el proyecto host para poder adjuntar NICs a las subredes del host. Las opciones incorrectas son: La segunda opción es incorrecta porque una VM en un proyecto de servicio no puede adjuntar NICs directamente a subredes de dos VPCs diferentes en el proyecto host. Las VMs en proyectos de servicio solo pueden adjuntar NICs a subredes de la VPC compartida a la que están conectadas. La tercera opción es incorrecta porque conectar ambas NICs a subredes de la misma VPC no permite la inspección de tráfico entre redes distintas, que es el propósito de un dispositivo en línea. La cuarta opción es incorrecta porque una VPC en un proyecto de servicio no es el modelo para una VPC compartida, y conectar ambas NICs a subredes de la misma VPC en un proyecto de servicio no cumple el requisito de inspección de tráfico entre redes.