Los servidores web se ejecutan en el proyecto prod-servers en us-east1 y us-west1. El equipo de seguridad instalará un IDS en su propio proyecto para inspeccionar el tráfico entrante. ¿Qué debe hacer?

La opción correcta describe el uso de Packet Mirroring, la solución recomendada por Google Cloud para la inspección de tráfico con IDS de terceros. Packet Mirroring duplica el tráfico de las instancias especificadas y lo envía a un IDS, sin afectar el rendimiento de los servidores web. La creación de un proyecto y VPC separados para seguridad, junto con el emparejamiento de VPC, garantiza el aislamiento y la gestión independiente del IDS. Un balanceador de carga interno distribuye el tráfico duplicado a las instancias de IDS, y la implementación en ambas regiones asegura la alta disponibilidad y la inspección local del tráfico. Las opciones incorrectas sugieren reenvío de IP manual o configuraciones de VPC compartida que no son óptimas para este caso de uso de inspección de tráfico con IDS. El reenvío de IP introduce complejidad y puede afectar el rendimiento de los servidores web, mientras que las configuraciones de VPC compartida con IDS en una sola región o subred limitada no garantizan la alta disponibilidad ni la inspección completa del tráfico en ambas regiones.