Vous devez déployer une appliance de sécurité virtuelle en ligne L7 pour le filtrage d'URL dans us-west1 au sein d'une architecture Shared VPC. Quel déploiement répond à cette exigence ?

L'option correcte décrit le déploiement d'une appliance de sécurité virtuelle en ligne (bump-in-the-wire) pour le filtrage d'URL en utilisant une VM à deux interfaces réseau (NIC) dans une architecture Shared VPC. Pour qu'une appliance soit "en ligne" et puisse intercepter le trafic, elle doit être placée entre deux réseaux distincts. Créer deux VPC dans le projet hôte Shared VPC et attacher chaque NIC de la VM à un sous-réseau différent de ces deux VPC permet à l'appliance de filtrer le trafic entre eux. Le déploiement de la VM dans le projet hôte est standard pour les appliances réseau centrales dans un Shared VPC. Les routes et règles de pare-feu sont nécessaires pour diriger le trafic vers et depuis l'appliance. Les options incorrectes échouent pour les raisons suivantes : Déployer la VM dans un projet de service (deuxième option) n'est pas idéal pour une appliance réseau centrale qui gère le trafic entre des VPC de projets hôtes, car les ressources de service sont généralement pour les applications. Créer un seul VPC (troisième et quatrième options) ne permet pas de positionner l'appliance "en ligne" entre deux réseaux distincts, car les deux NIC seraient sur le même réseau logique, ce qui ne permet pas d'intercepter le trafic de manière séquentielle.