Implementa il mirroring dei pacchetti e i collector in us-west2 (zone us-west2-a/b/c) per monitorare il traffico web (TCP 80/443) riducendo al minimo l'egress inter-zona. Quale implementazione segue le best practice di Google?

La risposta corretta è creare una policy di mirroring dei pacchetti regionale e un gruppo di collector regionale, abbinando le istanze del server web per tag e filtrando il traffico TCP. Questo approccio è la best practice perché il mirroring dei pacchetti regionale consente di acquisire il traffico da tutte le zone all'interno della regione (us-west2-a/b/c) con un'unica policy, riducendo la complessità amministrativa. Un gruppo di collector regionale garantisce che i collector possano ricevere il traffico specchiato da qualsiasi zona all'interno della regione, minimizzando il traffico in uscita inter-zona, poiché il traffico rimane all'interno della stessa regione. L'abbinamento tramite tag di istanza è più granulare e flessibile rispetto all'abbinamento per subnet, e il filtraggio del traffico TCP 80/443 assicura che venga monitorato solo il traffico web rilevante. Le opzioni che prevedono policy o collector specifici per zona aumentano la complessità e potrebbero non ottimizzare il traffico inter-zona.