Shared VPCアーキテクチャ内のus-west1で、URLフィルタリング用の仮想インラインL7セキュリティアプライアンスをデプロイする必要があります。どのデプロイがこの要件を満たしますか？

正しい選択肢は、Shared VPCホストプロジェクト内に2つのVPCを作成し、ホストプロジェクトのVMに2つのNICを構成して、それぞれ異なるVPCのサブネットに接続する方法です。これにより、VMがインラインL7セキュリティアプライアンスとして機能し、トラフィックを検査・フィルタリングできます。Shared VPC環境では、セキュリティアプライアンスは通常、ホストプロジェクトにデプロイされ、サービスプロジェクトからのトラフィックを処理します。 誤った選択肢は以下の理由で不適切です。 サービスプロジェクトにVMをデプロイする選択肢は、Shared VPCのベストプラクティスに反します。セキュリティアプライアンスは通常、ホストプロジェクトで集中管理されます。 1つのVPCに2つのNICを接続する選択肢は、インラインアプライアンスとして機能させるためのトラフィック分離ができません。インラインアプライアンスは通常、異なるネットワークセグメント間に配置されます。