us-west2 で IDS アプライアンスを統合して、すべての VM 送信ペイロードを検査します。

us-west2 でIDSアプライアンスにすべてのVM送信ペイロードを検査させるには、パケットミラーリングが最も適切な方法です。パケットミラーリングは、指定されたインスタンスのトラフィックのコピーをリアルタイムでIDSアプライアンスに転送できます。コレクタとして内部TCP/UDPロードバランサを使用することで、IDSアプライアンスが複数のインスタンスで構成されている場合でも、トラフィックを効果的に分散できます。 ファイアウォールロギングやVPCフローログは、トラフィックのメタデータ（送信元、宛先、ポートなど）を記録しますが、ペイロードの内容は検査しません。IDSアプライアンスはペイロードのディープパケットインスペクションを行うため、これらのログは不十分です。内部HTTP(S)ロードバランサはHTTP/HTTPSトラフィックに特化しており、すべてのVM送信ペイロードを検査する目的には適していません。