us-west2（ゾーン us-west2-a/b/c）にパケットミラーリングとコレクターをデプロイして、ゾーン間のエグレスを最小限に抑えながらウェブ（TCP 80/443）トラフィックを監視します。Google のベストプラクティスに従うデプロイはどれですか？

Google CloudのPacket Mirroringはリージョンサービスであり、リージョンポリシーとリージョンコレクターグループを使用することで、そのリージョン内のすべてのゾーンにわたるインスタンスを効率的に監視できます。これにより、管理が簡素化され、ゾーン間のエグレスが最小限に抑えられます。インスタンスタグを使用してウェブサーバーインスタンスをターゲットにし、TCP 80/443トラフィックをフィルタリングすることで、監視対象を正確に絞り込むことができます。ゾーン固有のポリシーやコレクターグループを複数作成することは、管理オーバーヘッドを増やし、リージョンサービスの利点を損なうため、ベストプラクティスではありません。サブネットで一致させる方法は、インスタンスタグよりも柔軟性に欠ける場合があります。