Je moet een virtuele inline L7 security appliance voor URL-filtering implementeren in us-west1 binnen een Shared VPC-architectuur. Welke implementatie voldoet aan deze vereiste?

De correcte optie beschrijft de juiste methode voor een inline L7 security appliance in een Shared VPC. Een inline appliance vereist dat verkeer erdoorheen stroomt, wat wordt bereikt door de VM met twee NIC's in twee verschillende VPC's te plaatsen (VPC 1 voor inkomend verkeer en VPC 2 voor uitgaand verkeer), beide binnen het Host Project. Dit maakt het mogelijk om routes te configureren die verkeer door de appliance leiden. De VM moet in het Host Project staan omdat het de netwerkinfrastructuur beheert. De andere opties zijn incorrect: Een VM in een Service Project kan geen NIC's aan verschillende VPC's in het Host Project koppelen. Het gebruik van slechts één VPC of het koppelen van beide NIC's aan subnets binnen dezelfde VPC is niet geschikt voor een inline appliance, omdat het verkeer dan niet gedwongen wordt om de appliance te passeren tussen twee netwerksegmenten.