Musisz wdrożyć wirtualne urządzenie zabezpieczające L7 typu inline do filtrowania adresów URL w us-west1 w architekturze Shared VPC. Które wdrożenie spełnia ten wymóg?

Poprawna odpowiedź zakłada utworzenie dwóch sieci VPC w projekcie hosta Shared VPC i wdrożenie maszyny wirtualnej z dwoma interfejsami sieciowymi (2-NIC VM) w projekcie hosta. Każdy interfejs sieciowy jest podłączony do innej sieci VPC, co pozwala maszynie wirtualnej pełnić funkcję bramy lub urządzenia inline do filtrowania ruchu między tymi sieciami. Umieszczenie maszyny wirtualnej w projekcie hosta jest zgodne z najlepszymi praktykami Shared VPC dla scentralizowanych usług sieciowych, takich jak urządzenia zabezpieczające. Niepoprawne opcje: Umieszczenie maszyny wirtualnej w projekcie usługi (Service Project) nie jest optymalne dla scentralizowanego urządzenia zabezpieczającego w architekturze Shared VPC, ponieważ projekt hosta jest przeznaczony do zarządzania wspólnymi zasobami sieciowymi. Użycie tylko jednej sieci VPC lub podłączenie obu interfejsów sieciowych do tej samej podsieci nie pozwala na skuteczne wdrożenie urządzenia inline, które wymaga oddzielnych interfejsów dla ruchu przychodzącego i wychodzącego.