Serwery WWW działają w projekcie prod-servers w regionach us-east1 i us-west1. Zespół ds. bezpieczeństwa zainstaluje system IDS we własnym projekcie w celu inspekcji ruchu przychodzącego. Co należy zrobić?

Poprawna odpowiedź to stworzenie nowego projektu i VPC dla zespołu bezpieczeństwa, połączenie go z VPC serwerów WWW, wdrożenie wewnętrznego load balancera i IDS w obu regionach, a następnie włączenie Packet Mirroring i utworzenie zasad mirroringu pakietów w projekcie bezpieczeństwa. To rozwiązanie zapewnia izolację projektu bezpieczeństwa, umożliwia inspekcję ruchu w obu regionach bez wpływu na ruch produkcyjny i skalowalność IDS. Pozostałe opcje są nieprawidłowe. Przekazywanie IP na serwerach WWW (opcje 2 i 3) jest nieefektywne i nie skaluje się dobrze. Użycie Shared VPC (opcje 2 i 4) nie jest optymalne, ponieważ Packet Mirroring wymaga, aby źródło i miejsce docelowe mirroringu znajdowały się w tym samym projekcie lub projekcie hosta, ale w tym scenariuszu IDS jest w osobnym projekcie bezpieczeństwa. Ponadto, wdrożenie IDS tylko w jednym regionie (opcja 4) nie zapewni inspekcji ruchu w obu regionach.