Вам необходимо развернуть виртуальное встроенное устройство безопасности L7 для фильтрации URL-адресов в us-west1 в архитектуре Shared VPC. Какое развертывание соответствует этому требованию?

Правильный ответ описывает развертывание виртуального устройства безопасности с двумя сетевыми интерфейсами (2-NIC) в Shared VPC. Для фильтрации трафика между различными сегментами сети требуется два отдельных VPC, чтобы устройство могло выступать в качестве шлюза между ними. Размещение VM в проекте хоста Shared VPC позволяет централизованно управлять сетевой инфраструктурой и применять политики безопасности ко всем подключенным сервисным проектам. Подключение каждого NIC к отдельной подсети в разных VPC проекта хоста обеспечивает необходимую изоляцию трафика. Настройка маршрутов и правил брандмауэра затем направляет трафик через это устройство для фильтрации URL-адресов. Остальные варианты неверны, потому что: Размещение VM в сервисном проекте не соответствует принципам централизованного управления безопасностью в Shared VPC для всего трафика. Использование одного VPC не позволяет эффективно изолировать трафик и направлять его через устройство безопасности как шлюз между различными сетевыми сегментами. Создание VPC в сервисном проекте и подключение NIC к его подсетям не обеспечивает централизованную фильтрацию трафика для всей Shared VPC.