Shared VPC mimarisi içinde us-west1 bölgesinde URL filtreleme için sanal bir satır içi L7 güvenlik cihazı dağıtmanız gerekiyor. Hangi dağıtım bu gereksinimi karşılar?

Doğru cevap, Shared VPC Host Project'te iki ayrı VPC oluşturarak ve bu VPC'lerin us-west1 alt ağlarına iki NIC'li bir VM bağlayarak L7 güvenlik cihazını dağıtmanın en uygun yolunu sunar. Bu kurulum, trafiği güvenlik cihazı üzerinden yönlendirmek için net bir giriş ve çıkış noktası sağlar. Host Project'te VM'yi barındırmak, Shared VPC'nin merkezi yönetim ve güvenlik prensipleriyle uyumludur. Diğer seçenekler yanlıştır çünkü: Service Project'te VM yapılandırmak, Shared VPC'nin merkezi güvenlik modeline aykırıdır ve ağ yönetimini karmaşıklaştırır. Tek bir VPC içinde iki NIC'i aynı alt ağlara bağlamak, güvenlik cihazının beklenen trafik akışını sağlamaz ve mantıksal ayrımı ortadan kaldırır. Shared VPC Service Project'te VPC oluşturmak, Shared VPC mimarisinin temel prensiplerine aykırıdır; VPC'ler Host Project'te oluşturulur ve Service Project'lerle paylaşılır.