在 us-west2 中整合 IDS 設備，以檢查所有 VM 出口酬載。

正確答案是建立內部 TCP/UDP 負載平衡器作為封包鏡像收集器，並新增過濾出口流量的封包鏡像政策。這是因為封包鏡像 (Packet Mirroring) 專為將特定流量的副本傳送至分析工具（如 IDS）而設計，且支援基於來源、目的地、通訊協定和連接埠的精細過濾，能有效捕捉所有 VM 出口酬載。內部 TCP/UDP 負載平衡器可用作收集器，將鏡像流量導向 IDS 設備。 啟用防火牆日誌記錄並轉發日誌到 IDS 無法提供完整的封包內容，IDS 需要完整的封包酬載進行深度檢查。啟用 VPC Flow Logs 並建立 Cloud Logging sink 也只能提供流量元數據，而非完整的封包內容。建立內部 HTTP(S) 負載平衡器不適用於此情境，因為 IDS 通常需要原始 TCP/UDP 封包進行分析，而非 HTTP(S) 應用層流量。