在 us-west2 (區域 us-west2-a/b/c) 中部署封包鏡像和收集器，以監控網頁 (TCP 80/443) 流量，同時將跨區域的出口流量降到最低。哪種部署方式符合 Google 的最佳實務？

正確答案是建立一個區域封包鏡像政策和一個區域收集器群組，並依據執行個體標籤比對網頁伺服器執行個體並篩選 TCP 流量。Google Cloud 建議在每個區域建立一個封包鏡像政策，以監控該區域內的流量，這有助於最小化跨區域出口流量費用。使用執行個體標籤進行比對是最佳實務，因為它允許您精確選擇要鏡像流量的特定網頁伺服器執行個體，而不是鏡像整個子網路的流量。同時，建立一個區域收集器群組可以將所有鏡像流量導向該區域內的收集器，進一步減少跨區域流量。 其他選項不符合最佳實務： 建立三個區域特定的封包鏡像政策和一個區域收集器群組：雖然政策數量正確，但收集器群組應為一個，且應使用標籤而非子網路進行比對。 建立三個區域特定的封包鏡像政策和三個區域特定的收集器群組：這會導致不必要的複雜性，且每個區域一個政策和一個收集器群組已足夠。 建立三個區域特定的封包鏡像政策和三個區域特定的收集器群組；依據子網路進行比對：使用子網路比對會鏡像該子網路內所有執行個體的流量，可能包含非網頁伺服器流量，導致不必要的資源消耗和成本。