您必須在 Shared VPC 架構中的 us-west1 部署虛擬內嵌 L7 安全設備以進行 URL 過濾。哪種部署符合此要求？

正確答案描述了在 Shared VPC 環境中部署虛擬內嵌 L7 安全設備的標準模式。為了將流量引導至安全設備並從中引導，設備需要連接到兩個不同的網路區段，這通常透過兩個 VPC 實現。在 Host Project 中建立這些 VPC 和雙 NIC VM 是最佳實踐，因為 Host Project 擁有網路資源的集中控制權。將 NIC0 連接到 VPC 1，NIC1 連接到 VPC 2，可以讓設備在兩個網路之間轉發流量。路由和防火牆規則是確保流量正確通過設備的必要步驟。 其他選項不正確的原因： 在 Service Project 中建立 VM 無法集中管理網路安全設備。 僅使用一個 VPC 或將兩個 NIC 連接到同一個子網路，無法實現流量在設備內外的正確分流和檢查。