部分區域應用程式需要受控的網際網路存取特定 URL (主機名稱和路徑)。執行個體具有安全標籤。您應該如何強制執行 URL 層級的存取控制？

正確答案是「在每個區域部署 Secure Web Proxy 執行個體，並套用 Secure Web Proxy 政策以允許具有安全標籤的機器存取 URL 清單中的 URL」。Secure Web Proxy 專為 URL 層級的存取控制而設計，並能根據安全標籤來套用政策。在每個區域部署實例可確保低延遲和區域性故障隔離，這對於部分區域應用程式至關重要。 選項「部署 Cloud NAT 並在防火牆政策規則中使用 FQDN 物件，以篩選由安全標籤比對到的機器的出站網域」和「部署 Cloud NAT 並在防火牆政策規則中使用 FQDN 物件，以篩選由服務帳戶比對到的機器的出站網域」不正確，因為 Cloud NAT 搭配 FQDN 物件只能篩選到網域名稱層級，無法提供 URL 路徑層級的精細控制。 選項「部署單一全域 Secure Web Proxy 執行個體，並套用 Secure Web Proxy 政策以允許具有安全標籤的機器存取 URL 清單中的 URL」不正確，因為單一全域實例會引入單點故障，並可能導致地理位置分散的應用程式出現高延遲，不符合部分區域應用程式的需求。