あなたの会社は最近、EMEAベースの業務をAPACに拡大しました。グローバルに分散しているユーザーは、SMTPおよびIMAPサービスが遅いと報告しています。会社ではエンドツーエンドの暗号化が必要ですが、SSL証明書にアクセスできません。
どのGoogleCloudロードバランサーを使用する必要がありますか？

あなたの組織は、3つの別々の部門に1つのプロジェクトを展開しています。これらの部門のうち2つは相互にネットワーク接続を必要としますが、3番目の部門は分離したままにする必要があります。設計では、これらの部門間に個別のネットワーク管理ドメインを作成する必要があります。運用上のオーバーヘッドを最小限に抑える必要があります。
トポロジをどのように設計する必要がありますか？

特定のIPアドレスのみが接続できるように、GoogleCloud負荷分散アプリケーションへのアクセスを制限する必要があります。
あなたは何をするべきか？

現在、us-central1リージョンでホストされているWebアプリケーションがあります。ユーザーは、アジアを旅行するときに高い遅延を経験します。ネットワークロードバランサーを構成しましたが、ユーザーはパフォーマンスの向上を経験していません。レイテンシーを減らしたい。
あなたは何をするべきか？

サブネット外のリソースと通信できないComputeEngine仮想マシンインスタンスでホストされているアプリケーションがあります。フローログとファイアウォールログを確認すると、拒否されたトラフィックが一覧表示されていません。
トラブルシューティング中に、次のことがわかります。
*フローログはVPCサブネットに対して有効になっており、すべてのファイアウォールルールがログに記録されるように設定されています。
*サブネットワークログはStackdriverから除外されません。
*アプリケーションをホストしているインスタンスは、サブネットの外部と通信できます。
*サブネット内の他のインスタンスは、サブネット外で通信できます。
*外部リソースが通信を開始します。
ログ行が見つからない原因として最も可能性が高いものは何ですか？