説明/参照: https://cloud.google.com/iam/docs/ Understanding-custom-roles

説明/参照: https://cloud.google.com/compute/docs/instance-groups/adding-an-instance-group-to-a-load-balancer

この回答は、入力トラフィックと出力トラフィックの両方に対して 1 つの接続をアクティブとして構成し、障害が発生した場合にパッシブ接続への自動フェイルオーバーを有効にするという要件を満たしています。その理由は：
アドバタイズされたルートの優先度は、Cloud Router がオンプレミス ルーターにルートをアドバタイズするときにルートの優先度を設定するために使用する値です。値が小さいほど優先度が高くなります1。アクティブな接続に対してアドバタイズされたルートの優先順位を 200 に設定すると、デフォルト値が 1001 であるパッシブ接続よりも高い優先順位が確保されます。これにより、オンプレミス ルーターはアクティブな接続からのルートを優先するようになります。入力トラフィック用のパッシブ トラフィックよりも優れています。
MED（Multi-Exit Discriminator）は、オンプレミス ルーターが Cloud Router からのトラフィック受信の優先順位を示すために使用する値です。値が低いほど優先度が高くなります2。オンプレミス ルーターからアクティブな接続でより低い MED をアドバタイズすることで、Cloud Router は下りトラフィックに関してパッシブな接続よりもアクティブな接続にトラフィックを送信することを優先します。
アクティブな接続に障害が発生すると、Cloud Router はそこからのルートの受信を停止し、パッシブ接続からのルートを下りトラフィックに使用し始めます。同様に、オンプレミス ルーターは、アクティブ接続からの優先度 200 のルートの受信を停止し、受信トラフィック用のパッシブ接続からの優先度 100 のルートの使用を開始します。これにより、手動介入なしで自動フェイルオーバーが実現します。
オプション A は不正解です。アクティブな接続にアドバタイズされたルートの優先順位 > 10,200 を設定すると、VPC ネットワーク内でグローバルに優先順位が下がりますが、これは希望どおりではありません。オプション B は不正解です。パッシブ接続でより低い MED をアドバタイズすると、Cloud Router はアクティブな接続よりもトラフィックの送信を優先することになりますが、これは希望どおりではありません 2。オプション D は不正解です。両方の接続に対してアドバタイズされたルートの優先順位を 200 に設定すると、オンプレミス ルーターによって同じように優先されることになりますが、これは希望どおりではありません 1。
参照：
基本ルートの優先度を更新する | クラウドルーター | グーグルクラウド
BGP セッションの構成 | クラウドルーター | グーグルクラウド