Seu serviço de jogos usa instâncias privadas por trás de um balanceador de carga global. Você suspeita de um IP de cliente malicioso, mas não tem certeza e deseja investigar com o mínimo de interrupção para o usuário. O que você deve fazer?

A opção correta é criar uma regra de política do Cloud Armor que negue o tráfego, ativar o modo de visualização e revisar os logs. O modo de visualização (Preview Mode) do Cloud Armor permite testar uma regra sem aplicá-la de fato, registrando o que aconteceria se a regra estivesse ativa. Isso permite investigar o impacto da regra em um IP suspeito sem causar interrupção no serviço, o que é crucial para um ambiente de produção. As outras opções são incorretas porque: Criar uma regra do Cloud Armor que nega o tráfego diretamente sem o modo de visualização pode bloquear tráfego legítimo, causando interrupção. As regras de firewall da VPC operam em uma camada de rede diferente (Camada 3/4) e não são ideais para análise de tráfego HTTP/S (Camada 7) ou para identificar IPs maliciosos específicos de forma granular como o Cloud Armor. Além disso, ativar uma regra de firewall que nega o tráfego diretamente também pode causar interrupção.