保护全球 HTTP(S) 负载均衡的 Compute Engine 应用程序免受 DDoS 和第 7 层攻击。您会配置什么？

创建 Google Cloud Armor 安全策略并将其附加到后端服务是保护全球 HTTP(S) 负载均衡器应用程序免受 DDoS 和第 7 层攻击的正确方法。Cloud Armor 专门设计用于提供 WAF 功能和 DDoS 防护，与全球外部 HTTP(S) 负载均衡器紧密集成。 VPC Service Controls 旨在建立数据边界以防止数据泄露，而不是直接抵御 DDoS 或第 7 层攻击。Compute 实例上的 VPC 防火墙规则主要用于控制网络流量的进出，无法有效抵御复杂的 DDoS 或第 7 层攻击。分层防火墙规则在组织层面提供更广泛的网络安全控制，但它们不是针对 HTTP(S) 负载均衡器应用程序的 DDoS 和第 7 层攻击的最佳解决方案。