您想将 Cloud Armor 策略应用于 GKE 部署的应用程序。该策略应以哪个 GKE 资源为目标？

Cloud Armor 策略旨在保护面向互联网的应用程序免受各种威胁。在 GKE 中，Ingress 资源是外部流量进入集群的入口点，它负责将流量路由到正确的后端服务和 Pod。因此，将 Cloud Armor 策略应用于 GKE Ingress 是最有效的方式，可以在流量到达您的应用程序 Pod 之前对其进行过滤和保护。GKE Node 是虚拟机实例，Pod 是应用程序的最小部署单元，GKE Cluster 是整个集群的逻辑分组，它们都不是直接暴露给外部流量并由 Cloud Armor 保护的资源。