托管实例组在网络负载均衡器后面，因突发流量（疑似DDoS）而自动扩缩到最大。在最大程度降低成本的同时，快速恢复用户事务。您应该采取哪两项措施？

当托管实例组因突发流量（疑似DDoS）而自动扩缩到最大时，首要任务是缓解攻击并恢复服务。使用Cloud Armor将攻击者的IP地址列入黑名单是直接阻止恶意流量的有效方法，可以立即减轻后端实例的压力，从而降低成本并恢复正常运行。创建一个全球HTTP(S)负载均衡器并将后端迁移过去，可以利用其内置的DDoS防护和全球分布式特性，更好地抵御未来的攻击，并提高应用程序的可用性和弹性。 增加自动扩缩的最大后端规模虽然可以处理更多流量，但会显著增加成本，且无法解决DDoS攻击的根本问题。暂时关闭整个应用程序会中断所有用户服务，这与快速恢复用户事务的目标相悖。SSH进入后端实例检查日志是事后分析或故障排除的步骤，无法快速缓解正在进行的攻击。