Sie müssen eine Cloud Armor WAF-Richtlinie bereitstellen, um eine über das Internet zugängliche Website zu schützen, die auf Compute Engine gehostet wird. Wo sollten Sie die Cloud Armor-Sicherheitsrichtlinie anfügen, um WAF-Regeln auf eingehende HTTP(S)-Anfragen anzuwenden?

Cloud Armor-Sicherheitsrichtlinien werden an Backend-Dienste eines externen HTTP(S)-Load Balancers angefügt, um WAF-Regeln auf eingehende HTTP(S)-Anfragen anzuwenden. Dies ist der vorgesehene Integrationspunkt, da der Load Balancer den Traffic vor den Backend-Instanzen empfängt und verteilt. Das Anfügen als Firewall-Regel an das VPC-Netzwerk ist falsch, da Firewall-Regeln auf Layer 3/4 und nicht auf Layer 7 (HTTP/S) operieren. Das Anfügen an die Netzwerkschnittstelle jeder VM-Instanz ist ineffizient und nicht der vorgesehene Weg für Cloud Armor. Cloud CDN ist ein Caching-Dienst und kein direkter Integrationspunkt für Cloud Armor WAF-Regeln.