Les instances utilisent des adresses IP privées avec un équilibreur de charge global en amont. Restreignez le trafic d'origine afin que seul un service tiers de nettoyage du trafic puisse se connecter.

Cloud Armor est la solution de sécurité DDoS et WAF (Web Application Firewall) de Google Cloud. Il s'intègre nativement avec les équilibreurs de charge globaux et permet de créer des politiques de sécurité fines basées sur des adresses IP, des plages CIDR, des en-têtes HTTP, etc. C'est le moyen le plus efficace et le plus évolutif de restreindre le trafic en amont de vos instances, avant même qu'il n'atteigne vos ressources. Les règles de pare-feu VPC opèrent au niveau de la couche réseau et sont moins adaptées pour filtrer le trafic HTTP/S d'un équilibreur de charge global. Les périmètres de contrôle de service VPC sont conçus pour prévenir l'exfiltration de données entre projets et services, pas pour filtrer le trafic entrant. Les règles iptables sur l'origine sont une solution au niveau de l'instance, moins centralisée et moins performante que Cloud Armor pour un équilibreur de charge global.