グローバルなHTTP(S)ロードバランシングされたCompute EngineアプリケーションをDDoS攻撃とレイヤ7攻撃から保護します。何を構成しますか？

Google Cloud Armorは、DDoS攻撃やレイヤ7攻撃からアプリケーションを保護するためのマネージドWAF（Web Application Firewall）サービスです。HTTP(S)ロードバランサーのバックエンドサービスにセキュリティポリシーをアタッチすることで、トラフィックがバックエンドに到達する前に悪意のあるリクエストをフィルタリングできます。 VPC Service Controlsは、データ漏洩を防ぐための境界セキュリティを提供しますが、DDoSやレイヤ7攻撃そのものからアプリケーションを保護するものではありません。VPCファイアウォールルールは、IPアドレスやポートに基づいた基本的なトラフィックフィルタリングには有効ですが、DDoS攻撃やレイヤ7攻撃のような高度な脅威には対応できません。階層型ファイアウォールルールも同様に、基本的なネットワークレベルの保護を提供しますが、アプリケーション層の攻撃には不十分です。