ゲームサービスでは、グローバルロードバランサーの背後にあるプライベートインスタンスを使用しています。悪意のあるクライアントIPを疑っていますが、確信が持てず、ユーザーへの影響を最小限に抑えながら調査したいと考えています。どうすればよいですか？

このシナリオでは、ユーザーへの影響を最小限に抑えながら調査を行う必要があります。Cloud Armorのプレビューモードは、ルールがトラフィックにどのように影響するかを実際に適用する前に確認できるため、この目的に最適です。プレビューモードでルールを設定し、ログを監視することで、疑わしいIPアドレスからのトラフィックがブロックされるかどうかを確認し、誤検知のリスクなしに分析できます。 Cloud Armor Policyルールを直接適用すると、正当なユーザーがブロックされる可能性があります。VPC Firewallルールは、グローバルロードバランサーの背後にあるトラフィックには適用されません。VPC Firewallルールを適用を無効にして作成しても、トラフィックはブロックされず、調査の目的が達成されません。