コンピューティングインスタンスには単一のパブリックIPがあります。BGP_ASN_TOBLOCK に属する IP からの発信インバウンド接続をブロックする必要があります。どうすればよいですか？

Cloud Armor ネットワークエッジセキュリティポリシーは、Google Cloud のネットワークエッジでトラフィックをフィルタリングするために使用されます。これにより、パブリック IP を持つコンピューティングインスタンスへのインバウンド接続を、指定された ASN (BGPASNTOBLOCK) に基づいてブロックできます。--network-src-asns パラメータは、このポリシーで特定の ASN からのトラフィックをターゲットにするために使用されます。Cloud Armor バックエンドセキュリティポリシーは、ロードバランサーのバックエンドサービスに適用されるため、このシナリオには適していません。Cloud Armor エッジセキュリティポリシーは存在しません。ファイアウォールポリシーは ASN によるフィルタリングを直接サポートしていません。