Compute Engine でホストされているインターネットに公開されたウェブサイトを保護するために、Cloud Armor WAF ポリシーをデプロイする必要があります。受信 HTTP(S) リクエストに WAF ルールを適用するには、Cloud Armor セキュリティ ポリシーをどこにアタッチする必要がありますか？

Cloud Armor セキュリティポリシーは、外部 HTTP(S) ロードバランサーのバックエンドサービスにアタッチすることで、インターネットからの受信トラフィックがバックエンドサービスに到達する前にWAFルールを適用できます。これにより、DDoS攻撃やOWASP Top 10などの脅威からウェブサイトを保護します。VPCネットワークにファイアウォールルールとしてアタッチしてもWAF機能は提供されず、VMインスタンスのネットワークインターフェースに直接アタッチすることもできません。Cloud CDNはコンテンツ配信ネットワークであり、Cloud Armorポリシーを直接アタッチする場所ではありません。Cloud CDNを使用する場合でも、Cloud Armorは通常、CDNの前または後に配置されたロードバランサーにアタッチされます。