GKE にデプロイされたアプリケーションに Cloud Armor ポリシーを適用したいと考えています。このポリシーのターゲットとなる GKE リソースはどれですか？

Cloud Armor ポリシーは、GKE Ingress リソースに適用されます。Ingress は、クラスタ内のサービスへの外部からのHTTP(S)トラフィックを管理するAPIオブジェクトです。Cloud Armor は、このIngressを介して流入するトラフィックを検査し、定義されたセキュリティルールに基づいてブロックまたは許可します。 GKE Node、GKE Pod、GKE Cluster は、Cloud Armor ポリシーの直接のターゲットではありません。ノードはVMインスタンス、Podはアプリケーションの実行単位、クラスタはこれら全てをまとめたものです。Cloud Armorは、これらの下層インフラではなく、外部からのアクセスポイントであるIngressでトラフィックを制御します。