온프레미스 프레젠테이션 계층 서버로 전달되는 외부 HTTP(S) 부하 분산기를 배포하고 있습니다. 리소스가 사용되기 전에 엣지에서 악성 IP를 차단하고 XSS를 완화하려면 무엇을 구성해야 합니까?

정답은 Google Cloud Armor 정책을 생성하고, 이를 인터넷 네트워크 엔드포인트 그룹(NEG) 백엔드를 사용하는 백엔드 서비스에 적용하는 것입니다. Google Cloud Armor는 엣지에서 DDoS 공격 및 XSS와 같은 웹 기반 위협으로부터 애플리케이션을 보호하는 데 사용됩니다. 외부 HTTP(S) 부하 분산기와 함께 작동하며, 인터넷 NEG는 온프레미스 프레젠테이션 계층 서버를 부하 분산기의 백엔드로 연결하는 데 적합합니다. 오답 설명: 비관리형 인스턴스 그룹 백엔드를 사용하는 백엔드 서비스에 적용하는 것은 온프레미스 리소스에 직접 적용할 수 없으므로 올바르지 않습니다. 비관리형 인스턴스 그룹은 일반적으로 Compute Engine VM에 사용됩니다. 계층적 방화벽 규칙 세트는 네트워크 트래픽 흐름을 제어하지만, 웹 애플리케이션 계층의 위협(예: XSS)을 완화하는 데는 Cloud Armor만큼 효과적이지 않습니다. VPC 방화벽 규칙은 VM 인스턴스 수준에서 트래픽을 제어하며, 엣지에서 악성 IP를 차단하거나 XSS를 완화하는 데는 Cloud Armor가 더 적합합니다.