Een managed instance group is geautoscaled naar zijn maximum onder bursty verkeer (vermoedelijke DDoS) achter een network load balancer. Herstel snel gebruikerstransacties en minimaliseer tegelijkertijd de kosten. Welke twee acties moet u ondernemen?

Cloud Armor biedt DDoS-bescherming en kan kwaadaardig verkeer filteren door IP-adressen te blokkeren, wat essentieel is om de service te herstellen en kosten te minimaliseren tijdens een aanval. Een Network Load Balancer werkt op laag 4 en biedt geen geavanceerde beveiligingsfuncties zoals Cloud Armor. Het overstappen naar een globale HTTP(S) Load Balancer (laag 7) met Cloud Armor-integratie is een effectieve oplossing, omdat deze betere beveiliging, caching en geavanceerde verkeersbeheeropties biedt die helpen bij het afhandelen van bursty verkeer en DDoS-aanvallen. Het verhogen van de maximale backend-grootte is kostbaar en lost de oorzaak van de aanval niet op. Het afsluiten van de applicatie is geen herstelactie, en het inspecteren van logs via SSH is reactief en niet de primaire oplossing voor snelle herstel bij een DDoS.