Instanties gebruiken privé-IP's met een wereldwijde load balancer ervoor. Beperk het oorspronkelijke verkeer, zodat alleen een externe verkeerszuiveringsdienst verbinding kan maken.

Cloud Armor is een DDoS- en WAF-service die is ontworpen om te integreren met Google Cloud load balancers. Het kan verkeer filteren op basis van IP-adressen, geografische locaties en andere criteria, waardoor het de ideale oplossing is om verkeer van de scrubbing-service toe te staan en al het andere te blokkeren voordat het de backend-instanties bereikt. VPC-firewallregels zijn geschikt voor verkeer binnen een VPC of tussen VPC's, maar niet voor extern verkeer dat een load balancer passeert. VPC Service Controls zijn bedoeld voor het creëren van beveiligingsperimeters rondom Google Cloud-services om data-exfiltratie te voorkomen, niet voor het filteren van inkomend extern verkeer. iptables-regels op de oorsprong zijn minder schaalbaar en moeilijker te beheren dan een gecentraliseerde oplossing zoals Cloud Armor, en ze beschermen de load balancer zelf niet.