Je wilt een Cloud Armor-beleid toepassen op een GKE-geïmplementeerde applicatie. Welke GKE-resource moet het doel zijn van het beleid?

Cloud Armor-beveiligingsbeleid wordt toegepast op een externe HTTP(S)-load balancer. In GKE wordt deze load balancer geconfigureerd en beheerd via een Ingress-resource. Wanneer je een Ingress-object in GKE definieert, wordt er automatisch een externe HTTP(S)-load balancer gemaakt die verkeer naar je services routeert. Door het Cloud Armor-beleid aan deze Ingress te koppelen, bescherm je de applicatie die erachter draait. Een GKE Node is een virtuele machine en geen direct doel voor Cloud Armor. Een GKE Pod is een containerinstantie en ontvangt verkeer via een Service en Ingress. Een GKE Cluster is de gehele omgeving en geen specifiek verkeersafhandelingspunt voor Cloud Armor.