Zarządzana grupa instancji automatycznie skalowała się do maksimum pod wpływem gwałtownego ruchu (podejrzewany atak DDoS) za sieciowym load balancerem. Szybko przywróć transakcje użytkowników, minimalizując jednocześnie koszty. Które dwie czynności należy wykonać?

Poprawne odpowiedzi to użycie Cloud Armor do zablokowania atakujących adresów IP oraz utworzenie globalnego load balancera HTTP(S) i przeniesienie do niego backendu. Cloud Armor to usługa WAF (Web Application Firewall) w GCP, która skutecznie chroni przed atakami DDoS i innymi zagrożeniami warstwy 7, blokując złośliwy ruch u źródła, co minimalizuje obciążenie infrastruktury i koszty. Globalny load balancer HTTP(S) oferuje zaawansowane funkcje ochrony przed DDoS na poziomie sieciowym i aplikacyjnym, a także lepsze możliwości skalowania i dystrybucji ruchu, co jest kluczowe w przypadku gwałtownego wzrostu ruchu. Zwiększenie maksymalnego rozmiaru autoskalowania tylko zwiększy koszty bez rozwiązania problemu ataku. Wyłączenie aplikacji spowodowałoby całkowitą niedostępność usługi. Sprawdzanie logów przez SSH jest zbyt wolne i nieefektywne w obliczu aktywnego ataku DDoS.