Управляемая группа инстансов автоматически масштабировалась до максимума при всплеске трафика (предположительно DDoS) за сетевым балансировщиком нагрузки. Быстро восстановите пользовательские транзакции, минимизируя затраты. Какие два действия следует предпринять?

Использование Cloud Armor для занесения IP-адресов злоумышленника в черный список — это эффективный способ быстро блокировать вредоносный трафик, снижая нагрузку на управляемую группу инстансов и минимизируя затраты, поскольку атака не достигает бэкендов. Создание глобального балансировщика нагрузки HTTP(S) и перемещение на него бэкенда вашего приложения позволяет использовать расширенные функции безопасности, такие как Cloud Armor, на уровне балансировщика, а также обеспечивает геораспределенное распределение трафика, что повышает устойчивость к DDoS-атакам и улучшает доступность. Увеличение максимального размера бэкенда автомасштабирования лишь увеличит затраты, не решая проблему атаки. Временное отключение приложения приведет к полной недоступности сервиса. Подключение по SSH для проверки журналов не поможет быстро восстановить транзакции.