您想要將 Cloud Armor 政策套用至 GKE 部署的應用程式。此政策應以哪個 GKE 資源為目標？

正確答案是 GKE Ingress。Cloud Armor 政策用於保護應用程式免受網路層攻擊，而 GKE Ingress 是將外部流量路由到 GKE 叢集內部服務的入口點。將 Cloud Armor 政策附加到 Ingress 資源，可以在流量到達應用程式 Pod 之前對其進行過濾和保護。 GKE Node 是底層的虛擬機器，保護節點本身並不能直接保護應用程式流量。GKE Pod 是應用程式的執行個體，但流量通常透過 Ingress 或 Service 路由到 Pod，而不是直接到 Pod。GKE Cluster 是一個邏輯概念，不能直接附加 Cloud Armor 政策。