您的遊戲服務使用全域負載平衡器後方的私人執行個體。您懷疑有惡意用戶端 IP，但不確定，並且希望在不影響使用者體驗的情況下進行調查。您應該怎麼做？

正確答案是建立一個拒絕流量的 Cloud Armor Policy 規則，啟用預覽模式，並審查必要的日誌。Cloud Armor 預覽模式允許您在實際執行規則之前，觀察該規則將如何影響流量，而不會中斷使用者體驗。這對於調查潛在的惡意 IP 而不影響合法使用者至關重要。 其他選項的錯誤原因如下： 建立一個拒絕流量的 Cloud Armor Policy 規則，並審查必要的日誌：此選項會立即阻擋流量，可能影響合法使用者。 建立一個拒絕流量的 VPC Firewall 規則，啟用日誌記錄並將強制執行設定為停用，然後審查必要的日誌：VPC Firewall 規則在負載平衡器之後運作，無法處理來自負載平衡器前端的惡意流量。此外，停用強制執行意味著規則不會阻擋任何流量。 建立一個拒絕流量的 VPC Firewall 規則，啟用日誌記錄並將強制執行設定為啟用，然後審查必要的日誌：與上述選項相同，VPC Firewall 規則位置不正確，且啟用強制執行會立即阻擋流量，可能影響合法使用者。