託管式實例群組在突發流量（疑似 DDoS）下自動擴展到最大值，並位於網路負載平衡器後方。請快速恢復使用者交易，同時將成本降至最低。您應該採取哪兩項措施？

在 DDoS 攻擊下，託管式實例群組已擴展到最大值，表示現有基礎設施無法有效處理流量。 使用 Cloud Armor 將攻擊者的 IP 位址列入黑名單是直接且有效的緩解措施，可以阻止惡意流量到達您的應用程式，從而減輕負載並降低成本。 建立全球 HTTP(S) 負載平衡器並遷移應用程式後端，可以利用其內建的 DDoS 防護、全球分散式基礎設施和邊緣快取功能，有效吸收和分散攻擊流量，大幅提升應用程式的韌性和可用性。 增加自動擴展的最大規模會增加成本，且可能無法有效抵禦 DDoS 攻擊。暫時關閉應用程式會導致服務中斷。SSH 進入實例檢查日誌在緊急情況下效率低下，且無法直接解決攻擊。