google-cloud-functions - 如何使用 Cloud Armor 对 Firebase 函数进行速率限制

Question

我有一个可公开访问的云函数(firebase 函数)，我想在 Google Cloud Armor 的帮助下限制此函数的速率。

然而，这似乎不像我想象的那样是一个微不足道的任务，我找不到太多关于设置此类内容的文档。

这个document准确说明了我需要什么，但没有提供任何针对云功能进行设置的指导。

当我尝试在 GCP 控制台中添加 Cloud Armor 策略时，我什至无法添加目标

我使用的是标准(不是托管保护增强版)计划，但我认为这应该没问题。

Answer 1

Cloud Armor 是一种 WAF(Web 应用程序防火墙)，用于在 OSI 层的应用程序级别过滤流量。它不是速率限制器或身份验证层。

为此，您需要添加一个 API 管理层，以允许您对 API 进行身份验证和速率限制。 API Gateway 可以做到这一点，但只能基于 API key 。如果用户不使用 API key ，则这是一个受到速率限制的公共(public)池，垃圾邮件发送者可以通过每次消耗所有配额来造成服务不可用。

APIGee 是另一种解决方案，但它是企业级的(具有企业级计费计划)。

---

或者，如果是为了保护您的资金，您可以限制函数实例的数量，这要归功于 Kunal Deo 的出色回答。