google-app-engine - 如何将 Cloud Armor 与 GAE Flex 结合使用？

Question

我想知道是否可以将 Cloud Armor 与 GAE Flex 一起使用？因为在 Cloud Armor's documentation ，它说你必须使用 HTTPS Load Balancer .由于 GAE Flex 没有负载均衡器，我们如何将 Cloud Armor 与 GAE Flex 结合使用？我们必须使用 WAF 来防止 DDOS 攻击。是否可以通过 HTTPS 负载均衡器将 Cloud Armor 与 GAE Flex 一起使用？如果是这样，你能解释一下我如何实现这个目标吗？

谢谢你。

Answer 1

根据文件1 HTTP(S) 负载均衡器支持的唯一后端是:MIG、IG、NEG 和存储桶。因此，无法将 App Engine Flex 与 HHTP(S) 负载平衡器一起使用。

HTTP 负载均衡器只能用于托管实例组、实例组、网络端点组和存储桶。因此，您将无法在 App Engine Flex 中使用 HTTP 负载平衡器。

但是，还有许多其他选项可用于保护 App Engine 应用程序。您可以使用 App Engine 防火墙 2排除除单个服务之外的所有流量的规则 3 . App Engine 也位于 Google 前端的后面，它吸收了许多基本攻击，例如 SYN 泛洪、IP 片段泛洪或端口耗尽。我还将向您发送一份关于我们防止 DDOS 攻击的最佳实践的文档 4 .