google-cloud-platform - 保护 Google 云功能免受 DDOS 攻击的最佳方法是什么

Question

关闭。这个问题需要更多 focused .它目前不接受答案。












想改进这个问题？更新问题，使其仅关注一个问题 editing this post .

2年前关闭。




Improve this question




我是网络新手，我想保护 Google 云功能的第 7 层。我找到了 cloud armour允许为 https 负载均衡器创建允许/拒绝 ip 列表。还有Cloudflare提出了一种无限的 ddos​​ 缓解措施。

我的问题是:

1 - 当我的用户 ip 列表是动态的/(预先未知)时，是否可以使用云盔甲？如果是这样，有人可以指点我一个信息链接吗？

2 - 当我的云功能在负载均衡器后面时，我可以使用它的正常 url 再次访问它吗？

3 - 有没有人知道更好的方法来实现我的目标，优先考虑谷歌云平台解决方案。

感谢您的帮助，如果我的英语不好，我们深表歉意。

Answer 1

我不是专家，但我相信您无法将策略定义为动态列表。尽管您可以创建自定义日志记录指标 + Stackdriver 警报来调用脚本来更新您的云装甲策略 [1 ](使用 webhook[ 2 ])。

关于你的第二个问题，你不能把谷歌云功能放在负载平衡后面。

总而言之，您可以创建有关 DDOS 攻击的保护，但 Google 已经针对它提供了巨大且透明的保护 [3 ]。