Google Cloud Armor 是否可以与其他 Google Cloud 产品一起免费使用？

Question

AWS 免费提供 AWS Shield，它们看起来非常相似。目前，DDoS 防护是我选择云的最重要原因，因此这可能是决定因素。

Answer 1

Cloud Armor 不是免费的，您可以在此处查看其定价，并且它不会免费与其他 GCP 产品集成；通过查看AWS文档，它似乎相当于“AWS Shield Advanced”。

但是，只要使用 Google Cloud 基础设施，如果您使用HTTP(s) 负载平衡 ，您就会受到 Google 前端的保护。这似乎与 AWS 在其“Shield Standard”套餐中提供的服务类似，该套餐似乎也是免费套餐。

本文档包含有关您可以在 GCP 中采取哪些措施来减轻和保护自己免受 DDoS 攻击的更多信息。

也许与您的问题更相关的部分是：

通过启用基于代理的负载平衡实现 DDoS 防护

当您启用 HTTP(S) 负载平衡或 SSL 代理负载平衡时，Google 基础设施会缓解并吸收许多第 4 层及以下攻击，例如 SYN 泛洪、IP 片段泛洪、端口耗尽等。

[...]

由 Google 前端基础设施提供保护

借助 Google Cloud 全局负载平衡，终止用户流量的前端基础设施会自动扩展，以在某些类型的攻击（例如 SYN 洪水）到达您的计算实例之前吸收它们

因此，GCP 负载平衡默认情况下会保护您免受常见攻击，而 Cloud Armor 则通过允许您为针对服务的更复杂/有针对性的 DDoS 攻击创建和设置策略来扩展此功能。