如何将 Cloud Armor 与 GAE Flex 结合使用？

Question

我想知道是否可以将 Cloud Armor 与 GAE Flex 一起使用？因为在Cloud Armor 的文档中，它说您必须使用HTTPS 负载均衡器。由于 GAE Flex 没有负载均衡器，我们如何将 Cloud Armor 与 GAE Flex 结合使用？我们必须使用 WAF 来防止 DDOS 攻击。是否可以通过 HTTPS 负载均衡器将 Cloud Armor 与 GAE Flex 一起使用？如果是这样，你能解释一下我如何实现这个目标吗？

谢谢你。

Answer 1

根据文档1， HTTP(S) 负载均衡器支持的唯一后端是：MIG、IG、NEG 和存储桶。因此，无法将 App Engine Flex 与 HHTP(S) 负载均衡器一起使用。

\n\n

HTTP 负载均衡器只能用于托管实例组、实例组、网络端点组和存储桶。因此，您\xe2\x80\x99 无法将 HTTP 负载均衡器与 App Engine Flex 结合使用。

\n\n

但是，还有许多其他选项可以保护 App Engine 应用程序的安全。您可以使用 App Engine 防火墙2规则来阻止除单个服务3之外的所有流量。App Engine 也位于 Google 前端的后面，它可以吸收许多基本攻击，例如 SYN 洪水、IP 片段洪水或端口耗尽。我\xe2\x80\x99m 还向您发送了一份有关我们防止 DDOS 攻击的最佳实践的文档4。

\n