我是网络新手，我想保护 Google 云功能的第 7 层。我发现了云甲 https://cloud.google.com/load-balancing/?hl=En允许为 https 负载均衡器创建允许/拒绝 ip 列表。还云耀 https://www.cloudflare.com/提出了无限的 DDoS 缓解措施。
我的问题是：
1 - 当我的用户 IP 列表是动态/（提前未知）时，是否可以使用云装甲？如果是这样，有人可以给我指出一个信息链接吗？
2 - 当我的云功能位于负载均衡器后面时，我可以使用正常的 URL 再次访问它吗？
3 - 有人知道更好的方法来实现我的目标，并优先使用 Google 云平台解决方案。
感谢您的帮助，如果我的英语不好，请抱歉。
我不是专家，但我相信您无法为动态列表定义策略。尽管您可以创建自定义日志记录指标 + Stackdriver 警报来调用脚本来更新您的云装甲策略 [1 https://cloud.google.com/armor/docs/configure-security-policies]（使用网络钩子[2 https://cloud.google.com/monitoring/support/notification-options ]).
关于你的第二个问题，你不能将谷歌云功能置于负载平衡后面。
总而言之，您可以创建针对 DDOS 攻击的保护，但 Google 已经提供了针对 DDOS 攻击的巨大且透明的保护 [3 https://cloud.google.com/files/GCPDDoSprotection-04122016.pdf ].
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
