Архитектурное превосходство Google Front End (GFE) При использовании внешних прокси-сервисов трафик проходит двойное TLS-шифрование и дополнительные сетевые узлы. В Google Cloud входящий трафик поступает на ближайший к пользователю краевой узел (Edge Location), где объемные DDoS-атаки гасятся огромной пропускной способностью сети Google.
Как обеспечить максимальную стойкость сервиса в GCP Размещайте виртуальные машины (Compute Engine) за глобальными балансировщиками нагрузки (Global Load Balancer)
Подключайте правила Google Cloud Armor для защиты от атак на уровне приложений (L7)
Настраивайте сетевые экраны VPC для запрета прямого доступа к внешним IP-адресам серверов