Архитектурное превосходство Google Front End (GFE)
При использовании внешних прокси-сервисов трафик проходит двойное TLS-шифрование и дополнительные сетевые узлы. В Google Cloud входящий трафик поступает на ближайший к пользователю краевой узел (Edge Location), где объемные DDoS-атаки гасятся огромной пропускной способностью сети Google.
Как обеспечить максимальную стойкость сервиса в GCP
- Размещайте виртуальные машины (Compute Engine) за глобальными балансировщиками нагрузки (Global Load Balancer)
- Подключайте правила Google Cloud Armor для защиты от атак на уровне приложений (L7)
- Настраивайте сетевые экраны VPC для запрета прямого доступа к внешним IP-адресам серверов