Iptable与谷歌云负载均衡器

Question

因为传入的流量费用，我关心的是ddos和iptable。 什么是应用程序iptables和负载均衡器的水平， iptable是否在负载均衡器之前进行？！

顺便说一句，谷歌平台上有任何反ddos功能吗？ 我只是碰到了定价计算器，3TO用负载均衡器驱动流量成本为56 dols ..

Answer 1

1. GCP入口防火墙在loadbalancer之后
2. GCP负载均衡解决方案内置DDoS缓解降低攻击面：
   • 网络负载均衡具有端口过滤功能。任何非负载均衡的端口都会被GCP高度扩展的前端基础架构删除
   • HTTP / HTTPS负载均衡可以吸收和保护IP欺骗和大型SYN泛洪攻击。
   • 内置公平分配

Answer 2

您可以编辑防火墙，请参阅本节https://cloud.google.com/compute/docs/networking#firewalls