Web应用程序中的防火墙与API网关

Question

我正在为我们的解决方案建立一个云架构。它在前端作出反应，在后端进行Java微服务。我需要了解在哪里使用防火墙和云提供的API Gate-way。 Zuul用于微服务之间的通信，但我不知道它是否能够承受DDOS攻击。因此，我需要一些帮助来理解。首先，请求将遇到防火墙，然后进入API网关。