如何保護 GCS 上託管的公共鏡像免受 ddos 攻擊？
Google 是否提供任何保護，或者我應該為該攻擊使用的頻寬付費？
答案1
您的問題更多是關於預算控製而不是 DDOS 攻擊。請放心，Google 將保護 GCS 服務基礎架構免受任何真正的 DDOS 威脅，因此您無需在此處採取任何其他步驟。
如果您擔心有人可能會透過大量下載您的內容來故意耗盡您的預算，那麼您首先就不應該將其公開。
您可以採用不同的方法從 GCS 向最終用戶提供非公開內容。為了幫助您入門，請查看以下內容：
答案2
在針對Google雲端儲存的DDoS攻擊中，攻擊者利用多種資源來安排針對目標的大規模攻擊。以下是減輕雲端儲存拒絕服務攻擊的一些步驟：
• 嘗試將內部流量與外部資料隔離
• 您可以透過啟用基於代理的負載平衡來啟用 DDoS 防護
• 使用網路防火規則和身分存取管理來保護部署
• 透過 CDN 卸載保護 Google 雲端存儲
• 部署第三方DDoS防護解決方案
谷歌剛剛發布了新的安全功能，這應該會降低風險。不要忘記堅實的重要性災難復原計劃。定期快照和明確的攻擊應對計劃將減輕對您業務的影響。