使用GKE创建的https负载均衡器能防止DDOS攻击吗

Question

从文件中引用

我当前的应用程序是使用以下YAML部署的。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: name
spec:
  replicas: 2
  selector:
    matchLabels:
      app: somename

和

apiVersion: v1
kind: Service
metadata:
  name: somename-service
spec:
  selector:
    app: somename
  ports:
    - protocol: TCP
      port: 9000
      targetPort: 9000
  type: LoadBalancer

Answer 1

对某些类型的DDoS是和不是：是的。对于其他类型的DDoS，负载被分配给您的服务的更多实例，这可能会解决DDoS，但会增加您的成本。

有许多类型的拒绝服务。您将需要考虑对您来说重要的功能，然后与负载平衡功能以及应用程序防火墙（如云盔甲）进行比较。您还需要设计应用程序以抵抗拒绝服务。

没有最终的解决办法。根据您的需求，您将需要应用程序防火墙、负载均衡器和自动伸缩服务以及监视和警报。