Google Cloud Armor 与其他 Google Cloud 产品一起免费使用吗?

Is Google Cloud Armor free with other Google Cloud products?

AWS 有免费的 AWS Shield,它们看起来很相似。现在 DDoS 保护是我选择云的最重要原因,所以这可能是决定性因素。

Cloud Armor 不是免费的,您可以查看它的定价 here,并且它没有与其他 GCP 产品免费集成;通过查看 AWS 文档,它似乎相当于 "AWS Shield Advanced".

但是,仅通过使用 Google 云基础架构,如果您使用 HTTP(s) Load Balancing,您将受到 Google 前端的保护。这似乎与 AWS 在其 "Shield Standard" 层上提供的内容类似,后者似乎也是免费层。

document here 包含有关您可以在 GCP 中采取哪些措施来减轻和保护自己免受 DDoS 攻击的更多信息。

也许与您的问题更相关的部分是这些:

DDoS Protection by enabling Proxy-based Load Balancing

When you enable HTTP(S) Load Balancing or SSL proxy Load Balancing, Google infrastructure mitigates and absorbs many Layer 4 and below attacks, such as SYN floods, IP fragment floods, port exhaustion, etc.

[...]

Protection by Google Frontend infrastructure

With Google Cloud Global Load Balancing, the frontend infrastructure which terminates user traffic, automatically scales to absorb certain types of attacks (e.g., SYN floods) before they reach your compute instances

因此 GCP 负载平衡默认保护您免受常见攻击,而 Cloud Armor 扩展了这一点,允许您创建和设置针对您服务的更多 complex/targeted DDoS 攻击的策略。