Google Cloud App Engine 防火墙是否有一些 API？

Question

我一直在搜索 Google App Engine（从现在开始为 GAE）是否具有某种 DDO 保护。显然它有，但它已被 GAE 防火墙取代，它允许您选择允许哪些 IP 访问您的应用程序。

这个防火墙向我提出了 2 个问题：

1. 如果有人试图对我的应用发起 DDO 攻击。他们会成功还是会失败？我想相信 Google 会自动停止它（或至少尝试一下），但我真的不知道它是否会。
2. 是否有某种 API 用于编程语言（如 Java）来修改防火墙中允许的 IP，以便我可以通过编程方式禁止我认为危险的 IP？我找不到任何东西，这真的很棒。

谢谢！

Answer 1

您可以使用具有Java client available here 的AppEngine Admin APIs 以编程方式管理您的防火墙规则（但是我找不到更新防火墙规则的调用）。

Answer 2

好的，我想我找到了。以下是各种编程语言的库列表：https://cloud.google.com/apis/docs/cloud-client-libraries?hl=es

我正在寻找的似乎是FirewallClient，它有方法insertFirewall(InsertFirewallHttpRequest request)：https://googleapis.dev/java/google-cloud-clients/latest/index.html

Answer 3

如果您担心应用的安全性，我的建议是使用Identity-aware-proxy。这应该为您的应用提供全面保护，而不仅仅是针对 DDoS 攻击。

Answer 4

尝试使用 Cloud Armor 这是最好的解决方案：

https://cloud.google.com/armor