1. 요청 사항
테스트 환경을 통합하고자 한다.
LB사용중이다.
관리부하를 줄여야 한다.
선택된 사용자만 접근하도록 하고자 한다.
LB에서 어떤것을 해야 하나?
2. 해결책
백업드 서비스를 추가한다.
관리 부하가 준다.
멀티 백앤드 서비스가 가능하다.
보안 정책도 백앤드에 추가 가능하다.
3. 보안서비스도 백엔드 추가 시 같이 추가가 필요하다.
백앤드에 Cloud Armor 정책을 적용한다.
* Cloud Armor는 Global HTTP(S) 부하 분산기와 연동하여 레이어 3 및 레이어 4 인프라 DDoS 공격을 방어하는 기능을 기본적으로 제공합니다.
4. 참고
백엔드 서비스 이해
https://cloud.google.com/load-balancing/docs/backend-service
Google Cloud Armor
서비스 거부 및 웹 공격으로부터 서비스를 보호하세요
https://cloud.google.com/armor
감사합니다.