5.5 Cloud Armor

架在 Load Balancer 前面的 WAF + DDoS 防護。

L3/L4 的 DDoS 防護是自動、免費、不用設定就有；L7（例如 HTTP Flood）需要另外設定 Security Policy，可以套用 OWASP Core Rule Set 當預設 WAF 規則（有 0~4 級敏感度可調，太敏感容易誤擋正常流量），也能設定 Rate Limiting。付費的 Enterprise 版本額外提供 Adaptive Protection（ML 自動偵測攻擊模式）、威脅情資、以及階層式的安全政策（可以在 Org/Folder 層級訂一個基準線，各專案在上面疊加自己的規則）。