咨询：如何将Google Network Load Balancer与Cloud Armor标准版集成？

标准版Cloud Armor适配NLB的正确方式 #

• 标准版Cloud Armor确实支持NLB，但并非在边缘层绑定策略，而是给NLB的后端服务/实例组绑定安全策略，作用是过滤到达后端实例的流量。这就是文档中"支持NLB"的核心场景。
• 操作逻辑：创建或编辑NLB的后端服务时，找到Cloud Armor安全策略配置项，选择已创建的标准版策略即可完成绑定。

Network Edge安全策略（Plus版专属）的定位 #

• 这类策略是在Google网络边缘（用户接入的节点）就拦截恶意流量，不会让流量进入NLB所在区域，但它仅属于Cloud Armor Plus版权限，标准版无法使用。
• 如果你只需要防护后端实例不被非法访问，标准版完全满足需求；如果要实现边缘层的前置防护，才需要升级到Plus版。

• 检查规则优先级：限制访问的规则优先级必须高于允许全量流量的规则（GCP防火墙优先级数值越小，优先级越高）。
• 确认规则目标：针对NLB后端实例的规则，目标要选对应的实例组或实例标签，不要错误指向NLB（NLB本身无公网IP，内部NLB的IP也不是实例IP）。
• 验证源IP范围：确保允许的IP段CIDR格式正确，比如192.168.1.0/24而非错误的格式。
• 核对规则方向：规则方向需设置为ingress（入站），且关联到实例所在的VPC网络。
• 检查生效状态：在GCP控制台防火墙页面，确认规则未被禁用，且已应用到目标实例上。

内容的提问来源于stack exchange，提问作者AnbuKLB