标签：部署建议

在云原生与混合云环境下，Web 应用防火墙（WAF）与主机安全服务（HSS，Host Security Service）分别承担不同层面的防护职责。WAF 主要位于应用边缘，拦截 SQL 注入、XSS、恶意爬虫、应用层 DDoS 与 API 攻击；HSS 则部署在主机/实例层，提供漏洞扫描、入侵检测与防御、基线检查、文件完整性监控与补丁管

1.概述：谷歌云 WAF 的定位与组成谷歌云 WAF 通常指 Cloud Armor，位于 HTTP(S) 负载均衡器（前端）之上。小分段：1) 作用：基于规则的流量过滤与速率限制；2) 组件：外部负载均衡、Cloud Armor 策略、后端服务、Cloud CDN、Cloud Logging/Monitoring。 2.架构原理：流量路径与