Ingressコントローラーが `ExternalIP` を持つServiceとして公開されている場合、そのIPへのDDoS攻撃を防ぐためのKubernetes外の対策は通常何か。

クラウドプロバイダのDDoS保護サービスや前段のロードバランサーでの緩和