nginx - Zuul API 网关 DDOS

Question

我们在我们的应用程序中使用 ZUUL API 网关与 eureka 一起用于服务发现机制。

Zuul 本身没有任何 DDOS 机制和设置 API 阈值 AFAIK。

在使用 Zuul 时我有哪些预防 DDOS 的选项，我是否应该在 zuul 之前有另一个像 nginx 这样的反向代理来管理阈值等事情？

高度赞赏这方面的任何指导。